כמה פעמים בשנה האחרונה שמעתם על הצפנת דואר?
עסקים וארגונים רבים מתחילים להבין שהדרך לאבטח את תעבורת הדואר היא על-ידי הצפנה.
הצפנת הדואר עצמו או הצפנת החיבור בין השרתים – כולם מחפשים איך להגביר את האבטחה.
בתקופה האחרונה ראינו לא מעט הונאות שכללו דואר פישיניג, (הודעות דיוג), דואר של סחיטה ואיומים ועוד מיילים יצירתיים בכוונה זדונית.
מעבר לזה, ארגונים רבים העוסקים בפיננסים, ביטוח וכו' יחויבו בקרוב להצפין את החיבורים.
אז איך למעשה אנו כופים על אופיס 365 לעבור רק ב TLS.
ראשית, מה זה בכלל TLS?
Transport Layer Security אבטחת שכבת התעבורה, פרוטוקול אבטחה של האינטרנט..
SSL/TLS הוא פרוטוקול שמטרתו אבטחת שיחת שרת/לקוח בשיטות קריפטוגרפיות חזקות והוא אמור למנוע ציתות, זיוף, או חבלה של המידע העובר בין השרת והלקוח.
באופיס 365 השרת יוצר קשר עם שרת מרוחק ב TLS – ובמידה והשרת אינו תומך בהצפנה, הדואר ישלח בצורה רגילה, כלומר לא מוצפן.
אם נבחר ב TLS באופן מנדטורי, כלומר נכפה על כל תעבורת הדואר לצאת בצורה מוצפנת הדואר ישלח ובמקרה ששרת הנמען אינו תומך ב TLS הדואר לא יגיע ליעדו.
ניתן גם לבחור באופן סלקטיבי מול אילו שמות דומיין להתנהל בצורה מוצפנת.
1. כדי לייצר TLS יש להכנס לניהול ה 365 שלכם.
2. כעת יש לנווט ל-Admin ומשם ל-Exchange Admin Center
3.ואז בחרו ב-Mail Flow והמשכו ובחרו ב-Connectors
הצפנת TLS אופיס 365-
4. 
5. כעת יש צורך לייצר Connector חדש לפי השלבים.
בשלב הזה תוכלו לבחור את התסריט המתאים עבורכם, חלק יבחרו בדואר היוצא למספר דומיינים וחלק ילכו על האופציה של מנדטורי גורף TLS,
כלומר כל דואר שישלח יהיה לאן שיהיה יאבטח את החיבור בין השרתים.
ישנם אתרים כמו MX Tool Box שיאפשר לכם לדעת האם שרת הנמען תומך ב TLS לפני שתמשיכו עם ההגדרות המתקדמות.
הצפנת דואר אאוטלוק
הצפנות ברמת תכנת ה Outlook שלכם זמינה באופן מובנה ללקוחות אופיס 365 הנמצאים ב Plan E3.
כאשר תייצרו דואר חדש באאוטלוק תוכלו לבחור בהצפנה.
כפי שתראו בתמונה ישנן כמה שיטות העומדות לרשותכם – תוכלו למנוע העברה של הדואר לנמען נוסף,ניתן להוסיף "סודי" וכמובן גם רק לבחור בהצפנה.
בתקופה הנוכחית שמידי יום אנו יכולים לראות עלייה מתמדת באירועי סייבר רצוי לתת את הדעת לנושא אבטחת המידע הארגוני.
הכנה מוקדמת יכולה למנוע הוצאות רבות בשלבים מאוחרים יותר.
הצפנת כופר, הודעות דיוג ווירוסים מיותרים יכולים להישאר מחוץ לארגון בו אתם עובדים.
