2024中国企业邮箱安全性研究报告_55页_4mb

中国企业邮箱安全性研究报告总结

报告概述

本报告由广东盈世计算机科技有限公司与奇安信集团联合发布，分析了2024年中国企业邮箱的安全形势。基于Coremail邮件安全人工智能实验室和奇安信行业安全研究中心的监测数据，重点探讨了邮箱应用、垃圾邮件、钓鱼邮件、带毒邮件和账号安全等方面，揭示了当前威胁和未来趋势。

主要发现

• 市场规模：截至2024年底，国内企业邮箱独立域名约530万个，活跃用户规模约2亿，邮件发送量超8万亿封，工业制造和交通运输行业占比较大。
• 垃圾邮件：总量占比38%，发送源主要来自国内（35.5%）和美国（17.7%），关键词如“补贴/退税”和“升级/扩容”频繁出现。
• 钓鱼邮件：2024年占比92%，同比增长308%，生成式AI加速其生产，二维码诈骗和身份验证钓鱼邮件流行，诱导用户泄露敏感信息。
• 带毒邮件：同比下降17%，但仍是主要威胁，发送源集中在北美和欧洲，附件压缩文件最常见。
• 账号安全：2024年被盗账号1074万，占活跃账号53.7%，暴力破解是最主要手段，73.2%依赖账号名变形生成口令。
• 安全趋势：生成式AI成为钓鱼内容生产者，域名劫持技术泛滥，APT攻击瞄准邮件系统，预计威胁将加剧。

关键建议

企业应加强邮件安全防护，采用高级威胁检测技术和双因子认证，防范AI驱动的攻击和黑产活动。通过持续更新安全策略和员工培训，降低风险。

字数：526（原文字数统计可能不准确，实际总结约500-600字）