L’automazione delle email di massa è un flusso di lavoro che utilizza software per preparare o inviare messaggi a molti destinatari. Può supportare annunci legittimi e comunicazioni aziendali, ma può anche essere abusata per inviare spam e messaggi di phishing o divulgare informazioni senza autorizzazione. L’invio di messaggi in massa può comportare rischi di conformità, privacy e reputazione, soprattutto quando gli elenchi dei destinatari o il contenuto dei messaggi sono sensibili.
In ambito di sicurezza informatica, i controlli dovrebbero distinguere la preparazione dall’invio e verificare l’autorizzazione nel momento in cui il servizio di posta elettronica esegue l’azione. Tra le misure di protezione pratiche rientrano la limitazione delle autorizzazioni e del numero di destinatari, l’applicazione di limiti alla frequenza, la richiesta di approvazione per gli invii in massa o sensibili e la registrazione delle azioni tentate, approvate, negate e completate. Un gateway può aiutare a ispezionare il traffico, ma potrebbe non controllare un flusso di lavoro che raggiunge il servizio di posta elettronica tramite un altro percorso.