Cos'è un Mittente Interno nella Sicurezza Email? Definizione e Implicazioni
Un mittente interno è un originatore di email il cui **dominio dell'indirizzo From: corrisponde ai domini posseduti dall'organizzazione** e che **si autentica con successo** contro l'identity provider dell'organizzazione.
Definizione Tecnica
- Allineamento dominio: `From: utente@azienda.com` dove `azienda.com` è nei domini verificati dell'organizzazione
- Autenticazione: SPF pass (IP autorizzato), DKIM pass (firmato con chiave organizzativa), DMARC pass (allineamento)
- Origine: Casella di posta aziendale (Exchange, Google Workspace), relay approvato (automazione marketing, CRM), o applicazione autenticata
Trattamento Mittente Interno vs. Esterno
| Area Policy | Mittente Interno | Mittente Esterno |
|---|---|---|
| Filtro antispam | Bypassato o rilassato | Scansione completa (spam, phishing, malware) |
| Limiti allegati | Più alti (50-150 MB) | Più bassi (10-25 MB) |
| DLP (Data Loss Prevention) | Monitora uscita dati sensibili | Blocca ingresso dati sensibili |
| Autenticazione | Applicata: MFA, accesso condizionato | Validazione SPF/DKIM/DMARC |
| Cifratura | Obbligatoria (S/MIME, TLS) | TLS opportunistico |
| Journaling/Archiviazione | Cattura completa (compliance) | Selettiva (legal hold in entrata) |
Rischi di Sicurezza dei Mittenti Interni
- Account compromessi: furto credenziali → mittente interno legittimo invia phishing/malware
- Minaccia interna: esfiltrazione dati via email
- Configurazione errata: relay aperto, app non autenticata che spoofa il dominio interno
Controlli Moderni (Zero Trust Email)
- Autenticazione continua: step-up basato sul rischio (viaggio impossibile, nuovo dispositivo)
- Verifica mittente: DMARC `p=reject`, BIMI, ARC sealing
- Analisi comportamentale: UEBA — linea base volume invio, destinatari, orari, contenuto
- Simulazione phishing interna: testa clic interno→interno
Distinzione Chiave
"Mittente interno" ≠ "mittente di fiducia." **Zero Trust** significa verifica ogni email, indipendentemente dall'apparente origine. La corrispondenza del dominio è solo il primo segnale.