Sicurezza email aziendale file-centric

Cos'è la sicurezza email file-centric e perché la posta standard non basta

La posta è il canale che l'azienda usa di più e protegge di meno. Contratti, offerte, dati dei clienti, credenziali: ogni giorno lasciano l'azienda via email e, una volta premuto invio, sfuggono al controllo di chi li ha spediti. Non serve un attacco sofisticato. L'elemento umano è presente nel 62% delle violazioni di dati (Verizon DBIR 2026), e nella posta si traduce in gesti ordinari, come il destinatario sbagliato in copia o l'allegato di troppo.

I provider di posta standard cifrano il canale in transito con TLS, ma alla consegna il contenuto torna leggibile nella casella del destinatario, dove diventa copiabile e inoltrabile su server che non governi. CyberGrant sposta la protezione sul dato. Con EmailGrant, il modulo di messaggistica sicura di FileGrant, ogni messaggio è cifrato dentro la piattaforma, tracciabile e revocabile, e gli allegati ereditano le stesse policy dei file aziendali. È l'approccio file-centric alla protezione del dato applicato alla posta: la protezione segue il messaggio oltre la casella, per tutto il ciclo di vita del dato.

CONTROLLO POST-INVIO

Ogni messaggio resta sotto il tuo controllo, anche dopo l'invio

Quando una mail esce dall'azienda, di solito esce anche dal tuo campo visivo. Non sai se è stata aperta, da quale dispositivo, se è stata inoltrata a terzi. Con la posta standard, premuto invio, il messaggio non è più tuo.

EmailGrant, il modulo di messaggistica sicura di FileGrant, rende ogni messaggio tracciabile in tempo reale: chi lo ha aperto, quando, da quale IP. Se hai scritto al destinatario sbagliato o vuoi ritirare un documento, revochi l'accesso a una mail già inviata, anche mentre il destinatario la sta leggendo. Il controllo resta tuo dopo l'invio, non solo prima.

ALLEGATI PROTETTI

Le policy aziendali viaggiano con il file, dentro e fuori dalla casella

Un allegato spedito via mail è un file che lascia il perimetro senza più regole. Una volta scaricato diventa copiabile, inoltrabile, modificabile, e le policy aziendali si fermano alla porta della casella di posta.

Con EmailGrant gli allegati ereditano le stesse protezioni dei file gestiti in FileGrant: classificazione, permessi, blocco screenshot, revoca e audit trail. Il download avviene in formato cifrato Lock&Go, con crittografia quantum-safe CRYSTALS-Kyber (standard NIST FIPS 203). Se una policy interna vieta la condivisione di un documento non classificato, la mail non parte. Il controllo è sistemico e non dipende dall'attenzione del singolo.

ERRORE UMANO

L'errore umano resta possibile, ma smette di essere irreversibile

L'elemento umano è presente nel 62% delle violazioni di dati (Verizon DBIR 2026), e l'invio al destinatario sbagliato è tra le prime cause di violazione legate all'errore. Non serve un attacco: basta una persona nella riga sbagliata, un file allegato per distrazione, un documento condiviso troppo a lungo.

EmailGrant riduce la superficie di questi errori. Imposti una scadenza sul messaggio, e alla data fissata la mail si chiude anche se è già aperta. Revochi l'accesso con un clic. Autentichi il destinatario tramite account o OTP. Il gesto sbagliato resta possibile, ma non produce più un danno definitivo.

CIFRATURA AVANZATA

Cifratura che protegge il messaggio anche se la casella del destinatario è compromessa

I provider di posta tradizionali non cifrano end-to-end. Se la casella del destinatario viene violata, i tuoi dati lo sono con lei. In Italia il phishing è la categoria dominante tra le minacce, il 70,7%, davanti a malware e Business Email Compromise (Rapporto Clusit 2026). La compromissione delle caselle non è un'ipotesi di scuola.

Per le comunicazioni più sensibili, EmailGrant protegge il messaggio con una cifratura aggiuntiva via password: il contenuto è cifrato anche lato frontend e nessuno, neppure l'amministratore di sistema, può leggerlo senza la chiave. Gli allegati escono in formato Lock&Go con crittografia quantum-safe CRYSTALS-Kyber (standard NIST FIPS 203), pensata per reggere anche alla logica harvest now, decrypt later. Con il deployment on-premise e le chiavi a conoscenza zero, la posta sensibile resta sotto la sovranità dell'azienda.

Domande frequenti

Cos'è la sicurezza email aziendale file-centric?

È un approccio che sposta la protezione dal perimetro della rete al singolo messaggio e ai suoi allegati. Invece di limitarsi a filtrare la posta, cifra il contenuto, ne traccia gli accessi e mantiene attive scadenza e revoca anche dopo l'invio. La protezione segue il dato oltre la casella del destinatario, per tutto il suo ciclo di vita.

Perché la cifratura standard della posta (TLS) non basta a proteggere i dati aziendali? TLS cifra il messaggio durante il trasporto tra i server, poi alla consegna il contenuto torna leggibile nella casella del destinatario. Da quel momento la mail e i suoi allegati sono copiabili e inoltrabili, conservati su sistemi che l'azienda non governa. Per i dati sensibili serve una cifratura che resti applicata al messaggio anche dopo la consegna, indipendente dal canale. EmailGrant aggiunge una cifratura via password valida anche lato frontend, che neppure l'amministratore di sistema può aggirare.

Si può revocare o far scadere una mail già inviata? Sì. Con EmailGrant puoi revocare l'accesso a un messaggio già inviato, anche mentre il destinatario lo sta leggendo, e impostare una scadenza: alla data fissata la mail si chiude anche se è già aperta. È la contromisura diretta agli errori di invio, che restano una delle prime cause di violazione legate all'elemento umano (Verizon DBIR 2026).

Gli allegati email restano protetti dopo che escono dall'azienda? Con EmailGrant gli allegati ereditano le policy dei file gestiti in FileGrant: classificazione, permessi, blocco screenshot, revoca e audit trail. Il download avviene in formato cifrato Lock&Go con crittografia quantum-safe CRYSTALS-Kyber (standard NIST FIPS 203). Se una policy interna vieta la condivisione di un documento non classificato, la mail non viene inviata.

EmailGrant sostituisce Microsoft 365 o Google Workspace? No. EmailGrant si affianca al provider di posta esistente e non lo sostituisce. È il modulo di messaggistica sicura di FileGrant e aggiunge alla posta standard il livello di protezione che le manca: cifratura persistente sul messaggio, tracciamento, scadenza, revoca post-invio e policy sugli allegati.

La sicurezza email aiuta la conformità a NIS2, GDPR e DORA? Sì. Cifratura adeguata al rischio, controllo degli accessi, tracciabilità e audit trail sono misure richieste o attese da GDPR (art. 32), NIS2 (D.Lgs. 138/2024) e DORA (Reg. UE 2022/2554). Applicare queste misure al singolo messaggio e ai suoi allegati aiuta a dimostrare che dati personali e comunicazioni sensibili restano protetti anche fuori dal perimetro, e a rispondere più in fretta in caso di incidente.