É o processo de evitar ataques cibernéticos baseados em e-mail e comunicações indesejadas. Isso inclui proteger caixas de entrada contra invasões, defender domínios contra falsificação, parar ataques de phishing, evitar fraudes, bloquear a distribuição de malware, filtrar spam e usar criptografia para proteger o conteúdo de e-mails de pessoas não autorizadas.
Segurança e privacidade não eram serviços integrados ao e-mail quando ele foi inventado. E continua assim ainda hoje, apesar da importância desse tipo de comunicação. Por causa disso, o e-mail é um grande vetor de ataques para empresas de grande e pequeno porte, bem como para pessoas.