Qual ação técnica deve ser adotada para proteger e-mails sensíveis nas caixas de entrada?

Resposta

Implementar a criptografia de e-mails.

Explicação:
Adote end-to-end (S/MIME ou PGP) para confidencialidade remetente↔destinatário.
Use TLS para proteger em trânsito e armazenamento cifrado para proteger em repouso.
Automatize via políticas de identificação e aplique gestão de chaves (rotação, revogação, backup) e procedimentos de recuperação.