DMARC

30. prosince 2020 | Cybrary

DMARC, což je zkratka pro Domain-based Message Authentication, Reporting, and Conformance (Ověřování, hlášení a shoda zpráv na základě domény), je protokol zabezpečení e-mailů. Pokud je povolen, je vaše e-mailová doména chráněna před falšováním hackery. DMARC nastavuje ověřovací test pro e-mailové relé příjemce, aby ověřil, zda je e-mail odeslaný z vaší domény autentický a legitimní. Během těchto kontrol ověřování je každá zpráva analyzována přijímacím e-mailovým systémem, aby se zjistilo, zda je zpráva autentická a zda pochází z vašich registrovaných e-mailových relé. Pokud tento ověřovací test neprojde, bude daná e-mailová zpráva umístěna do karantény nebo odmítnuta (nastaveno v záznamu DNS).

DMARC je strážce, kterého všichni potřebujeme k ochraně naší značky a našich klientů před útoky napodobujícími identitu přicházejícími z doménového jména naší společnosti.

Zdroj: MXToolbox

Další čtení: DMARC se pomalu dostává do australských vládních domén

Související pojmy: DKIM , phishing

Co to znamená pro malé a střední podniky?

Malé a střední firmy by měly mít nastavené DMARC a DKIM (kromě SPF záznamů), aby zabránily útokům malwaru a phishingu v doručené poště jak vašich zaměstnanců, tak i vašich klientů (pokud se jednalo o falšování vaší domény).

Zde je několik dalších kroků, které můžete podniknout ke zlepšení svého programu hloubkové ochrany a ke snížení pravděpodobnosti, že se stanete obětí:

Nastavení záznamů SPF, DKIM a DMARC zablokovat příjem e-mailů maskovaných jako název vaší domény.
Proškolte své zaměstnance v tom, jak rozpoznat, vyhnout se a odstranit phishingové útoky.
Otestujte své zaměstnance pomocí phishingových útokůpřeškolte ty, kteří v testech neuspějí.
Pořiďte si Správce hesel a proškolte své zaměstnance, jak ho používat. Pokud navštívíte phishingovou webovou stránku a pokusíte se zadat své heslo pomocí Správce hesel, NEBUDETE schopni to udělat.