DMARC

30. december 2020 | Cybrary

DMARC , som står for Domain-based Message Authentication, Reporting, and Conformance, er en e-mailsikkerhedsprotokol. Når den er aktiveret, er dit e-maildomæne beskyttet mod forfalskning fra hackere. DMARC opretter en godkendelsestest for modtager-mailrelæer for at teste, om den e-mail, der sendes fra dit domæne, er autentisk og legitim. Under disse godkendelseskontroller analyseres hver besked af det modtagende e-mailsystem for at afgøre, om beskeden er autentisk og kommer fra dine registrerede mailrelæer. Hvis denne godkendelsestest ikke består, vil den pågældende e-mail blive sat i karantæne eller afvist (indstillet i DNS-posten).

DMARC er den portvogter, vi alle har brug for, for at beskytte vores brand og vores kunder mod personefterligningsangreb, der kommer fra vores virksomheds domænenavn.

Kilde: MXToolbox

Yderligere læsning: DMARC nærmer sig sin vej til australske statsdomæner

Relaterede termer: DKIM , Phishing

Hvad betyder dette for en SMV?

SMV'er bør have DMARC og DKIM konfigureret (ud over SPF-registreringer) for at forhindre malware og phishing-angreb i at lande i både dine medarbejderes egne indbakker, men også dine kunders (hvis det var forfalskning af dit domænenavn).

Her er nogle yderligere trin, du kan tage for at forbedre dit dybdegående sikkerhedsprogram og mindske risikoen for at blive offer:

Opsæt SPF-, DKIM- og DMARC-poster at blokere modtagelse af e-mails, der udgiver sig for at være dit domænenavn.
Træn dine medarbejdere i, hvordan de kan opdage, undgå og slette phishing-angreb.
Test dine medarbejdere med phish-testangrebomskole dem, der ikke består dine prøver.
Køb en adgangskodeadministrator og oplær dine medarbejdere i, hvordan de bruger den. Hvis du besøger et phishing-websted og forsøger at indtaste dine adgangskodeoplysninger ved hjælp af en adgangskodeadministrator, vil du IKKE kunne gøre det.