Senderrichtlinien-Framework (SPF)

Das Sender Policy Framework (SPF) ist ein Anti-Spam-Tool, mit dem die E-Mail-Domänen der Absender authentifiziert werden können. SPF arbeitet eng mit DKIM und DMARC zusammen , um E-Mail-Nachrichten zu authentifizieren und so die Wahrscheinlichkeit zu verringern, dass schädliche E-Mails die Postfächer der Nutzer erreichen.

Mit dem SPF-Tool können Domänenadministratoren feststellen, welche IP-Adressen berechtigt sind, in ihrem Namen E-Mails zu versenden. Administratoren einer Domäne, die SPF verwendet, deklarieren Attribute, die ihre E-Mail-Umgebung, einschließlich autorisierter Absender, eindeutig beschreiben. Diese Beschreibung wird im „SPF-Eintrag“ dargestellt, der in DNS-Einträgen (Domain Name System) veröffentlicht wird. Eine SPF-Client-Anwendung sucht nach dem richtigen SPF-Eintrag und ermittelt, ob eine Nachricht authentisch oder gefälscht ist. Stimmen die Einträge überein, ist der Absender authentisch und nicht bösartig, und die E-Mail wird korrekt zugestellt. Bei einer fehlgeschlagenen SPF-Authentifizierung erhalten Sie von den meisten ISPs einen schlechten Reputationswert und werden in den Spam- oder Junk-Ordner umgeleitet – manche blockieren die E-Mail sogar vollständig.

Quelle: TechTarget, Postmark

Weiterführende Informationen: DMARC und DKIM einrichten – CyberHoot

Verwandte Begriffe: DMARC , DKIM

Was bedeutet das für ein KMU?

KMUs sollten über SPF-Schutz verfügen. SPF allein reicht jedoch nicht aus. SPF basiert auf dem Antwortfeld einer Nachricht, lehnt aber keine Nachrichten aufgrund eines gefälschten Absenderfelds ab. So kann ein Hacker Nachrichten, die scheinbar von Amazon.com stammen, mit einem legitimen, aber falschen Antwortfeld in die Postfächer einschleusen, um Nutzer zum Klicken zu verleiten. Deshalb kombinieren die meisten E-Mail- und DNS-Administratoren SPF mit DKIM- und DMARC-Einträgen. DMARC und DKIM verhindern, dass Malware und Phishing-Angriffe in den Posteingängen der Nutzer landen. Sie wurden entwickelt, um die Absenderdomäne zu validieren und zu prüfen, wer für diese Domäne Nachrichten senden darf. Anschließend werden diese Nachrichten automatisch isoliert oder abgelehnt. In Kombination sind SPF, DMARC und DKIM leistungsstarke Tools für Ihre E-Mail-Sicherheit. Folgende Maßnahmen sollten Sie ergreifen, um Ihre E-Mail-Sicherheit zu verbessern und das Risiko zu verringern, dass Sie oder Ihre Kunden Opfer eines Phishing-Angriffs werden:

1. Einrichten von SPF-, DKIM- und DMARC-Einträgen um den Empfang von E-Mails zu blockieren, die als Ihr Domänenname getarnt sind.
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Angriffe erkennen, vermeiden und löschen können.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Testangriffen; schulen Sie diejenigen erneut, die Ihre Tests nicht bestehen. 
4. Kaufen Sie einen Passwort-Manager und schulen Sie Ihre Mitarbeiter in deren Verwendung. Wenn Sie eine Phishing-Website besuchen und versuchen, Ihre Passwörter über einen Passwort-Manager einzugeben, ist dies NICHT möglich. 

Um mehr über SPF, DMARC und DKIM zu erfahren, sehen Sie sich dieses kurze Video an:

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden