DKIM

30. Dezember 2020 | Cybrary

DKIM (DomainKeys Identified Mail) ist ein E-Mail-Authentifizierungstool, das überprüft, ob Nachrichten von einer legitimen E-Mail-Adresse stammen. Es dient dem Schutz vor E-Mail-Fälschung und -Spoofing, also Phishing . DKIM funktioniert, indem es dem Header einer E-Mail eine digitale Signatur hinzufügt. Dieser Header wird von der E-Mail-Domain des Absenders generiert, wobei jede Domain ihren eigenen, eindeutigen Header besitzt. Das empfangende E-Mail-System analysiert den Header anhand eines öffentlichen Schlüssels, der im DNS-Eintrag des sendenden Servers gespeichert ist, um die Authentizität der Nachricht zu bestätigen. Authentische Nachrichten werden akzeptiert, alle anderen abgelehnt.

Quelle: TechTerms , SparkPost

Weiterführende Informationen: DMARC und DKIM einrichten – CyberHoot

Verwandte Begriffe: DMARC , DNS , Phishing

Was bedeutet das für ein KMU?

KMUs sollten DMARC und DKIM (neben SPF-Einträgen) aktivieren, um Malware und Phishing-Angriffe in den Posteingängen ihrer Nutzer zu verhindern. Wenn alle drei eingerichtet sind, schützen Sie nicht nur Ihre eigenen Nutzer, sondern auch die Ihrer Kunden vor gefälschten Nachrichten aus Ihrer Domain. So schützen Sie Ihre Kunden vor Identitätsbetrug! Hier sind einige zusätzliche Maßnahmen, die Sie ergreifen können, um Ihr Sicherheitsprogramm zu verbessern und das Risiko zu verringern, Opfer zu werden:

Einrichten von SPF-, DKIM- und DMARC-Einträgen um den Empfang von E-Mails zu blockieren, die als Ihr Domänenname getarnt sind.
Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Angriffe erkennen, vermeiden und löschen können.
Testen Sie Ihre Mitarbeiter mit Phishing-Testangriffen; schulen Sie diejenigen erneut, die Ihre Tests nicht bestehen.
Kaufen Sie einen Passwort-Manager und schulen Sie Ihre Mitarbeiter in deren Verwendung. Wenn Sie eine Phishing-Website besuchen und versuchen, Ihre Passwörter über einen Passwort-Manager einzugeben, ist dies NICHT möglich.

Um mehr über DKIM und DMARC zu erfahren, sehen Sie sich dieses kurze Video an:

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.