DMarc

30. Dezember 2020 | Cybrary

DMARC (Domain-based Message Authentication, Reporting, and Conformance) ist ein E-Mail-Sicherheitsprotokoll. Ist es aktiviert, ist Ihre E-Mail-Domain vor Spoofing durch Hacker geschützt. DMARC führt Authentifizierungstests für die Mailserver des Empfängers durch, um zu prüfen, ob die von Ihrer Domain gesendeten E-Mails authentisch und legitim sind. Dabei analysiert das empfangende E-Mail-System jede Nachricht, um festzustellen, ob sie authentisch ist und von Ihren registrierten Mailservern stammt. Schlägt dieser Authentifizierungstest fehl, wird die E-Mail entweder in Quarantäne verschoben oder abgewiesen (gemäß DNS-Eintrag).

DMARC ist der Gatekeeper, den wir alle brauchen, um unsere Marke und unsere Kunden vor Identitätsdiebstahlangriffen zu schützen, die vom Domänennamen unseres Unternehmens ausgehen.

Quelle: MXToolbox

Weiterführende Lektüre: DMARC hält Einzug in australische Regierungsdomains

Verwandte Begriffe: DKIM , Phishing

Was bedeutet das für ein KMU?

Kleine und mittlere Unternehmen sollten (zusätzlich zu SPF-Einträgen) DMARC und DKIM einrichten, um zu verhindern, dass Malware und Phishing-Angriffe sowohl in den Posteingängen Ihrer Mitarbeiter als auch in denen Ihrer Kunden landen (wenn Ihr Domänenname gefälscht wurde).

Hier sind einige zusätzliche Schritte, die Sie unternehmen können, um Ihr umfassendes Sicherheitsprogramm zu verbessern und die Wahrscheinlichkeit zu verringern, Opfer eines Angriffs zu werden:

Einrichten von SPF-, DKIM- und DMARC-Einträgen um den Empfang von E-Mails zu blockieren, die als Ihr Domänenname getarnt sind.
Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Angriffe erkennen, vermeiden und löschen können.
Testen Sie Ihre Mitarbeiter mit Phishing-Testangriffen; schulen Sie diejenigen erneut, die Ihre Tests nicht bestehen.
Kaufen Sie einen Passwort-Manager und schulen Sie Ihre Mitarbeiter in dessen Verwendung. Wenn Sie eine Phishing-Website besuchen und versuchen, Ihre Passwörter über einen Passwort-Manager einzugeben, ist dies NICHT möglich.

Um mehr über DMARC und DKIM zu erfahren, sehen Sie sich dieses kurze Video an:

https://www.youtube.com/watch?v=qP9ODdimHvM

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.