dMarc

Το DMARC, που σημαίνει Domain-based Message Authentication, Reporting, and Conformance, είναι ένα πρωτόκολλο ασφαλείας email. Όταν είναι ενεργοποιημένο, ο τομέας email σας προστατεύεται από πλαστογράφηση από χάκερ. Το DMARC ρυθμίζει μια δοκιμή ελέγχου ταυτότητας για τις αναμεταδόσεις αλληλογραφίας παραληπτών, για να ελέγξει εάν το email που αποστέλλεται από τον τομέα σας είναι αυθεντικό και νόμιμο. Κατά τη διάρκεια αυτών των ελέγχων ελέγχου ταυτότητας, κάθε μήνυμα αναλύεται από το σύστημα λήψης email για να προσδιοριστεί εάν το μήνυμα είναι αυθεντικό και προέρχεται από τις αναμεταδόσεις αλληλογραφίας σας. Η αποτυχία αυτής της δοκιμής ελέγχου ταυτότητας θα έχει ως αποτέλεσμα την καραντίνα ή την απόρριψη αυτού του μηνύματος email (που ορίζεται στην εγγραφή DNS).

Το DMARC είναι ο φύλακας που χρειαζόμαστε όλοι για να προστατεύσουμε την επωνυμία μας και τους πελάτες μας από επιθέσεις πλαστοπροσωπίας που προέρχονται από το όνομα τομέα της εταιρείας μας.

Πηγή: MXToolbox

Επιπλέον ανάγνωση: Το DMARC πλησιάζει σιγά σιγά σε αυστραλιανά κυβερνητικά domains

Σχετικοί όροι: DKIM , ηλεκτρονικό ψάρεμα (phishing)

Τι σημαίνει αυτό για μια ΜΜΕ;

Οι ΜΜΕ θα πρέπει να έχουν ρυθμίσει τα DMARC και DKIM (εκτός από τα αρχεία SPF) για να αποτρέπουν την προσγείωση επιθέσεων κακόβουλου λογισμικού και ηλεκτρονικού "ψαρέματος" (phishing) τόσο στα εισερχόμενα των υπαλλήλων σας όσο και σε αυτά των πελατών σας (εάν επρόκειτο για πλαστογράφηση του ονόματος τομέα σας).
 
Ακολουθούν ορισμένα επιπλέον βήματα που μπορείτε να κάνετε για να βελτιώσετε το πρόγραμμα εις βάθος ασφάλειας άμυνας και να μειώσετε τις πιθανότητες να πέσετε θύμα:

1. Ρύθμιση εγγραφών SPF, DKIM και DMARC για να αποκλείσετε την παραλαβή email που παρουσιάζονται ως το όνομα τομέα σας.
2. Εκπαιδεύστε τους υπαλλήλους σας σχετικά με τον τρόπο εντοπισμού, αποφυγής και διαγραφής επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing).
3. Δοκιμάστε τους υπαλλήλους σας με επιθέσεις Phish Testing; επανεκπαιδεύστε όσους αποτυγχάνουν στις εξετάσεις σας. 
4. Αγοράστε ένα Password Manager και εκπαιδεύστε τους υπαλλήλους σας σχετικά με τον τρόπο χρήσης του. Εάν επισκεφθείτε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing) και προσπαθήσετε να εισαγάγετε τα στοιχεία του κωδικού πρόσβασής σας χρησιμοποιώντας ένα Password Manager, ΔΕΝ θα μπορέσετε. 

Για να μάθετε περισσότερα σχετικά με το DMARC και το DKIM, παρακολουθήστε αυτό το σύντομο βίντεο:

https://www.youtube.com/watch?v=qP9ODdimHvM

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!

Εγγραφείτε σήμερα!