DMARC

30. desember 2020 | Cybrary

DMARC, som står for Domain-based Message Authentication, Reporting, and Conformance, er en e-postsikkerhetsprotokoll. Når den er aktivert, er e-postdomenet ditt beskyttet mot forfalskning fra hackere. DMARC setter opp en autentiseringstest for mottakerens e-postreléer for å teste om e-posten som sendes fra domenet ditt er autentisk og legitim. Under disse autentiseringskontrollene analyseres hver melding av det mottakende e-postsystemet for å avgjøre om meldingen er autentisk og kommer fra dine registrerte e-postreléer. Hvis denne autentiseringstesten ikke bestås, vil e-postmeldingen bli satt i karantene eller avvist (angitt i DNS-oppføringen).

DMARC er portvokteren vi alle trenger for å beskytte merkevaren vår og kundene våre mot etterligningsangrep som kommer fra bedriftens domenenavn.

Kilde: MXToolbox

Tilleggslesning: DMARC nærmer seg veien til australske myndigheters domener

Relaterte begreper: DKIM , phishing

Hva betyr dette for en SMB?

SMB-er bør ha DMARC og DKIM konfigurert (i tillegg til SPF-poster) for å forhindre at skadevare og phishing-angrep havner i både de ansattes egne innbokser, men også i innboksene til kundene dine (hvis det var forfalskning av domenenavnet ditt).

Her er noen ekstra tiltak du kan ta for å forbedre ditt dyptgående sikkerhetsprogram og redusere sjansene for å bli et offer:

Konfigurer SPF-, DKIM- og DMARC-poster for å blokkere mottak av e-poster som utgir seg for å være domenenavnet ditt.
Lær opp de ansatte i hvordan de kan oppdage, unngå og slette phishing-angrep.
Test dine ansatte med phish-testingangrepomskolere de som stryker på prøvene dine.
Kjøp en passordbehandler og lær opp de ansatte i hvordan de bruker den. Hvis du besøker et phishing-nettsted og prøver å oppgi passordinformasjonen din med en passordbehandler, vil du IKKE kunne gjøre det.