DMARC

DMARC, que significa Autenticação, Relatório e Conformidade de Mensagens Baseadas em Domínio, é um protocolo de segurança de e-mail. Quando ativado, seu domínio de e-mail fica protegido contra falsificação por hackers. O DMARC configura um teste de autenticação para os servidores de retransmissão de e-mail do destinatário, a fim de verificar se o e-mail enviado do seu domínio é autêntico e legítimo. Durante essas verificações de autenticação, cada mensagem é analisada pelo sistema de e-mail do destinatário para determinar se a mensagem é autêntica e se provém dos servidores de retransmissão registrados em seu domínio. Se a mensagem falhar nesse teste de autenticação, ela será colocada em quarentena ou rejeitada (configuração no registro DNS).

O DMARC é o guardião que todos nós precisamos para proteger nossa marca e nossos clientes de ataques de personificação vindos do nome de domínio da nossa empresa.

Fonte: MXToolbox

Leitura complementar: DMARC avança aos poucos para os domínios do governo australiano

Termos relacionados: DKIM , Phishing

O que isso significa para uma PME?

As PMEs devem ter DMARC e DKIM configurados (além dos registros SPF) para ajudar a evitar que malware e ataques de phishing cheguem às caixas de entrada dos seus funcionários e também às dos seus clientes (caso estejam falsificando seu nome de domínio).
 
Aqui estão algumas etapas adicionais que você pode seguir para melhorar seu programa de segurança de defesa em profundidade e reduzir as chances de se tornar uma vítima:

1. Configurar registros SPF, DKIM e DMARC para bloquear o recebimento de e-mails disfarçados como seu nome de domínio.
2. Treine seus funcionários sobre como identificar, evitar e excluir ataques de phishing.
3. Teste seus funcionários com ataques de teste de phishing; retreine aqueles que não passarem nos testes. 
4. Compre um gerenciador de senhas e treine seus funcionários sobre como usá-lo. Se você visitar um site de phishing e tentar inserir suas credenciais de senha usando um gerenciador de senhas, NÃO conseguirá. 

Para saber mais sobre DMARC e DKIM, assista a este breve vídeo:

https://www.youtube.com/watch?v=qP9ODdimHvM

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!