DKIM

DKIM (DomainKeys Identified Mail) é uma ferramenta de autenticação de e-mail que verifica se as mensagens foram enviadas de um endereço de e-mail legítimo. Ela foi projetada para prevenir falsificação e spoofing de e-mails, essencialmente phishing . O DKIM funciona anexando uma assinatura digital ao cabeçalho de uma mensagem de e-mail. O cabeçalho é gerado pelo domínio de e-mail do remetente, sendo que cada domínio possui seu próprio cabeçalho exclusivo. O sistema de e-mail do destinatário analisa o cabeçalho comparando-o com uma chave pública armazenada no registro DNS do servidor remetente para confirmar a autenticidade da mensagem. Mensagens autênticas são aceitas, enquanto as demais são rejeitadas.

Fonte: TechTerms , SparkPost

Leitura complementar: Configurando DMARC e DKIM – CyberHoot

Termos relacionados: DMARC , DNS , Phishing

O que isso significa para uma PME?

As PMEs devem ter o DMARC e o DKIM configurados e habilitados (juntamente com os registros SPF) para ajudar a evitar que malware e ataques de phishing cheguem às caixas de entrada dos usuários. Com os três configurados, você protege não apenas seus próprios usuários, mas também os usuários dos seus clientes, de mensagens falsas enviadas do seu domínio. Você está ajudando a proteger seus clientes de ataques de falsificação de identidade que se passam por você! Aqui estão algumas ações adicionais que você pode tomar para aprimorar seu programa de segurança e reduzir as chances de se tornar uma vítima:

1. Configurar registros SPF, DKIM e DMARC para bloquear o recebimento de e-mails disfarçados como seu nome de domínio.
2. Treine seus funcionários sobre como identificar, evitar e excluir ataques de phishing.
3. Teste seus funcionários com ataques de teste de phishing; retreine aqueles que não passarem nos testes.
4. Compre e treine seus funcionários sobre como usar um Gerenciador de Senhas. Se você visitar um site de phishing e tentar inserir suas credenciais de senha usando um Gerenciador de Senhas, NÃO conseguirá.

Para saber mais sobre DKIM e DMARC, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!