DMARC

30 de dezembro de 2020 | Cyber DMARC


dmarc cybrary

DMARC, que significa Autenticação, Relatório e Conformidade de Mensagens Baseadas em Domínio, é um protocolo de segurança de e-mail. Quando ativado, seu domínio de e-mail fica protegido contra falsificação por hackers. O DMARC configura um teste de autenticação para os servidores de retransmissão de e-mail do destinatário, a fim de verificar se o e-mail enviado do seu domínio é autêntico e legítimo. Durante essas verificações de autenticação, cada mensagem é analisada pelo sistema de e-mail do destinatário para determinar se a mensagem é autêntica e se provém dos servidores de retransmissão registrados em seu domínio. Se a mensagem falhar nesse teste de autenticação, ela será colocada em quarentena ou rejeitada (configuração no registro DNS).

O DMARC é o guardião que todos nós precisamos para proteger nossa marca e nossos clientes de ataques de personificação vindos do nome de domínio da nossa empresa.

Fonte: MXToolbox

Leitura complementar: DMARC avança aos poucos para os domínios do governo australiano

Termos relacionados: DKIM , Phishing

O que isso significa para uma PME?

As PMEs devem ter DMARC e DKIM configurados (além dos registros SPF) para ajudar a evitar que malware e ataques de phishing cheguem às caixas de entrada dos seus funcionários e também às dos seus clientes (caso estejam falsificando seu nome de domínio).
 
Aqui estão algumas etapas adicionais que você pode seguir para melhorar seu programa de segurança de defesa em profundidade e reduzir as chances de se tornar uma vítima:

  1. Configurar registros SPF, DKIM e DMARC para bloquear o recebimento de e-mails disfarçados como seu nome de domínio.
  2. Treine seus funcionários sobre como identificar, evitar e excluir ataques de phishing.
  3. Teste seus funcionários com ataques de teste de phishing; retreine aqueles que não passarem nos testes. 
  4. Compre um gerenciador de senhas e treine seus funcionários sobre como usá-lo. Se você visitar um site de phishing e tentar inserir suas credenciais de senha usando um gerenciador de senhas, NÃO conseguirá. 

Para saber mais sobre DMARC e DKIM, assista a este breve vídeo:

https://www.youtube.com/watch?v=qP9ODdimHvM

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!


Inscreva-se hoje!

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.

Extensões maliciosas do navegador: como manter seu navegador limpo

Extensões maliciosas do navegador: como manter seu navegador limpo

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: “O poder tende a corromper,...

Ler mais
Seu calendário tem um convidado indesejado.

Seu calendário tem um convidado indesejado.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Há anos treinamos...

Ler mais
O teste de phishing patenteado que se apresenta por si só.

O teste de phishing patenteado que se apresenta por si só.

A maioria dos testes de phishing mente para seus funcionários. Este aqui diz olá primeiro! O HootPhish avisa logo de cara: isto é...

Ler mais