DKIM

DKIM (DomainKeys Identified Mail) — это инструмент аутентификации электронной почты, который проверяет, действительно ли сообщения отправлены с адреса электронной почты легитимного пользователя. Он предназначен для предотвращения подделки и фальсификации электронных писем, по сути, фишинга . DKIM работает путем добавления цифровой подписи к заголовку электронного письма. Заголовок генерируется доменом электронной почты отправителя, при этом каждый домен имеет свой уникальный заголовок. Принимающая почтовая система анализирует заголовок, сравнивая его с открытым ключом, хранящимся в DNS-записи отправляющего сервера, чтобы подтвердить подлинность сообщения. Подлинные сообщения принимаются, а остальные отклоняются.

Источник: TechTerms , SparkPost

Дополнительная литература: Настройка DMARC и DKIM – CyberHoot

Связанные термины: DMARC , DNS , фишинг

Что это означает для малого и среднего бизнеса?

Предприятиям малого и среднего бизнеса следует настроить и включить DMARC и DKIM (наряду с записями SPF), чтобы предотвратить попадание вредоносного ПО и фишинговых атак в почтовые ящики пользователей. Настроив все три параметра, вы защитите не только своих пользователей, но и пользователей своих клиентов от поддельных сообщений, отправляемых с вашего домена. Вы помогаете защитить своих клиентов от атак, совершаемых от вашего имени! Вот несколько дополнительных действий, которые вы можете предпринять, чтобы улучшить свою систему безопасности и снизить риск стать жертвой:

1. Настройка записей SPF, DKIM и DMARC чтобы заблокировать получение писем, маскирующихся под ваше доменное имя.
2. Обучите своих сотрудников тому, как выявлять, избегать и устранять фишинговые атаки.
3. Проверьте своих сотрудников с помощью фишинговых атак; переобучите тех, кто провалил тесты.
4. Приобретите менеджер паролей и обучите своих сотрудников пользоваться им. Если вы посетите фишинговый сайт и попытаетесь ввести свой пароль с помощью менеджера паролей, у вас это НЕ получится.

Чтобы узнать больше о DKIM и DMARC, посмотрите это короткое видео:

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!