DMARC

30 декабря 2020 г. | Cybrary DMARC


dmarc cybrary

DMARC ( Domain-based Message Authentication, Reporting, and Conformance) — это протокол безопасности электронной почты. При включении он защищает ваш почтовый домен от подделки хакерами. DMARC устанавливает проверку подлинности для почтовых ретрансляторов получателей, чтобы проверить, является ли электронное письмо, отправленное с вашего домена, подлинным и легитимным. В ходе этих проверок подлинности каждое сообщение анализируется принимающей почтовой системой, чтобы определить, является ли оно подлинным и отправлено ли оно с зарегистрированных вами почтовых ретрансляторов. Неудача в этой проверке подлинности приведет к тому, что электронное письмо будет помещено в карантин или отклонено (это указано в DNS-записи).

DMARC — это тот страж, который нам всем нужен для защиты нашего бренда и наших клиентов от атак с целью выдачи себя за другое лицо, исходящих с доменного имени нашей компании.

Источник: MXToolbox

Дополнительная информация: DMARC постепенно внедряется в домены австралийского правительства

Связанные термины: DKIM , фишинг

Что это означает для малого и среднего бизнеса?

Предприятиям малого и среднего бизнеса следует настроить DMARC и DKIM (в дополнение к записям SPF), чтобы предотвратить попадание вредоносных программ и фишинговых атак как в почтовые ящики ваших сотрудников, так и в почтовые ящики ваших клиентов (если они подделывали ваше доменное имя).
 
Вот несколько дополнительных шагов, которые вы можете предпринять, чтобы улучшить свою программу глубокой защиты и снизить вероятность стать жертвой:

  1. Настройка записей SPF, DKIM и DMARC чтобы заблокировать получение писем, маскирующихся под ваше доменное имя.
  2. Обучите своих сотрудников тому, как выявлять, избегать и устранять фишинговые атаки.
  3. Проверьте своих сотрудников с помощью фишинговых атак; переобучите тех, кто провалил тесты. 
  4. Приобретите менеджер паролей и обучите своих сотрудников им пользоваться. Если вы посетите фишинговый сайт и попытаетесь ввести свой пароль с помощью менеджера паролей, у вас это НЕ получится. 

Чтобы узнать больше о DMARC и DKIM, посмотрите это короткое видео:

https://www.youtube.com/watch?v=qP9ODdimHvM

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!


Зарегистрироваться Сегодня!

Последние блоги

Будьте в курсе последних новостей идеи безопасности

Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.

Вредоносные расширения для браузера: как поддерживать чистоту браузера

Вредоносные расширения для браузера: как поддерживать чистоту браузера

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: «Власть имеет тенденцию развращать...»

Читать далее
В вашем календаре появился незваный гость.

В вашем календаре появился незваный гость.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: На протяжении многих лет мы обучаем...

Читать далее
Запатентованный тест на фишинг, который представляет себя сам.

Запатентованный тест на фишинг, который представляет себя сам.

Большинство фишинговых тестов обманывают ваших сотрудников. Этот же первым делом здоровается! HootPhish сразу же сообщает людям: это...

Читать далее