DMARC, čo je skratka pre Domain-based Message Authentication, Reporting, and Conformance (Overovanie, hlásenie a zhoda správ na základe domény), je protokol zabezpečenia e-mailov. Ak je povolený, vaša e-mailová doména je chránená pred falšovaním hackermi. DMARC nastavuje overovací test pre e-mailové prenosy príjemcu, aby sa overilo, či je e-mail odoslaný z vašej domény autentický a legitímny. Počas týchto overovacích kontrol analyzuje každú správu prijímajúci e-mailový systém, aby sa zistilo, či je správa autentická a či pochádza z vašich registrovaných e-mailových prenosov. Ak tento overovací test neprejde, daná e-mailová správa bude umiestnená do karantény alebo zamietnutá (nastavené v zázname DNS).
DMARC je strážca, ktorého všetci potrebujeme na ochranu našej značky a našich klientov pred útokmi na vydávanie sa za iného používateľa prichádzajúcimi z doménového mena našej spoločnosti.
Zdroj: MXToolbox
Ďalšie čítanie: DMARC sa pomaly dostáva do austrálskych vládnych domén
Súvisiace pojmy: DKIM , phishing
Malé a stredné podniky by mali mať nastavené DMARC a DKIM (okrem záznamov SPF), aby zabránili útokom škodlivého softvéru a phishingu v priečinkoch doručenej pošty vašich zamestnancov, ale aj vašich klientov (ak išlo o falšovanie vášho doménového mena).
Tu je niekoľko ďalších krokov, ktoré môžete podniknúť na zlepšenie svojho programu hĺbkovej ochrany a zníženie rizika, že sa stanete obeťou:
https://www.youtube.com/watch?v=qP9ODdimHvM
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: „Moc má tendenciu korumpovať,...
Čítaj viac
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Roky sme trénovali...
Čítaj viac
Väčšina phishingových testov klame vašim zamestnancom. Tento vás ako prvý pozdraví! HootPhis ľuďom hneď na začiatku hovorí: toto je...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
