Tag Archive for: hvad er dmarc

Hvad er DMARC?

En af de nemmeste måder at sætte dig selv i fare for at miste dine data er at bruge e-mail. Nej, seriøst - det store antal virksomheder, der står over for dataovertrædelser eller bliver hacket på grund af en e-mail phishing-svindel, er overvældende. Så hvorfor bruger vi stadig e-mail, så? Hvorfor ikke bare bruge en mere sikker form for kommunikation, der gør det samme job, kun med bedre sikkerhed?

Det er simpelt: e-mail er utroligt praktisk, og alle bruger det. Stort set alle organisationer derude bruger e-mail enten til kommunikation eller markedsføring. E-mail er en integreret del af, hvordan virksomheden fungerer. Men den største fejl ved e-mail er noget, der er uundgåeligt: det kræver, at mennesker interagerer med det. Når folk åbner e-mails, læser de indholdet, klikker på links eller indtaster endda personlige oplysninger. Og fordi vi ikke har tid eller evne til omhyggeligt at undersøge hver e-mail, er der en chance for, at en af dem ender med at blive et phishing-angreb.

Angribere udgiver sig for velkendte, betroede mærker for at sende e-mails til intetanende personer. Dette kaldes domæne-spoofing. Modtagerne mener, at meddelelserne er ægte og klikker på ondsindede links eller indtaster deres loginoplysninger og sætter sig selv på angriberens nåde. Så længe disse phishing-e-mails fortsætter med at indtaste folks indbakker, vil e-mail ikke være helt sikkert at bruge.

Hvordan gør DMARC e-mail sikker?

DMARC (Domain-based Message Authentication, Reporting and Conformance) er en e-mail-godkendelsesprotokol, der er udviklet til at bekæmpe domænespoofing. Den bruger to eksisterende sikkerhedsprotokoller – SPF og DKIM – til at beskytte brugerne mod at modtage falske e-mails. Når en organisation sender mail via sit domæne, kontrollerer den modtagende mailserver deres DNS for en DMARC-post. Serveren validerer derefter e-mailen mod SPF og DKIM. Hvis e-mailen godkendes korrekt, leveres den til destinationsindbakken.

 

 Slå op og generer poster for DMARC, SPF, DKIM og meget mere med Power Toolbox gratis!

Kom i gang

 

Kun autoriserede afsendere valideres via SPF og DKIM, hvilket betyder, at hvis nogen forsøgte at forfalske deres domæne, ville e-mailen mislykkes DMARC-godkendelse. Hvis det sker, fortæller den DMARC-politik, der er angivet af domæneejeren, den modtagende server, hvordan e-mailen skal håndteres.

Hvad er en DMARC-politik?

Ved implementering af DMARC kan domæneejeren indstille sin DMARC-politik, som fortæller den modtagende e-mail-server, hvad de skal gøre med en e-mail, der svigter DMARC. Der er 3 politikker:

  • p=ingen
  • p=karantæne
  • p = afvis

Hvis din DMARC-politik er indstillet til ingen, leveres selv e-mails, der ikke passerer DMARC, til indbakken. Det er næsten som ikke at have en DMARC gennemførelse på alle. Din politik bør kun indstilles til ingen, når du bare konfigurerer DMARC og vil overvåge aktiviteten i dit domæne.

Hvis du indstiller din DMARC-politik til karantæne, sendes e-mailen til spammappen, mens direkte afvisning blokerer e-mailen fra modtagerens indbakke. Du skal have din DMARC-politik indstillet til enten p=karantæne eller p=afvis for at få fuld håndhævelse. Uden at håndhæve DMARC vil brugere, der modtager dine e-mails, stadig modtage e-mails fra uautoriserede afsendere, der spoofer dit domæne.

Men alt dette rejser et vigtigt spørgsmål. Hvorfor bruger alle ikke bare SPF og DKIM til at bekræfte deres e-mails? Hvorfor gider med DMARC på alle? Svaret på det er...

DMARC-rapportering

Hvis der er en vigtig mangel ved SPF og DKIM, er det, at de ikke giver dig feedback på, hvordan e-mails behandles. Når en e-mail fra dit domæne mislykkes SPF eller DKIM, er der virkelig ingen måde at fortælle, og ingen måde at løse problemet. Hvis nogen forsøger at forfalske dit domæne, ville du ikke engang vide det.

dmarc

Det er det, der gør DMARC's rapportering funktion sådan en game-changer. DMARC genererer ugentlige samlede rapporter til ejerens angivne e-mail-adresse. Disse rapporter indeholder detaljerede oplysninger om, hvilke e-mails der ikke blev godkendt, hvilke IP-adresser de blev sendt fra, og meget mere nyttige, handlingsrettede data. At have alle disse oplysninger kan hjælpe domæneejeren med at se, hvilke e-mails der ikke godkendes og hvorfor, og endda identificere spoofingforsøg.

Indtil videre er det temmelig klart, at DMARC gavner e-mail-modtagere ved at beskytte dem mod uautoriserede phishing-e-mails. Men det er domæneejerne, der implementerer det. Hvilken fordel får organisationer, når de implementerer DMARC?

DMARC for brandsikkerhed

Selvom DMARC ikke blev oprettet med dette formål, er der en stor fordel, som organisationer står til at vinde ved at implementere det: brandbeskyttelse. Når en hacker efterligner et brand for at sende ondsindede e-mails, vælger de effektivt mærkets popularitet og goodwill for at sælge et fupnummer. I en undersøgelse foretaget af IBID Group sagde 83% af kunderne, at de er bekymrede for at købe fra et firma, der tidligere blev brudt.

De immaterielle elementer i en transaktion kan ofte være lige så effektive som alle hårde data. Forbrugerne sætter stor lid til de organisationer, de køber fra, og hvis disse mærker bliver ansigtet på en phishing-svindel, står de til at miste ikke kun de kunder, der blev phished, men mange andre, der hørte om det i nyhederne. Brand sikkerhed er skrøbelig, og skal bevogtes af hensyn til virksomheden og kunden.

 

Der er mere i brandsikkerhed end bare DMARC. BIMI giver brugerne mulighed for at se dit logo ved siden af deres e-mails! Tjek det ud:

Klik på mig

 

DMARC gør det muligt for brands at tage kontrollen over, hvem der får lov til at sende e-mails via deres domæne. Ved at udelukke uautoriserede afsendere fra at udnytte dem kan organisationer sikre, at kun sikre, legitime e-mails går ud til offentligheden. Dette øger ikke kun deres domænes omdømme hos e-mail-udbydere, men det går også langt for at sikre et forhold, der bygger på tillid og pålidelighed mellem brandet og forbrugerne.

DMARC: Gør e-mail sikker for alle

DMARC's formål har altid været større end at hjælpe brands med at beskytte deres domæner. Når alle adopterer DMARC, skaber det et helt e-mail-økosystem, der er vaccineret mod phishing-angreb. Det virker præcis som en vaccine - jo flere mennesker, der håndhæver standarden, jo mindre er chancerne for, at alle andre bliver ofre for falske e-mails. Med hvert domæne, der bliver DMARC-beskyttet, bliver e-mail som helhed så meget sikrere.

Ved at gøre e-mail sikker for os selv, kan vi hjælpe alle andre bruge det mere frit. Og vi synes, det er en standard, der er værd at opretholde.

DMARC

 

/af

Hvad er DMARC, og hvorfor har du brug for det?

Ifølge 2019 Cost of Data Breach Report, fra Ponemon Institute og IBM Security, er den globale gennemsnitlige pris for et dataovertrædelse $ 3.92 millioner!

Denne cyberangrebsforretning er lukrativ. 

Faktisk genererer Business Email Compromise højere ROI end noget andet cyberangreb. Ifølge 2019 Internet Crime Report blev der rapporteret tab på over 1,7 milliarder dollars .

Cybersikkerhedsforanstaltninger og -protokoller er afgørende for forretningskontinuitet nu mere end nogensinde.

Ifølge Verizon 2019 Data Breach Investigations Reportblev 94% af malware leveret via e-mail.

Angiv domænebaseret meddelelsesgodkendelse, -rapportering og -overensstemmelse (DMARC). 

Ja, det er noget af en mundfuld. Men tiden er inde til at beskytte din virksomheds e-mail nu.

Hvad er DMARC? DMARC er en relativt ny teknologi.  Det er en teknisk valideringspolitik, der er indstillet til at hjælpe med at beskytte e-mail-afsendere og modtagere mod al e-mail-spam.

dmarc illustration

DMARC er en løsning, der bygger på både SPF-løsninger (Sender Policy Framework) og DKIM-løsninger (Domain Key Identified Mail). Denne teknologi gør det muligt for din organisation at udgive en bestemt sikkerhedspolitik omkring dine e-mail-godkendelsesprocesser og instruerer derefter din e-mail-server om, hvordan den skal håndhæves.

 

DMARC har tre hovedindstillinger: 

  • Overvåg politik – p=ingen. Denne politik betyder, at der ikke vil blive truffet foranstaltninger i lyset af manglende DMARC-kontrol.
  • Karantænepolitik – p=karantæne. Denne politik betyder, at alle e-mails, der ikke din DMARC check skal behandles som mistænkelige, kan dette se nogle e-mails lander op på din spam mappe.
  • Afvis politik – p=afvis. Denne politik er sat op til at afvise alle e-mails, der ikke passerer din DMARC kontrol.

De måder, disse politikker er oprettet på, er helt op til din organisation, og hvordan du vil håndtere ikke-godkendte e-mails.

Ifølge den globale DMARC-adoptionsrapport fra 2019offentliggør kun 20,3 % af domænerne en vis grad af DMARC-politik, hvoraf kun 6,1 % har en afvisningspolitik på plads.

Hvorfor DMARC er vigtig for din virksomhed?

På dette tidspunkt spekulerer du på, om du virkelig har brug for DMARC, hvis du allerede har SPF og DKIM.

Det korte svar er ja.

Men der er mere...

Fra 2019 var der over 3.9 milliarder e-mail-konti, og når man tænker på, at 94% af malware-angreb fandt sted via e-mail, giver det absolut forretningsmæssig mening at gøre dit allerbedste for at beskytte din e-mail.

Mens virksomhedernes optagelse af DMARC har været langsom, er det vigtigt at bemærke, at digitale giganter som Facebook og PayPal har vedtaget DMARC-teknologi.

  • Rapporterer. Den rapportering, der tilbydes DMARC, giver din organisation større indsigt i dine e-mail-kanaler. De vil hjælpe din organisation med at overvåge, hvilke e-mails der sendes og modtages af din organisation. DMARC-rapporter giver dig indsigt i, hvordan dit domæne bruges, og kan spille en rolle i udviklingen af mere robust e-mail-kommunikation.
  • Forbedret kontrol. DMARC giver dig fuld kontrol over, hvilke e-mails der sendes fra dit domæne. Hvis der finder e-mail-misbrug sted, vil du straks se det i rapporten, så du kan rette eventuelle godkendelsesproblemer.

Vigtige takeaways

Vi lever i en tid, hvor cyberangreb er alle virksomheders virkelighed.

Ved ikke at sikre din e-mail effektivt åbner du din virksomhed op for alle slags sårbarheder.

Lad ikke din være den næste.

 

 

Tag et kig på, hvordan PowerDMARC kan hjælpe dig med at sikre din virksomheds e-mail i dag.

Du skal blot klikke på knappen nedenfor for at tale med en e-mail-sikkerhedsekspert i dag

 

Planlægge en demo

DMARC

/af