Site icon PowerDMARC

Hoe kunnen kleine bedrijven worden beschermd tegen BEC met e-mailauthenticatie?

Ahona Rudra Ahona Rudra
BEC blog

BEC blog

Business Email Compromise of BEC is een vorm van inbreuk op de e-mailbeveiliging of een imitatieaanval die invloed heeft op commerciële, overheids- en non-profitorganisaties, kleine bedrijven en starters, maar ook op multinationals en ondernemingen om vertrouwelijke gegevens te ontfutselen die het merk of de organisatie negatief kunnen beïnvloeden. Spear-phishingaanvallen, factuurfraude en spoofingaanvallen zijn allemaal voorbeelden van BEC.

Cybercriminelen zijn deskundige intriganten die zich opzettelijk richten op specifieke personen binnen een organisatie, met name personen in autoritaire posities zoals de CEO of iemand die daarmee vergelijkbaar is, of zelfs een vertrouwde klant. De wereldwijde financiële impact van BEC is enorm, vooral in de VS, dat zich heeft ontpopt als het belangrijkste centrum. Lees meer over de wereldwijde omvang van BEC-zwendel. De oplossing? Schakel over op DMARC!

Belangrijkste conclusies

  1. Compromittering van zakelijke e-mails is een belangrijke bedreiging die organisaties als doelwit hebben om gevoelige gegevens te ontfutselen.
  2. Het implementeren van DMARC, naast SPF en DKIM, is cruciaal voor het beschermen van je domein tegen BEC-aanvallen.
  3. Het instellen van je DMARC-beleid op 'p=reject' biedt maximale bescherming tegen e-mailspoofing en phishing-aanvallen.
  4. Door gebruik te maken van geaggregeerde DMARC- en forensische rapporten kunnen de resultaten van e-mailverificatie beter worden gecontroleerd en begrepen.
  5. Investeren in oplossingen voor e-mailverificatie zoals PowerDMARC kan de implementatie van deze beschermende maatregelen voor bedrijven vereenvoudigen.

Wat is DMARC?

Domain-based Message Authentication, Reporting and Conformance (DMARC) is een industriestandaard voor e-mailverificatie. Dit verificatiemechanisme geeft aan ontvangende servers aan hoe ze moeten reageren op e-mails die de verificatiecontroles van SPF en DKIM niet doorstaan. DMARC kan de kans dat je merk ten prooi valt aan BEC-aanvallen met een aanzienlijk percentage verkleinen en de reputatie, vertrouwelijke informatie en financiële activa van je merk helpen beschermen.

Voordat je een DMARC-record publiceert, moet je SPF en DKIM implementeren voor je domein, omdat DMARC-verificatie gebruikmaakt van deze twee standaardverificatieprotocollen voor het valideren van berichten die namens je domein worden verzonden.

U kunt onze gratis SPF Record Generator en DKIM Record Generator gebruiken om records te genereren die in de DNS van uw domein worden gepubliceerd.

Beveiliging vereenvoudigen met PowerDMARC!

Hoe optimaliseert u uw DMARC-record ter bescherming tegen BEC?

Om uw domein te beschermen tegen zakelijke e-mailcompromittering en tevens een uitgebreid rapportagemechanisme mogelijk te maken om verificatieresultaten te controleren en volledig inzicht te krijgen in uw e-mailecosysteem, raden wij u aan de volgende DMARC-recordsyntax te publiceren in de DNS van uw domein:

v=DMARC1; p=afwijzing; rua=mailto:rua@example.com; ruf=mailto:ruf@examplel.com; fo=1;

Inzicht in de tags die gebruikt worden bij het genereren van een DMARC Record:

U kunt uw DMARC record genereren met PowerDMARC's gratis DMARC Record Generator waarin u de velden kunt selecteren naargelang het niveau van handhaving dat u wenst.

Merk op dat alleen een afwijzend handhavingsbeleid BEC tot een minimum kan beperken, en uw domein kan beschermen tegen spoofing en phishing aanvallen.

Hoewel DMARC een effectieve standaard kan zijn om je bedrijf te beschermen tegen BEC, vergt het correct implementeren van DMARC inspanning en middelen. Of u nu een beginner bent op het gebied van authenticatie of een liefhebber van authenticatie, als pionier op het gebied van e-mailauthenticatie is PowerDMARC een enkel SaaS-platform voor e-mailauthenticatie dat alle best practices voor e-mailauthenticatie, zoals DMARC, SPF, DKIM, BIMI, MTA-STS en TLS-RPT, voor u onder één dak combineert. Wij helpen u:

Hoe beschermt DMARC tegen BEC?

Zodra u uw DMARC-beleid instelt op maximale handhaving (p=afwijzen), beschermt DMARC uw merk tegen e-mailfraude door de kans op imitatieaanvallen en domeinmisbruik te verkleinen. Alle inkomende berichten worden gevalideerd aan de hand van SPF en DKIM e-mailverificatiecontroles om ervoor te zorgen dat ze afkomstig zijn van geldige bronnen.

SPF is in uw DNS aanwezig als een TXT record, dat alle geldige bronnen weergeeft die geautoriseerd zijn om emails van uw domein te versturen. De mailserver van de ontvanger valideert de e-mail aan de hand van uw SPF record om deze te verifiëren. DKIM wijst een cryptografische handtekening toe, gemaakt met een privé sleutel, om e-mails te valideren in de ontvangende server, waarbij de ontvanger de publieke sleutel kan ophalen uit de DNS van de afzender om de berichten te authenticeren.

Met uw afkeurbeleid worden e-mails helemaal niet in de mailbox van uw ontvanger afgeleverd wanneer de verificatiecontroles falen, wat aangeeft dat uw merk wordt geïmiteerd. Dit houdt uiteindelijk BEC zoals spoofing en phishing aanvallen op afstand.

PowerDMARC's basisplan voor kleine bedrijven

Ons basisplan begint vanaf slechts 8 USD per maand, dus kleine bedrijven en startups die veilige protocollen zoals DMARC willen invoeren kunnen hier gemakkelijk gebruik van maken. De voordelen die u met dit plan tot uw beschikking hebt, zijn de volgende:

Meld u vandaag nog aanbij PowerDMARC en bescherm het domein van uw merk door de kans op Business Email Compromise en e-mailfraude te minimaliseren!

Nieuwste berichten van Ahona Rudra (zie alle)
Mobiele versie afsluiten