Het gebruik van DMARC neemt toe, allemaal dankzij het bewustzijn dat wordt verspreid door cyberbeveiligingsexperts en DMARC-serviceproviders. In 2021 zijn bijna 5 miljoen unieke DMARC-records geregistreerd, wat betekent dat het totale aantal geldige DMARC-beleidsregels met maar liefst 84% is gestegen. Dit is twee keer zoveel als de procentuele toename in het voorgaande kalenderjaar.
Er is echter ook vastgesteld dat het vooral grote bedrijven zijn die hun aandacht hebben verlegd naar e-mailbeveiliging en DMARC-beleid. Kleine en middelgrote bedrijven hebben deze cruciale stap daarentegen nog niet gezet.
Phishers slaan toe ongeacht de grootte en capaciteit van het bedrijf!
De grootte van een bedrijf maakt niet uit voor phishers en scammers. Omdat eigenaren van kleine en middelgrote bedrijven beperkte middelen hebben (financiën, team, tijd, enz.), kunnen ze niet profiteren van de voordelen en bescherming die DMARC biedt, waardoor kwaadwillenden hen als potentiële doelwitten zien.
Afgezien van het gebrek aan middelen, hebben ze ook het idee dat kwaadwillende aanvallers het alleen gemunt hebben op grote bedrijven.
Uit onderzoek blijkt dat bijna 33% van de bedrijven met minder dan 50 werknemers gebruik van gratis cyberbeveiliging op consumentenniveau, en 1 op de 5 bedrijven gebruikt geen enkel endpointbeveiligingsmedium. Wat nog erger is, is dat maar liefst 43% van de kleine en middelgrote bedrijven helemaal geen cyberbeveiliging heeft, wat betekent dat al hun gegevens en systemen zeer kwetsbaar zijn voor cyberaanvallen.
Het is zelfs nog teleurstellender om te weten dat veel grote bedrijven wel DMARC-records hebben, maar deze op gedeactiveerde modus hebben gezet. Met meerdere subdomeinen, e-mailstromen en de betrokkenheid van externe bureaus is het onderhouden van DMARC-records namelijk een hele uitdaging. Zelfs een kleine configuratiefout of typefout maakt een DMARC-record ongeldig of foutief, waardoor ook legitieme e-mails in quarantine worden geplaatst of worden geweigerd.
Een geloofwaardige en gereputeerde DMARC-checker tool helpt de kans op ongeldige of foutieve DMARC-records te elimineren. Deze tool voert controles uit en markeert onmiddellijk bestaande fouten in het DMARC-record van het opgevraagde domein.
PowerDMARC analyseert bedrijfsdomeinen voor DMARC-adoptie
In 2023 hebben we bij PowerDMARC honderden domeinen uit de volgende landen geanalyseerd, waardoor we diep inzicht kregen in de kritisch lage adoptiegraad van DMARC en e-mailverificatie in deze landen - en ook wereldwijd.
Saoedi-Arabië
70.5% van de 1049 geanalyseerde domeinen in Saoedi-Arabië. Rapport bekijken.
Verenigde Arabische Emiraten
72.1% van de 961 geanalyseerde domeinen in de VAE. Rapport bekijken.
Oezbekistan
75.7% van de 826 geanalyseerde domeinen in Oezbekistan. Rapport bekijken.
Kazachstan
66.7% van de 525 geanalyseerde domeinen in Kazachstan. Rapport bekijken.
Uit de gegevens in deze rapporten werd het ons duidelijk dat organisaties DMARC niet serieus nemen, zelfs niet in deze tijd. Het bewustzijn over e-mailverificatie en het belang ervan is beperkt, waarbij verschillende organisaties nog steeds geloven dat een DMARC-beleid op p=none voldoende is om hen te beschermen tegen cyberaanvallen -- wat een complete mythe is!
Waarom zouden bedrijven van alle groottes DMARC moeten gebruiken?
DMARC beschermt je tegen phishing-aanvallen die in naam van je bedrijf worden uitgevoerd en verhoogt ook de deliverability van e-mails, waardoor je berichten de gewenste ontvangers bereiken. Het wekt vertrouwen bij de verschillende e-mailproviders van ontvangers dat je domein legitiem is en niet als spam mag worden gezien.
Hier delen we 6 belangrijke redenen waarom bedrijven DMARC implementatie serieus nemen:.
1. Phishing-preventie
Kwaadwillenden versturen frauduleuze e-mails vanaf uw domein door zich voor te doen als iemand van uw bedrijf. In deze berichten worden ontvangers (uw klanten, prospects, werknemers, aandeelhouders, enz.) over het algemeen gevraagd om gevoelige gegevens te delen of schadelijke koppelingen te downloaden. Omdat de e-mails afkomstig zijn van het officiële domein van je organisatie, vertrouwen de ontvangers ze en ondernemen ze de gevraagde actie, waardoor hackers de kans krijgen om misbruik te maken van de gedeelde gegevens.
Het gebruik van DMARC vermindert het aantal phishingaanvallen op uw domeinen aanzienlijk.
2. Biedt domeinzichtbaarheid
DMARC rapportanalyser Zet complexe XML-bestanden om in een eenvoudig te begrijpen indeling die je kunt controleren om te zien hoe je domein voor het verzenden van e-mail wordt gebruikt. U kunt weten wie allemaal berichten namens u verstuurt, hoeveel van hen zijn geverifieerd en waarom sommige e-mails de verificatiecontroles niet doorstaan.
3. Verbetert de bezorgbaarheid van e-mails
Deliverability van e-mails is het vermogen van e-mails die vanaf uw domein worden verzonden om de primaire inboxen van de gewenste ontvangers te bereiken en niet als spam te worden gemarkeerd of terug te keren. Als uw e-mails niet worden geverifieerd en vaak als spam worden gemarkeerd, zal de deliverability van uw e-mails daar zeker onder lijden.
Dit is wat je kunt verwachten van een slechte e-mail deliverability rate-
- Geen of laag rendement op investering.
- Verstoorde communicatie met uw klanten en prospects, wat een directe impact heeft op uw verkoop en bedrijfsreputatie.
- Lage betrokkenheid.
Met verbeterde e-mail deliverability door authenticatie, passeren uw berichten spamfilters en beginnen ESP's uw domein te vertrouwen.
4. Betere opbrengsten van marketing- en PR-campagnes
Met een goede en verbeterde e-mail deliverability neemt de kans toe dat marketing- en PR-gerichte e-mails de inbox van het gewenste publiek bereiken. Dus hoe meer abonnees of mediapersoneel contact met u opnemen, hoe beter de opbrengsten zijn. Dit stimuleert je verkoop, aanwezigheid in de media en reputatie in de markt.
Aan de andere kant zullen de inspanningen van je team geen vruchten afwerpen als je e-mails voornamelijk spam of ongewenste plaatsing krijgen, of erger nog - ze worden teruggestuurd!
Klik hier om onze strategische gids over DMARC voor e-mailmarketeers.
5. Hiermee kunt u bepalen wat ontvangers moeten doen met onrechtmatige e-mails
Er zijn drie DMARC-beleidsregels- geen, quarantine of afwijzen. Ze helpen je om de mailservers van ontvangers te instrueren hoe ze moeten omgaan met e-mails die van jouw domein komen, maar de SPF- en/of DKIM-verificatiecontroles niet doorstaan.
Als je je DMARC-record instelt op het beleid geen, dan wordt er geen actie ondernomen tegen deze berichten. Volgens het quarantinebeleid worden ze gemarkeerd als spam en als u uw record instelt op het beleid Weigeren, worden dergelijke e-mails geweigerd uit de mailboxen van ontvangers.
p=reject is het sterkste DMARC-beleid, maar het moet alleen worden geïmplementeerd als je 100% zeker weet dat geen van je legitieme e-mails in ongewenste mappen terechtkomt. En onthoud dat dit vertrouwen heel moeilijk te verkrijgen is en dat je er misschien nooit helemaal zeker van zult zijn.
6. Beschermt tegen BEC-oplichting
In 2022 ontving de IC3 21.832 BEC-klachten met gecorrigeerde verliezen van meer dan 2,7 miljard dollar. Dit is een enorme stijging van 175% in de afgelopen 2 kalenderjaren.
In BEC of Business Email Compromise Bij BEC of Business Email Compromise sturen hackers e-mails die zich voordoen als hoge functionarissen (meestal CEO's of HOD's) en geven ze werknemers op uitvoerend of senior executive niveau (meestal van de financiële afdeling) opdracht om onmiddellijk geld over te maken naar bankrekeningen van hen. Omdat de rekeningen die door de hackers worden behandeld, vernoemd zijn naar serviceproviders, wordt er geen argwaan gewekt.
Omdat DMARC het onbevoegde afzenders onmogelijk maakt om je domein te gebruiken voor het verzenden van e-mails, kun je je bedrijf beschermen tegen potentiële BEC-fraude. De implementatie ervan maakt het extreem moeilijk voor hen om zich voor te doen als een vertrouwde afzender en onwettige e-mails te verzenden die eigenlijk legitiem lijken.
Beveilig uw domeinen voor het verzenden van e-mail vandaag nog!
Wij van PowerDMARC hebben ondersteuning en begeleiding geboden aan duizenden klanten en honderden bedrijven in 45 landen bij de implementatie en het onderhoud van e-mailverificatieprotocollen volgens hun specifieke behoeften en vereisten. Ons platform biedt granulaire controle- en beheervoorzieningen voor uw DMARC-implementatie, zodat u uw domein en e-mails actief kunt analyseren op zwakke plekken in de beveiliging, aanvallen kunt beperken en bescherming kunt afdwingen.
Vraag een DMARC-demonstratie Vraag vandaag nog een DMARC-demo aan. Onze experts zullen u uitleggen hoe we uw domein en bedrijfsreputatie kunnen beschermen tegen BEC, phishing en spoofing en tegelijkertijd de deliverability van uw e-mail kunnen verbeteren.
- SMTP foutcodes uitgelegd - 20 mei 2024
- 10 beste tips en strategieën voor e-mailbeveiliging - 15 mei 2024
- Kan Blockchain de beveiliging van e-mail verbeteren? - 9 mei 2024