Stop Spoofingowi Email w 3 krokach: Konfiguracja, egzekwowanie i monitorowanie

Natura ludzka jest taka, że o ile dany incydent nie dotyka nas osobiście, rzadko podejmujemy jakiekolwiek środki zapobiegawcze. Ale jeśli tak jest w przypadku ataków typu email spoofing, może to kosztować Cię więcej niż myślisz! Każdego roku ataki email spoofingowe kosztują firmy miliardy i pozostawiają długotrwały wpływ na reputację i wiarygodność ich marki. Wszystko zaczyna się od tego, że właściciele domen żyją w ciągłym zaprzeczaniu nadchodzącym cyberzagrożeniom, aż w końcu padają ofiarą kolejnego ataku. Dzisiaj, żegnamy się z zaniedbaniem, zabierając Cię przez 3 łatwe i przyjazne dla początkujących kroki, które mogą pomóc Ci zatrzymać spoofing e-maili raz na zawsze. Oto co to jest:

Krok 1: Skonfiguruj DMARC

Jeśli jeszcze o nim nie słyszałeś, DMARC może okazać się świętym Graalem dla Ciebie, jeśli szukasz sposobu na powstrzymanie ciągłych prób podszywania się pod Twoją domenę. Podczas gdy żaden protokół nie jest srebrną kulą, możesz wykorzystać DMARC, aby uwolnić jego pełny potencjał i drastycznie zminimalizować spoofing emaili.

Aby wdrożyć DMARC w swojej organizacji:

  • Utwórz swój własny rekord DMARC jednym kliknięciem za pomocą naszego generatora rekordów DMARC
  • Skopiuj i wklej rekord do swojego DNS
  • Daj DNS 72 godziny na skonfigurowanie protokołu.

Krok 2: Egzekwuj zasady DMARC

Kiedy jesteś na początku swojej drogi z uwierzytelnianiem emaili, bezpiecznie jest ustawić politykę DMARC na none. Pozwoli Ci to na zapoznanie się z tajnikami kanałów emailowych poprzez monitoring, jednocześnie nie wpływając na dostarczalność Twoich emaili. Jednakże, polityka "none" nie zapobiega spoofingowi emaili.

Aby zyskać ochronę przed nadużyciami domenowymi i podszywaniem się, musisz egzekwować swoją politykę do kwarantanny lub odrzucenia DMARC. Oznacza to, że w każdych okolicznościach, jeśli e-mail wysłany z Twojej domeny nie przejdzie uwierzytelnienia, tj. zostanie wysłany z niezgodnego źródła, te fałszywe e-maile zostaną umieszczone w folderze spamu odbiorcy lub całkowicie zablokowane.

Aby to zrobić, możesz po prostu zmodyfikować kryterium "p" w istniejącym rekordzie DMARC na p=reject z p=none.

Krok 3: Monitoruj swoje domeny

Trzecim i ostatnim krokiem, który spaja cały proces adopcji DMARC jest monitorowanie. Monitorowanie wszystkich domen, dla których zastosowano rozwiązania uwierzytelniania poczty elektronicznej jest OBOWIĄZKOWE, aby zapewnić stałą dostarczalność wiadomości biznesowych i marketingowych. Dlatego właśnie DMARC zapewnia korzyść w postaci przesyłania danych dotyczących wyników uwierzytelniania emaili w poszczególnych domenach w formie zbiorczych i kryminalistycznych raportów DMARC.

Ponieważ raporty XML są trudne do odczytania i wydają się nieuporządkowane, analizator raportów DMARC jest doskonałą platformą, która gromadzi Twoje raporty pod jednym dachem, w sposób zderzony i kompleksowy. Możesz przeglądać i monitorować swoje domeny, modyfikować swoje polityki i łatwo badać próby spoofingu, a wszystko to za pomocą jednej szyby.

Dzięki tym krokom, możesz zminimalizować spoofing domen bezpośrednich i ponownie cieszyć się bezpieczną pocztą elektroniczną w Twojej organizacji!

dlaczego moje logo bimi nie jest wyświetlane

/przez

Complete Solution Finder współpracuje z PowerDMARC jako dystrybutor z wartością dodaną w Azji Południowo-Wschodniej

PowerDMARC, globalny dostawca rozwiązań z zakresu bezpieczeństwa i uwierzytelniania poczty elektronicznej z siedzibą w Delaware, U.S.A., podpisał umowę dystrybucyjną z Complete Solution Finder, wiodącym regionalnym dystrybutorem wartości dodanej, specjalizującym się w rozwiązaniach z zakresu bezpieczeństwa informacji. W ramach tej umowy PowerDMARC będzie teraz dystrybuować zaawansowane usługi i rozwiązania uwierzytelniania poczty elektronicznej w Singapurze, Malezji i Indonezji.

Rozszerzenie usług uwierzytelniania poczty elektronicznej w Singapurze, Malezji i Indonezji

PowerDMARC to platforma uwierzytelniania wiadomości e-mail, która pomaga organizacjom zwalczać spoofing domenowy, zabezpiecza ich kanał e-mailowy i wzmacnia reputację marki. Platforma wykorzystuje protokoły takie jak DMARC, MTA-STS, TLS-RPT i BIMI do ochrony wiadomości e-mail w wielu domenach w czasie rzeczywistym. Oferuje również łatwy do odczytania pulpit nawigacyjny, który wyświetla statystyki DMARC organizacji. Dzięki temu podmioty, które korzystają z wbudowanych funkcji, zyskują większą ochronę przed atakami typu phishing i ransomware, poprawiają wskaźniki dostarczalności i zwiększają widoczność źródeł wysyłania.

"Jesteśmy podekscytowani tą możliwością", powiedział Faisal Al Farsi, CEO PowerDMARC. "Cieszymy się, że będziemy mogli odkryć nowe, niezbadane możliwości współpracy z firmami w Azji Południowo-Wschodniej. Mamy przyjemność współpracować z Complete Solution Finder, organizacją o ponad 30-letnim doświadczeniu w tej dziedzinie. Dzięki temu bezcennemu partnerstwu mamy nadzieję wzmocnić infrastrukturę bezpieczeństwa poczty elektronicznej w organizacjach w Singapurze, Malezji i Indonezji."

Complete Solution Finder jest pionierem w regionalnej dystrybucji rozwiązań z zakresu bezpieczeństwa danych. Wraz z PowerDMARC odegrają znaczącą rolę w zwiększeniu wskaźników zgodności z DMARC w krajach Azji Południowo-Wschodniej, regionu, w którym odnotowano stosunkowo niski poziom przyjęcia DMARC.

"Jesteśmy zachwyceni, że możemy uczestniczyć w tym nowym przedsięwzięciu", powiedział Lawrence Woo, dyrektor zarządzający Complete Solution Finder. "Singapur, Malezja i Indonezja mają wyraźne zaległości w przyjmowaniu DMARC, co czyni tę szansę znaczącą. Platforma PowerDMARC jest wygodna, spójna i zorganizowana, czyli wszystko to, czego szukamy w produktach naszych partnerów. Z niecierpliwością czekamy na wspaniałe rzeczy, które nadejdą".

Już dziś zapisz się na bezpłatną wersję próbną DMARC.

dlaczego moje logo bimi nie jest wyświetlane

/przez

Co to jest nagłówek BIMI-Selector i kiedy należy go skonfigurować?

Brand-Indicators for Message Identification to coś więcej niż tylko kolejna warstwa zabezpieczeń, to także skuteczne narzędzie marketingowe. BIMI pozwala organizacjom korzystającym z obsługujących go skrzynek pocztowych na dołączanie logotypów marek do swoich emaili. Pomaga to wizualnie potwierdzić, że otrzymany email jest prawdziwy i zwiększa szanse, że Twój potencjalny klient go otworzy. Dzisiaj omówimy selektory BIMI, ich zastosowanie oraz kiedy powinieneś rozważyć ich konfigurację. Jest to szczególnie korzystne dla przedsiębiorstw, które wykorzystują bardziej skomplikowane techniki brandingu.

Spis treści

Czym są Selektory BIMI?

Czym są znaczniki nagłówka selektora BIMI?

Jaka jest poprawna składnia nagłówka selektora BIMI?

Przykład nagłówka selektora BIMI:

Czy selektor BIMI jest dziedziczony przez subdomeny?

Czy istnieje ograniczenie liczby selektorów BIMI, które można skonfigurować?

Który z dostawców skrzynek pocztowych obsługuje selektory BIMI?

Czym są Selektory BIMI?

Podobnie jak różne selektory DKIM skonfigurowane na różnych subdomenach, których używasz do prowadzenia biznesu, selektory BIMI również działają w nieco podobny sposób. Nagłówek selektora BIMI jest krytycznym elementem, który jest całkowicie w rękach użytkownika, aby skonfigurować, jeśli chcą dołączyć kontrastujące loga dla wielu marek lub firm obsługiwanych przez subdomeny. Chociaż nadal musisz przestrzegać podstawowych wymagań opisanych w specyfikacji logo BIMI, jest to dodatkowa funkcja, która zapewnia większą swobodę w odniesieniu do wyświetlania więcej niż jednego logo.

Zauważ, że nie jest obowiązkowe ręczne konfigurowanie nagłówka BIMI-selector, ponieważ domyślny nagłówek jest przypisany do twojego rekordu DNS BIMI i nagłówka "From" podczas implementacji. Jest to jednak ważny krok, którego nie możesz pominąć, jeśli chcesz wyświetlić wiele logo BIMI dla konkretnej domeny From.

Możesz skonfigurować BIMI dla swojej domeny, publikując rekord w DNS utworzony za pomocą generatora rekordów BIMI. Po zakończeniu publikowania rekordu BIMI, można teraz zdefiniować różne nagłówki BIMI-selector do konfigurowania kontrastujących logo do reprezentowania swojej marki. Następnie, gdy wyślesz e-mail z Twojej domeny, serwer odbierający zapyta DNS nadawcy o rekord BIMI. Podczas wykonywania wyszukiwania DNS, w przypadku braku nagłówka BIMI-selector, serwer wyszukuje nagłówek "From" używając domyślnego selektora. W przeciwnym razie, serwer odbiorcy zapyta DNS odbiorcy używając selektora skonfigurowanego przez Ciebie w dodanym nagłówku.

Czym są znaczniki nagłówka selektora BIMI?

W celu skonfigurowania nagłówka selektora BIMI, istnieją pewne kluczowe składniki lub znaczniki, które tworzą składnię nagłówka. Są one następujące:

  • Nazwa nagłówka: nazwa nagłówka selektora BIMI, który domyślnie jest zawsze BIMI-Selector. To pole jest obowiązkowe.
  • v: wersja skonfigurowanego BIMI (BIMI1). To pole jest obowiązkowe.
  • s: Również pole obowiązkowe, ten znacznik definiuje nazwę selektora BIMI, który chcesz skonfigurować. Nazwa selektora może być wartością alfanumeryczną.

Zauważ, że niezależnie od tego, jak zdecydujesz się nazwać swój selektor, wartość powinna być zgodna z nazwą selektora wyświetlaną zarówno w nagłówku BIMI, jak i w rekordzie BIMI, który opublikowałeś w DNS swojej domeny.

Jaka jest poprawna składnia nagłówka selektora BIMI?

Domyślnie, rekord DNS BIMI dla domeny (np. domain.com) wskazuje na default._bimi.domain.com. Jednak właściciel domeny może zdefiniować dodatkowy nagłówek selektora oparty na subdomenie, jeśli chce wyświetlić inne logo marki podczas wysyłania konkretnego e-maila.

Podobnie jak w przypadku publikowania rekordu DNS BIMI, aby go skonfigurować, należy dokonać wpisu dla dodatkowego nagłówka BIMI-selector w DNS w postaci rekordu tekstowego (TXT). Przyjrzyjmy się poprawnej składni nagłówka BIMI-selector

Przykład nagłówka selektora BIMI: 

 BIMI Selector: v=BIMI1; s=bimi2021;

Uwaga: jeśli skonfigurujesz nagłówek selektora dla subdomeny, której używasz do wysyłania wiadomości e-mail, serwer odbiorcy będzie szukał rekordu BIMI w oparciu o bimi2021._bimi.sub.domain.com. Jeśli serwer nie znajdzie istniejącego rekordu BIMI w DNS, zostanie cofnięty do wyszukiwania nagłówka "From" przy użyciu domyślnego selektora BIMI dla domeny głównej (default._bimi.domain.com).

Aby łatwo modyfikować i przeglądać konfiguracje rekordów BIMI przy użyciu hostowanych usług BIMI, uzyskaj dostęp do własnego pulpitu nawigacyjnego PowerBIMI. Zapisz się do naszego analizatora raportów DMARC już dziś!

Najczęściej zadawane pytania

Czy selektor BIMI jest dziedziczony przez subdomeny?

Tak. W idealnej sytuacji organizacja powinna opublikować jeden rekord DNS BIMI oparty o domenę organizacyjną, aby zdefiniować politykę BIMI dla wszystkich subdomen. W związku z tym selektor zdefiniowany w rekordzie BIMI opublikowanym dla domeny głównej jest dziedziczony przez subdomeny. Należy ręcznie skonfigurować nagłówek selektora BIMI w oparciu o subdomeny, aby wyświetlić wiele logo.

 

Czy istnieje ograniczenie liczby selektorów BIMI, które można skonfigurować? 

Zgodnie ze specyfikacją BIMI, właściciele domen mogą skonfigurować wiele selektorów dla danej domeny bez żadnego określonego limitu.

 

Który z dostawców skrzynek pocztowych obsługuje selektory BIMI? 

Sposób wyświetlania Państwa logo BIMI jest ostatecznie określany przez uczestniczących dostawców skrzynek pocztowych. Obecnie wszyscy wspierający dostawcy, tacy jak Gmail, Yahoo!, AOL i Fastmail, obsługują selektory BIMI.

dlaczego moje logo bimi nie jest wyświetlane

/przez

Co to jest Credential Phishing i jak DMARC zapobiega temu zjawisku?

Taktyka wyłudzania danych uwierzytelniających nie jest nowa. W rzeczywistości, ten rodzaj ataku socjotechnicznego jest wykorzystywany do oszukiwania ludzi w celu ujawnienia bezpiecznych informacji od tak dawna, jak istnieje poczta elektroniczna. Jedyną różnicą jest sposób, w jaki cyberprzestępcy myślą o projektowaniu tych ataków. Wykorzystują oni nowe technologie i bardziej wiarygodne taktyki socjotechniczne. Jednak u podstaw ataków typu credential phishing leży fakt, że wykorzystują one zaufanie ludzi do organizacji.

DMARC jest realnym rozwiązaniem, które może być wykorzystane przez właścicieli domen do ochrony ich organizacji przed atakami typu credential phishing...

Co to jest Credential Phishing?

Podobnie jak spear-phishing i whaling, wyłudzanie danych uwierzytelniających jest popularną formą ataku phishingowego, w którym napastnicy wykorzystują cyfrową manipulację, często połączoną z siłą presji psychologicznej, aby przełamać obronę użytkownika i sprawić, że padnie on ofiarą ich taktyki. W ostatnich czasach 96% wszystkich ataków phishingowych rozpoczyna się od fałszywych wiadomości e-mail, które często są wysyłane w przebraniu zaufanych organizacji. Nie inaczej jest w przypadku phishingu na dane uwierzytelniające.

Często popełniane przy użyciu fałszywych wiadomości e-mail, wywołują u odbiorców poczucie pilności dzięki przykuwającym uwagę liniom tematycznym. Wiadomości te są projektowane przy użyciu wyrafinowanych taktyk socjotechnicznych, które mogą z łatwością ominąć filtry antyspamowe i ogólne bramy bezpieczeństwa, podszywając się pod prawidłowe domeny organizacyjne. W treści wiadomości często znajduje się złośliwy link, który po kliknięciu przekierowuje odbiorcę na stronę z prośbą o podanie jednego z poniższych danych uwierzytelniających:

  • Poświadczenia bankowe, które następnie atakujący wykorzystuje do dokonywania przelewów pieniężnych na konto bankowe kontrolowane przez atakującego
  • firmowe dane uwierzytelniające (w przypadku, gdy ofiara jest pracownikiem sfałszowanej firmy), które napastnik następnie wykorzystuje do uzyskania dostępu do firmowych baz danych i kradzieży poufnych informacji i aktywów

Tak czy inaczej, kampanie phishingowe podszywające się pod renomowane organizacje mogą drastycznie wpłynąć na wiarygodność firmy i jej dobre imię. Może to prowadzić do utraty danych i aktywów finansowych, jak również, i zranić wysiłki e-mail marketingu.

Dla firmy, która specjalizuje się w tworzeniu niestandardowych stron internetowych, taki atak phishingowy może być szczególnie niszczący, ponieważ może zniszczyć reputację firmy i utrudnić pozyskanie nowych klientów. Ważne jest, aby każda firma oferująca usługi online podjęła kroki w celu ochrony danych i aktywów swoich klientów oraz była czujna na próby phishingu, które mogą być skierowane przeciwko jej klientom lub własnej organizacji.

Jak DMARC zapobiega wyłudzaniu danych uwierzytelniających?

DMARC jest potężnym systemem walidacji poczty elektronicznej, który został stworzony w celu przeciwdziałania atakom phishingowym i poprawy bezpieczeństwa poczty elektronicznej w Internecie. DMARC opiera się na wcześniej istniejących protokołach takich jak SPF i DKIM. Pomagają one w walidacji wychodzących wiadomości email poprzez sprawdzanie nagłówków emaili pod kątem zgodności z domeną. DMARC pozwala właścicielom domen na ustalenie polityki dla fałszywych emaili, oraz wybór czy chcą je poddać kwarantannie czy zablokować. W konsekwencji, trzyma to ataki typu credential phishing na dystans i minimalizuje ich skuteczność.

Konfiguracja DMARC wymaga zmiany kilku konfiguracji DNS poprzez opublikowanie rekordu DMARC w DNS Twojej domeny. Ręczne tworzenie rekordu może pozostawić miejsce na ludzki błąd, dlatego możesz użyć generatora rekordów DMARC, aby osiągnąć ten cel. DMARC pomaga zmniejszyć ryzyko oszustw na Twojej domenie, jednocześnie poprawiając wskaźnik dostarczalności wiadomości e-mail o prawie 10% w czasie.

Jak łatwo czytać raporty DMARC?

Podczas konfigurowania DMARC dla Twoich domen, masz możliwość włączenia dla nich raportowania DMARC. Raporty zbiorcze DMARC dostarczają szczegółowych informacji o źródłach wysyłających wiadomości e-mail, pomagając w przeglądaniu wyników uwierzytelniania, mierzeniu wydajności wiadomości e-mail i szybszym śledzeniu złośliwych nadawców. Webmasterzy, dostawcy usług poczty elektronicznej i domeny wysyłające używają raportów zbiorczych DMARC do monitorowania i oceny, czy wysyłane przez nich wiadomości e-mail są uwierzytelniane i jak te wiadomości e-mail działają. Raporty te pomagają im monitorować niezgodne domeny i nadawców, mierzyć wskaźnik skuteczności uwierzytelniania i identyfikować nowe zagrożenia w odpowiednim czasie.

Jednakże, raporty DMARC są wysyłane w języku Extensible Markup Language, który może wydawać się nieczytelny dla osób nietechnicznych. Analizator raportów DMARC zapewnia platformę, na której te pliki XML są parsowane do prostszego, czytelnego i zorganizowanego formatu, który pomaga przeglądać raporty na kolorowym pulpicie nawigacyjnym. Pozwala on również na przeglądanie wyników dla wielu domen i źródeł wysyłania w tym samym czasie, a także filtrowanie wyników według:

Na źródło wysyłania 

Za hosta

Na wynik 

Na kraj 

Na organizację 

Geolokalizacja

Szczegółowe statystyki

Zapewnij swojej organizacji wzrost bezpieczeństwa poczty elektronicznej, na który słusznie zasługuje, zapisując się na analizator DMARC już dziś!

dlaczego moje logo bimi nie jest wyświetlane

/przez