DMARC i FedRAMP: poprawa bezpieczeństwa poczty elektronicznej
Czas czytania: 6 min
Wraz ze wzrostem liczby i intensywności cyberzagrożeń oraz przybieraniem przez nie coraz to nowych form, organizacje zaczynają zwracać coraz większą uwagę na bezpieczeństwo poczty elektronicznej. Dotyczy to zwłaszcza organizacji pracujących z wrażliwymi danymi rządowymi. Pojedynczy cyberatak, duży lub mały, może mieć druzgocący wpływ na reputację danego rządu, jednocześnie narażając całą populację na ryzyko (szczególnie w przypadku krajów i regionów rozdartych konfliktami).
Dlatego też Federalny Program Zarządzania Ryzykiem i Autoryzacją (FedRAMP) zaczął poświęcać znaczną uwagę i wysiłki na rzecz ustanowienia bezpiecznych standardów i protokołów uwierzytelniania poczty elektronicznej, kładąc szczególny nacisk na DMARC (Domain-based Message Authentication, Reporting, and Conformance). W tym artykule dowiesz się:
- Czym jest zgodność z FedRAMP?
- Rola DMARC w zapewnieniu zgodności z FedRAMP
- Jak wdrożyć DMARC dla systemów zgodnych z FedRAMP?
- Kroki niezbędne do wdrożenia i zapewnienia zgodności z przepisami
- Wyzwania związane z wdrażaniem DMARC w ramach FedRAMP Framework
Czym jest zgodność z FedRAMP?
FedRAMP to rygorystyczny certyfikat autoryzacji dla dostawców usług w chmurze i platform opartych na chmurze, który zapewnia znormalizowane podejście do oceny bezpieczeństwa, autoryzacji i ciągłego monitorowania produktów i usług w chmurze. Program zgodności FedRAMP został ustanowiony już w 2011 roku w celu wsparcia inicjatywy rządu federalnego "Cloud First". Celem "Cloud First" było przyspieszenie wdrażania bezpiecznych rozwiązań chmurowych w agencjach federalnych.
Niektóre podstawowe cele zgodności z FedRAMP obejmują:
- Standaryzacja podejścia do oceny bezpieczeństwa i autoryzacji we wszystkich agencjach federalnych oraz osiągnięcie maksymalnej spójności między różnymi zainteresowanymi stronami.
- Wdrożenie ścisłej kontroli bezpieczeństwa i mechanizmów monitorowania w celu zbudowania zaufania do rozwiązań chmurowych wśród agencji federalnych.
- Ograniczenie powielania ocen bezpieczeństwa do minimum w celu zaoszczędzenia zasobów finansowych i pozafinansowych.
- Elastyczność w reagowaniu na stale ewoluujące cyberzagrożenia i wprowadzanie niezbędnych zmian w czasie rzeczywistym.
Fazy zgodności z FedRAMP
Teraz, gdy znasz już kluczowe cele zgodności z FedRAMP, ważne jest również, aby dowiedzieć się o różnych fazach zgodności z FedRAMP.
- W pierwszej fazie dostawcy usług w chmurze (CSP) są zobowiązani do wdrożenia niezbędnych kontroli bezpieczeństwa i udokumentowania swojego systemu w planie bezpieczeństwa systemu. Planie bezpieczeństwa systemu (SSP).
- W drugiej fazie oceny, organizacja Third-Party Assessment Organization (3PAO) przeprowadza niezależną ocenę bezpieczeństwa.
- Następnie Biuro Zarządzania Programem FedRAMP (PMO) dokładnie analizuje pakiet bezpieczeństwa i przyznaje uprawnienia do działania (ATO).
Ważne jest, aby wspomnieć, że CSP muszą stale zapewniać zgodność z wymaganymi standardami bezpieczeństwa poprzez regularne oceny i dostosowania.
Rola DMARC w zapewnieniu zgodności z FedRAMP
DMARC jest ważnym, a nawet niezbędnym elementem bezpieczeństwa poczty elektronicznej w zakresie ram FedRAMP. FedRAMP wymaga, aby wszystkie oferty usług w chmurze (CSO), które wysyłają wiadomości e-mail w imieniu rządu federalnego, wdrożyły egzekwowalne zasady DMARC.. Wymóg ten jest tylko jednym z wielu Wiążąca Dyrektywa Operacyjna (BOD) 18-01 które zostały wydane przez Agencję Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA).
Powody stojące za integracją DMARC są liczne i wielorakie. Po pierwsze, DMARC jest bardzo pomocny w procesie wykrywania i zapobiegania atakom phishingowym. Weryfikując legalność tożsamości nadawcy, DMARC zapewnia, że odbiorcy mogą ufać pochodzeniu federalnych wiadomości e-mail. Spostrzeżenia dostarczane przez regularne raporty DM ARC umożliwiają również agencjom identyfikację ważnych luk w zabezpieczeniach i zajęcie się nimi, zanim będzie za późno. Nie tylko zwiększy to zaufanie wśród odbiorców, ale także zwiększy dostarczalność federalnych wiadomości e-mail, zapewniając, że ważne wiadomości dotrą do zamierzonych odbiorców docelowych.
Jak wdrożyć DMARC dla systemów zgodnych z FedRAMP?
Poniżej znajduje się kompleksowy opis wdrożenia DMARC w celu zapewnienia zgodności z FedRAMP. Proces ten obejmuje wiele ważnych kroków i komponentów.
- Pierwszy krok obejmuje dokładną ocenę obecnej infrastruktury poczty elektronicznej. Należy przeprowadzić kompleksowy audyt wszystkich domen i subdomen, które są wykorzystywane do wysyłania wiadomości e-mail w imieniu rządu federalnego, identyfikując wszystkie źródła wysyłania wiadomości e-mail (np. usługi stron trzecich). Ta wstępna ocena powinna obejmować zarys bieżącej konfiguracji uwierzytelniania poczty e-mail, takiej jak wszelkie istniejące SPF, DKIM lub inne konfiguracje.
- Faza wdrażania SPF i DKIM powinna obejmować konfigurację rekordów SPF dla wszystkich odpowiednich domen oraz konfigurację podpisywania DKIM dla wychodzących wiadomości e-mail. Przed przejściem do fazy wdrożenia DMARC, należy przetestować konfiguracje SPF i DKIM i upewnić się, że są one ustawione poprawnie.
- Przejdźmy teraz do fazy wdrażania DMARC. Publikowanie rekordu DMARC w DNS powinno być zgodne z poniższymi parametrami:
- p=odrzuć (tj. wiadomości e-mail, które nie spełniają wymagań DMARC, powinny zostać odrzucone)
- pct=100 (tj. polityka powinna być stosowana do 100% wiadomości e-mail)
- Adresy e-mail muszą zawierać mailto:[email protected]
- Aby uzyskać dokładne konfiguracje serwera poczty e-mail, upewnij się, że wszystkie wychodzące wiadomości e-mail są odpowiednio dostosowane do konfiguracji DMARC, SPF i DKIM oraz zapewnij prawidłowe wyrównanie adresu From koperty.
- Zawsze dokumentuj implementację DMARC w Dodatku A do Planu Bezpieczeństwa Systemu (SSP) zgodnie z FedRAMP Rev5. Upewnij się, że zawarłeś szczegóły w odpowiednich kontrolkach:
- SI-8 dla wysokich i umiarkowanych linii bazowych
- SI-5 dla oprogramowania o niskim wpływie i LiSaaS (oprogramowanie jako usługa o niskim wpływie)
- Zawsze możesz skorzystać z Narzędzia do sprawdzania rekordów DMARC które pomogą Ci w procesie prawidłowej konfiguracji DNS. Możesz również wysyłać testowe wiadomości e-mail z różnych źródeł, aby zweryfikować egzekwowanie DMARC, a nawet samodzielnie sfabrykować próby spoofingu, aby zapewnić bezpieczeństwo w przypadku prawdziwych ataków.
- Dokładnie sprawdź agregat DMARC (RUA) i forensic (RUF), identyfikując potencjalne zagrożenia bezpieczeństwa i dokonując niezbędnych zmian w konfiguracji.
Aby uzyskać więcej informacji na temat wdrażania DMARC w CSO autoryzowanym przez FedRAMP, kliknij tutaj.
Wyzwania związane z wdrażaniem DMARC w ramach FedRAMP Framework
Wdrożenie DMARC w ramach FedRAMP wiąże się z licznymi korzyściami, ale także z szerokimi wyzwaniami.
Posiadanie jednej domeny i subdomeny
Wyzwanie: Większość organizacji posiada więcej niż jedną domenę i subdomenę. Co czyni ten proces jeszcze większym wyzwaniem, to fakt, że każda z tych domen i subdomen może korzystać z różnych usług poczty e-mail.
Rozwiązanie: Stworzenie mapy całego ekosystemu, ze szczegółowym przeglądem wszystkich domen i subdomen, oraz stworzenie etapowego planu wdrożenia w celu stopniowego osiągnięcia zgodności dla każdej z nich.
Korzystanie z usług stron trzecich
Wyzwanie: Dostawcy CSP często korzystają z usług innych firm do różnych celów komunikacji e-mail.
Rozwiązanie: Współpracuj tylko z godnymi zaufania zewnętrznymi dostawcami i poproś ich o wdrożenie podpisywania DKIM i odpowiedniego wyrównania adresu Od koperty.
Stare systemy poczty elektronicznej
Wyzwanie: Niektóre podmioty mogą korzystać z systemów poczty elektronicznej, które są tak stare, że nie mogą obsługiwać DKIM i nowoczesnych protokołów uwierzytelniania.
Rozwiązanie: Ponieważ aktualizacja lub całkowita zmiana istniejącej infrastruktury systemu poczty e-mail może być bardzo kosztowna, można spróbować wdrożyć bramki poczty e-mail, aby dodać nagłówki uwierzytelniające do wychodzących wiadomości e-mail ze starych systemów poczty e-mail.
Ciągłe monitorowanie
Wyzwanie: Ponieważ FedRAMP wymaga ciągłego monitorowania polityki DMARC, będziesz musiał stale przetwarzać i analizować duże ilości raportów DMARC. Może to pochłaniać dużo czasu, zasobów finansowych i pracy ludzkiej, a także zabierać czas, który w przeciwnym razie można by przeznaczyć na inne ważne zadania.
Rozwiązanie: Aby zredukować czas i zasoby poświęcane na przetwarzanie i analizę raportów DMARC, można użyć narzędzi takich jak Darmowy analizator raportów DMARC firmy PowerDMARC które sprawią, że proces ten będzie szybszy i bardziej wydajny.
Ustanowienie niezbędnych protokołów i mechanizmów
Wyzwanie: Ustawienie i skonfigurowanie wszystkich niezbędnych protokołów i mechanizmów uwierzytelniania poczty elektronicznej i zgodności z FedRAMP może być bardzo trudne, zwłaszcza w początkowej fazie wdrażania.
Rozwiązanie: Możesz zdecydować się na współpracę z uznanymi i niezawodnymi platformami bezpieczeństwa uwierzytelniania poczty elektronicznej, takimi jak PowerDMARC. Platformy takie często oferują rozwiązania typu "wszystko w jednym" i posiadają własne profesjonalne zespoły ekspertów IT, którzy mogą zająć się wszystkimi procesami konfiguracji, dzięki czemu można cieszyć się spokojem ducha przy jednoczesnym zapewnieniu zgodności z przepisami.
Podsumowanie
Mimo że wdrożenie DMARC w ramach FedRAMP wiąże się z kilkoma potencjalnymi wyzwaniami i trudnościami, należy zauważyć, że większość z nich, jeśli nie wszystkie, można łatwo pokonać, jeśli współpracuje się z niezawodnymi profesjonalistami. Co więcej, po pomyślnym wdrożeniu DMARC i innych protokołów, szybko zdasz sobie sprawę, że korzyści płynące z dokładnego uwierzytelniania poczty elektronicznej znacznie przewyższają wszelkie wyzwania, koszty i bariery technologiczne.
Poprawa bezpieczeństwa poczty elektronicznej dla dostawców usług w chmurze nie tylko pomoże zapewnić zgodność i przestrzeganie FedRAMP, ale także doda ważną warstwę bezpieczeństwa do komunikacji rządowej, poprawiając reputację i zwiększając poczucie bezpieczeństwa wśród ludności. Wykazanie zaangażowania w bezpieczne praktyki poczty elektronicznej na szczeblu rządowym jest ważnym krokiem w kierunku lepszych i zdrowszych ekosystemów cyfrowych oraz mniejszego prawdopodobieństwa udanych cyberataków.
Skontaktuj się z nami już dziś jeśli chcesz dowiedzieć się więcej o prawidłowym wdrożeniu DMARC dla swojej organizacji, czy to w zakresie FedRAMP, czy poza nim, a my pomożemy Ci zapewnić najlepsze wyniki w jak najkrótszym czasie!
Ekspert ds. bezpieczeństwa domen i poczty e-mail w PowerDMARC
Yunes jest liderem zespołu operacyjnego w PowerDMARC z wiedzą ekspercką w zakresie uwierzytelniania i bezpieczeństwa poczty elektronicznej. Yunes jest certyfikowanym przez Microsoft Azure Administrator Associate z certyfikatami CompTIA A+ i wieloma innymi.
Najnowsze posty autorstwa Yunes Tarada (zobacz wszystkie)
- Jak skonfigurować markową pocztę Apple za pomocą Apple Business Connect - 3 grudnia 2024 r.
- Spłaszczanie SPF: Co to jest i dlaczego jest potrzebne? - 26 listopada 2024 r.
- Przedstawiamy DKIM2: przyszłość bezpieczeństwa poczty e-mail - 20 listopada 2024 r.
