Stanowiska

Użytkownicy systemów informatycznych w dużych organizacjach często silnie reagują na swoje doświadczenia z systemem. Konieczność poruszania się w środowisku informatycznym złożonym z niezliczonej ilości rozwiązań punktowych może być frustrująca dla użytkowników końcowych. W związku z tym wiele działów tworzy i opiera się na własnych rozwiązaniach punktowych, aby przezwyciężyć postrzegane ograniczenia jednego, ogólnoorganizacyjnego rozwiązania. W ten sposób narodziło się Shadow IT. Dział, który posiada zasoby shadow IT, jest bardziej elastyczny w swoich procesach. Unika także, często niemożliwego do osiągnięcia, dopasowania pomiędzy działami - co jest główną korzyścią, wokół której się obraca. Shadow IT stwarza jednak kolosalny zbiór zagrożeń i wyzwań związanych z bezpieczeństwem, które całkowicie niweczą jego jedyną zaletę. Te zagrożenia bezpieczeństwa mogą być rozwiązane dzięki DMARC .

Dowiedzmy się więcej o tym, czym jest Shadow IT i jak DMARC pomaga zwalczać zagrożenia bezpieczeństwa Shadow IT dzięki zwiększonej widoczności.

Czym jest Shadow IT?

Duże firmy często posiadają duże centralne działy IT, które monitorują sieci, zapewniają wsparcie i zarządzają usługami wykorzystywanymi przez organizację. Jednak w ostatnich latach zaobserwowano, że rozpoczął się trend shadow IT, ponieważ pracownicy często omijają centralne organy i kupują własne technologie, aby realizować cele związane z pracą. W coraz bardziej mobilnym świecie pracownicy wolą przynosić do pracy własne urządzenia, ponieważ już je mają, są z nimi zaznajomieni lub nie są tak obciążeni przez dział IT, który wymaga skomplikowanej konfiguracji. W miarę jak aplikacje konsumenckie oparte na chmurze zyskują na popularności, rośnie popularność shadow IT. RSA , oddział firmy EMC zajmujący się bezpieczeństwem, podaje, że 35 procent pracowników obchodzi zasady bezpieczeństwa obowiązujące w ich firmach, aby wykonać swoją pracę.

Choć szacuje się, że tak znaczna populacja pracowników należących do innych działów wykorzystywałaby niezgodne z przepisami metody wykonywania swojej pracy, firmy muszą pamiętać, że niekontrolowane wykorzystanie Shadow IT może prowadzić do utraty produktywności i bezpieczeństwa.

Zagrożenia i wyzwania dla organizacji związane z Shadow IT

Według ostatniego badania przeprowadzonego przez Cloud Computing Association, ponad 30% firm korzysta z aplikacji w chmurze, o których nie wie dział IT. Wiele firm boryka się z naruszeniami danych i awariami spowodowanymi korzystaniem z aplikacji w chmurze. Te aplikacje w chmurze są zazwyczaj już używane przez pracowników, ale nie są monitorowane przez dział IT.

Nigdy nie wiesz, kiedy dział nieinformatyczny w Twojej firmie używa Shadow IT do obejścia zabezpieczeń organizacyjnych i wysyła wiadomości e-mail przy użyciu aplikacji i usług w chmurze, które nie są autoryzowanymi źródłami wysyłania dla Twojej organizacji, wykorzystując Twoją tożsamość. Może to utorować drogę do niefiltrowanych złośliwych działań, spamu i wymiany fałszywych wiadomości, które mogą potencjalnie zaszkodzić reputacji i wiarygodności Twojej firmy. Shadow IT, jak to się nazywa, może być podatne na naruszenia danych i awarie systemu, jeśli nie jest odpowiednio monitorowane. Właśnie w tym miejscu wkracza DMARC, aby rozwiązać problem ryzyka związanego z Shadow IT w zakresie bezpieczeństwa poprzez uwierzytelnianie źródeł wysyłania, nawet jeśli uda im się ominąć zintegrowane bramki bezpieczeństwa, aby dotrzeć do serwera poczty elektronicznej Twojego klienta.

Jak DMARC chroni przed zagrożeniami stwarzanymi przez Shadow IT

Podstawowym problemem wywołanym przez Shadow IT jest brak widoczności działań poszczególnych działów i ich komunikacji z zewnętrznymi źródłami, takimi jak klienci i partnerzy, za pośrednictwem zewnętrznych usług wymiany poczty elektronicznej, bez wiedzy działu IT. To zwiększone i nieautoryzowane wykorzystanie aplikacji opartych na chmurze do wymiany informacji i komunikacji powoduje duży napływ oszustw e-mailowych, ataków podszywania się i BEC. DMARC jako najbardziej rekomendowany protokół uwierzytelniania poczty elektronicznej w branży pomaga organizacjom być o krok przed działaniami Shadow IT.

  • Zbiorcze raporty DMARC zapewniają wgląd w źródła wysyłania i stojące za nimi adresy IP, pokazując działowi IT dokładne pochodzenie wszystkich nieautoryzowanych źródeł wysyłania.
  • Dzięki wdrożeniu DMARC w Twojej organizacji, emaile pochodzące z nielegalnych źródeł są odrzucane przez MTA zanim trafią do skrzynki odbiorczej Twojego klienta.
  • Raporty kryminalistyczne DMARC szczegółowo opisują wszelkie próby spoofingu domen, podszywania się pod domeny, BEC i innych oszustw.
  • Pomaga to położyć kres praktykom Shadow IT stosowanym przez działy nieinformatyczne bez zgody działu IT.
  • Pomaga to również w uzyskaniu widoczności na wszystkie e-maile wysyłane do i z domeny przez różne działy przez cały czas, co one obejmują, a status ich uwierzytelniania

Już dziś zarejestruj się w DMARC analyzer i rozpocznij swoją podróż w kierunku uwierzytelniania poczty elektronicznej, aby ograniczyć działania Shadow IT w Twojej organizacji i zachować pełną przejrzystość we wszystkich działach.

Czy DMARC jest wymagany?

Jeśli prowadzisz organizację, która na co dzień korzysta ze znacznego przepływu poczty elektronicznej, istnieje duże prawdopodobieństwo, że spotkałeś się już z terminem "DMARC". Czym więc jest DMARC? Domain-Based Message Authentication, Reporting and Conformance to punkt kontrolny po stronie odbiorcy, który pomaga uwierzytelnić wychodzące wiadomości e-mail, jak również reagować na sytuacje, w których te wiadomości mają wątpliwą legalność. DMARC oferuje kilka korzyści i jest szczególnie przydatny w dzisiejszym świecie, gdzie przyjmuje się środowiska pracy zdalnej, a komunikacja elektroniczna stała się najczęściej używaną metodą interakcji w biznesie. Wymieńmy 5 ważnych powodów, dla których DMARC jest wymagany w dzisiejszym kontekście:

1) DMARC pomaga ograniczyć ataki polegające na podszywaniu się pod inne osoby

Odkąd w lutym 2021 r. na całym świecie pojawiła się informacja o szczepionce COVID-19, cyberprzestępcy wykorzystali sytuację, tworząc fałszywe wiadomości e-mail z wykorzystaniem autentycznych domen firmowych, oferując pracownikom i klientom przynętę w postaci szczepionki. Kilku użytkowników, zwłaszcza starszych, padło ofiarą tej przynęty i straciło pieniądze. To wyjaśnia, dlaczego DMARC jest wymagany teraz bardziej niż kiedykolwiek.

Nowa forma ataków BEC (Business Email Compromise) zdobyła ostatnio internet szturmem, wykorzystując luki w kwitach odczytu Microsoft 365 i manipulując protokołami uwierzytelniania w celu ominięcia filtrów antyspamowych i bramek bezpieczeństwa. Wyrafinowane ataki socjotechniczne tego typu mogą z łatwością ominąć solidne zabezpieczenia i nakłonić niczego niepodejrzewających klientów do podania swoich danych uwierzytelniających.

DMARC minimalizuje szanse na ataki BEC i spoofing domen oraz pomaga zabezpieczyć Twoje e-maile przed oszustwami i podszywaniem się. Dzieje się tak dlatego, że DMARC działa inaczej niż zwykłe zintegrowane bramki bezpieczeństwa, które są dostarczane z usługami wymiany emaili opartymi na chmurze, oferując właścicielom domen możliwość decydowania, w jaki sposób chcą, aby serwery odbiorcze reagowały na emaile, które nie spełniają protokołów uwierzytelniania SPF/DKIM.

2) DMARC poprawia dostarczalność poczty elektronicznej

Kiedy Twoja domena e-mail zostaje sfałszowana, odbiorcy, którzy od lat wchodzą w interakcje z Twoją marką, są ostatnimi osobami, które mogą być podejrzane o nieuczciwe działania z Twojej strony. Z tego powodu chętnie otwierają spoofed e-maile i padają ofiarą tych ataków. Jednak następnym razem, gdy otrzymają od Ciebie wiadomość, nawet jeśli jest ona autentyczna i pochodzi z autoryzowanego źródła, niechętnie otworzą Twój email. To drastycznie wpłynie na dostarczalność wiadomości e-mail, jak również na strategie i plany email marketingowe Twojej firmy.

Jednak DMARC może poprawić dostarczalność wiadomości e-mail o prawie 10% w czasie! DMARC jest wymagany, abyś mógł zachować pełną kontrolę nad swoją domeną poprzez wybór, które wiadomości są dostarczane do skrzynek odbiorczych Twoich odbiorców. To trzyma nielegalne e-maile na dystans i upewnia się, że legalne e-maile są zawsze dostarczane bez opóźnień.

3) Zbiorcze raporty DMARC pomagają uzyskać przejrzystość

Raporty DMARC Aggregate mogą pomóc Ci zobaczyć wyniki uwierzytelniania i złagodzić błędy w dostarczaniu wiadomości e-mail w szybszym tempie. Pomaga to uzyskać wgląd w źródła wysyłania i adresy IP, które wysyłają e-maile w imieniu Twojej domeny i nie udaje im się uwierzytelnić. Pomoże Ci to również wyśledzić złośliwe adresy IP, wyjaśniając dlaczego DMARC jest wymagany.

Zbiorcze raporty DMARC PowerDMARC są dostępne w 7 różnych widokach na platformie, co pomaga uzyskać niefiltrowaną perspektywę źródeł wysyłania wiadomości e-mail i nazw hostów, jak nigdy dotąd! Dodatkowo, zapewniamy Ci możliwość natychmiastowej konwersji raportów DMARC do dokumentów PDF, które możesz udostępnić całemu zespołowi, jak również stworzyć harmonogram wysyłania ich do Ciebie w regularnych odstępach czasu.

4) Raporty Forensic DMARC pomagają reagować na incydenty kryminalistyczne

Raporty śledcze DMARC są generowane za każdym razem, gdy dochodzi do incydentu śledczego, np. gdy wychodząca wiadomość e-mail nie przejdzie uwierzytelnienia SPF lub DKIM. Taki incydent może zostać wywołany w przypadku ataków typu domain spoofing, kiedy domena e-mail jest sfałszowana przez osobę podszywającą się pod nią przy użyciu złośliwego adresu IP w celu wysłania fałszywej wiadomości do niczego niepodejrzewającego odbiorcy, która wydaje się pochodzić z autentycznego źródła, które odbiorca zna i może mu zaufać. Raporty kryminalistyczne zawierają szczegółową analizę złośliwych źródeł, które mogły próbować podszyć się pod Twoją firmę, dzięki czemu możesz podjąć działania przeciwko nim i zapobiec przyszłym incydentom.

Należy pamiętać, że raporty analizy kryminalistycznej są bardzo szczegółowe i mogą zawierać treść wiadomości e-mail. Można jednak uniknąć ujawnienia treści wiadomości e-mail podczas przeglądania raportów śledczych DMARC, szyfrując swoje raporty za pomocą klucza prywatnego, do którego tylko Ty masz dostęp, przy użyciu PowerDMARC.

5) DMARC pomaga poprawić reputację domeny

Dobra reputacja domeny jest jak pióro w czapce, jako właściciel domeny. Dobra reputacja domeny wskazuje otrzymującym serwerom email, że Twoje emaile są prawomocne i pochodzą z wiarygodnych źródeł, a zatem jest mniej prawdopodobne, że zostaną oznaczone jako spam lub wylądują w folderze śmieci. DMARC pomaga Ci poprawić reputację domeny poprzez walidację źródeł wiadomości i wskazuje, że Twoja domena rozszerzyła wsparcie w kierunku bezpiecznych protokołów poprzez wdrożenie standardowych praktyk uwierzytelniania poczty elektronicznej, takich jak SPF i DKIM.

W ten sposób staje się jasne, dlaczego DMARC jest wymagany i może okazać się korzystny dla Twojego biznesu! Więc następnym krokiem jest :

Jak skonfigurować DMARC dla Twojej domeny?

Analizator DMARC firmy PowerDMARC pomoże Ci wdrożyć DMARC w 4 prostych krokach:

  • Opublikuj swoje rekordy SPF, DKIM i DMARC w DNS swojej domeny
  • Zarejestruj się w PowerDMARC, aby uzyskać dostęp do swoich zagregowanych danych DMARC i raportów kryminalistycznych oraz monitorować przepływ poczty.
  • Przejście z polityki monitorowania na egzekwowanie DMARC, aby uzyskać maksymalną ochronę przed BEC i spoofingiem
  • Trzymaj się poniżej limitu SPF 10 z PowerSPF

Zarejestruj się już dziś, aby otrzymać darmowy DMARC Analyzer i skorzystaj z wielu korzyści płynących z DMARC już dziś!

Powody, dla których należy unikać SPF Flattening

Sender Policy Framework, lub SPF jest powszechnie uznawanym protokołem uwierzytelniania emaili, który waliduje Twoje wiadomości poprzez uwierzytelnianie ich względem wszystkich autoryzowanych adresów IP zarejestrowanych dla Twojej domeny w rekordzie SPF. W celu walidacji emaili, SPF wymaga od serwera pocztowego, aby wykonał zapytanie DNS w celu sprawdzenia autoryzowanych adresów IP, co skutkuje wyszukiwaniem w DNS.

Twój rekord SPF istnieje jako rekord DNS TXT, który jest utworzony z zespołu różnych mechanizmów. Większość z tych mechanizmów (takich jak include, a, mx, redirect, exists, ptr) generuje wyszukiwania DNS. Jednakże, maksymalna liczba wyszukiwań DNS dla uwierzytelnienia SPF jest ograniczona do 10. Jeśli używasz różnych zewnętrznych dostawców do wysyłania emaili używając swojej domeny, możesz łatwo przekroczyć twardy limit SPF.

Możesz się zastanawiać, co się stanie, jeśli przekroczysz ten limit? Przekroczenie limitu 10 DNS lookup doprowadzi do niepowodzenia SPF i unieważni nawet legalne wiadomości wysłane z Twojej domeny. W takich przypadkach odbierający serwer pocztowy zwraca raport SPF PermError do Twojej domeny, jeśli masz włączone monitorowanie DMARC.To sprawia, że dochodzimy do głównego tematu dyskusji na tym blogu: SPF flattening.

Co to jest SPF Flattening?

Spłaszczanie rekordu SPF jest jedną z popularnych metod używanych przez ekspertów branżowych do optymalizacji rekordu SPF i uniknięcia przekroczenia twardego limitu SPF. Procedura spłaszczania SPF jest dość prosta. Spłaszczanie rekordu SPF to proces zastępowania wszystkich mechanizmów include ich odpowiednimi adresami IP, aby wyeliminować potrzebę wykonywania wyszukiwań DNS.

Na przykład, jeśli Twój rekord SPF początkowo wyglądał tak:

v=spf1 include:spf.domain.com -all

Spłaszczony rekord SPF będzie wyglądał mniej więcej tak:

v=spf1 ip4:168.191.1.1 ip6:3a02:8c7:aaca:645::1 -all

Ten spłaszczony rekord generuje tylko jedno odszukanie DNS, zamiast wykonywania wielu odszukań. Zmniejszenie liczby zapytań DNS wykonywanych przez serwer odbiorczy podczas uwierzytelniania emaila pomaga w utrzymaniu się poniżej limitu 10 zapytań DNS, jednak ma swoje własne problemy.

Problem z SPF Flattening

Pomijając fakt, że Twój ręcznie spłaszczony rekord SPF może stać się zbyt długi do opublikowania w DNS Twojej domeny (przekraczając limit 255 znaków), musisz wziąć pod uwagę, że Twój dostawca usług email może zmienić lub dodać do swoich adresów IP bez powiadamiania Ciebie jako użytkownika. Co jakiś czas, gdy Twój dostawca wprowadza zmiany w swojej infrastrukturze, zmiany te nie będą odzwierciedlone w Twoim rekordzie SPF. W związku z tym, gdy te zmienione lub nowe adresy IP są używane przez Twój serwer pocztowy, email nie przejdzie SPF po stronie odbiorcy.

PowerSPF: Twój dynamiczny generator rekordów SPF

Ostatecznym celem PowerDMARC było wymyślenie rozwiązania, które może zapobiec uderzeniu właścicieli domen w limit 10 wyszukiwań DNS, jak również zoptymalizować Twój rekord SPF tak, aby zawsze był na bieżąco z najnowszymi adresami IP, których używają Twoi dostawcy usług email. PowerSPF jest zautomatyzowanym rozwiązaniem SPF flattening, które przeciąga rekord SPF w celu wygenerowania pojedynczego oświadczenia include. PowerSPF pomoże Ci:

  • Łatwe dodawanie i usuwanie adresów IP oraz mechanizmów
  • Automatyczna aktualizacja blokad sieci, aby upewnić się, że autoryzowane adresy IP są zawsze aktualne
  • Nie przekraczaj limitu 10 zapytań DNS z łatwością
  • Uzyskaj zoptymalizowany rekord SPF za pomocą jednego kliknięcia
  • Permanentnie pokonać 'permerror'
  • Wdrożenie bezbłędnego SPF

Zarejestruj się w PowerDMARC już dziś, aby zapewnić lepszą dostarczalność i uwierzytelnianie wiadomości e-mail, a jednocześnie nie przekroczyć limitu 10 wyszukiwań DNS SPF .

W porządku, właśnie przeszedłeś przez cały proces ustawiania DMARC dla swojej domeny. Opublikowałeś swoje rekordy SPF, DKIM i DMARC, przeanalizowałeś wszystkie swoje raporty, naprawiłeś problemy z dostarczaniem, podniosłeś swój poziom egzekwowania z p=none do kwarantanny i w końcu do odrzucenia. Jesteś oficjalnie w 100% wzmocniony DMARC. Gratulacje! Teraz tylko Twoje maile trafiają do skrzynek pocztowych. Nikt nie będzie podszywał się pod Twoją markę, jeśli możesz coś na to poradzić.

Więc to już wszystko, prawda? Twoja domena jest zabezpieczona i wszyscy możemy iść do domu szczęśliwi, wiedząc, że Twoje e-maile będą bezpieczne. Prawda...?

Cóż, nie do końca. DMARC jest trochę jak ćwiczenia i dieta: robisz to przez jakiś czas i tracisz kilka kilogramów i dostajesz trochę chorego brzucha, i wszystko idzie świetnie. Ale jeśli przestaniesz, wszystkie te zyski, które właśnie osiągnąłeś, powoli będą się zmniejszać, a ryzyko spoofingu zacznie się wkradać z powrotem. Ale nie wariuj! Podobnie jak w przypadku diety i ćwiczeń, uzyskanie sprawności fizycznej (tj. uzyskanie 100% egzekwowania) jest najtrudniejszą częścią. Kiedy już to zrobisz, musisz tylko utrzymać to na tym samym poziomie, co jest znacznie łatwiejsze.

Dobra, koniec z analogiami, przejdźmy do rzeczy. Jeśli właśnie wdrożyłeś i egzekwujesz DMARC na swojej domenie, jaki jest następny krok? Jak dalej utrzymywać bezpieczeństwo domeny i kanałów email?

Co zrobić po osiągnięciu egzekwowania DMARC?

Powodem nr 1, dla którego bezpieczeństwo poczty elektronicznej nie kończy się po osiągnięciu 100% skuteczności, jest fakt, że schematy ataków, oszustwa phishingowe i źródła wysyłania wiadomości ciągle się zmieniają. Popularny trend w oszustwach e-mailowych często nie trwa nawet dłużej niż kilka miesięcy. Pomyślcie o atakach ransomware WannaCry w 2018 roku, czy nawet o czymś tak niedawnym jak oszustwa phishingowe WHO Coronavirus na początku 2020 roku. Nie widzisz ich teraz zbyt wiele na wolności, prawda?

Cyberprzestępcy nieustannie zmieniają swoje taktyki, a źródła złośliwych wysyłek ciągle się zmieniają i mnożą, a Ty niewiele możesz na to poradzić. To, co możesz zrobić, to przygotować swoją markę na każdy możliwy cyberatak, który może na nią spaść. A sposobem na to jest monitorowanie i widoczność DMARC.

Nawet po wdrożeniu, nadal musisz mieć pełną kontrolę nad swoimi kanałami e-mailowymi. Oznacza to, że musisz wiedzieć, które adresy IP wysyłają e-maile przez Twoją domenę, gdzie masz problemy z dostarczaniem lub uwierzytelnianiem e-maili, a także zidentyfikować i zareagować na każdą potencjalną próbę spoofingu lub złośliwy serwer przeprowadzający kampanię phishingową w Twoim imieniu. Im więcej monitorujesz swoją domenę, tym lepiej ją zrozumiesz. A w konsekwencji, tym lepiej będziesz w stanie zabezpieczyć swoje e-maile, swoje dane i swoją markę.

Dlaczego monitorowanie DMARC jest tak ważne

Identyfikacja nowych źródeł poczty
Kiedy monitorujesz swoje kanały email, nie tylko sprawdzasz czy wszystko jest w porządku. Będziesz również szukał nowych IP wysyłających wiadomości z Twojej domeny. Twoja organizacja może co jakiś czas zmieniać swoich partnerów lub zewnętrznych dostawców, co oznacza, że ich adresy IP mogą stać się autoryzowane do wysyłania emaili w Twoim imieniu. Czy to nowe źródło wysyłania to tylko jeden z nowych dostawców, czy może ktoś próbuje podszyć się pod Twoją markę? Jeśli będziesz regularnie analizował swoje raporty, będziesz miał na to jednoznaczną odpowiedź.

PowerDMARC pozwala na przeglądanie raportów DMARC według każdego źródła wysyłania dla Twojej domeny.

Zrozumienie nowych trendów w nadużywaniu domen
Jak wspomniałem wcześniej, atakujący ciągle znajdują nowe sposoby na podszywanie się pod marki i oszukiwanie ludzi, aby przekazywali im dane i pieniądze. Ale jeśli zaglądasz do raportów DMARC tylko raz na kilka miesięcy, nie zauważysz żadnych wyraźnych oznak spoofingu. Jeśli nie będziesz regularnie monitorował ruchu email w swojej domenie, nie zauważysz trendów ani wzorców w podejrzanej aktywności, a kiedy zostaniesz trafiony atakiem spoofingowym, będziesz tak samo niezorientowany jak ludzie, do których kierowane są wiadomości. A uwierz mi, to nigdy nie jest dobry wygląd dla Twojej marki.

Znajdź i umieść na czarnej liście złośliwe adresy IP
Nie wystarczy tylko znaleźć, kto dokładnie próbuje nadużywać Twojej domeny, trzeba zamknąć je ASAP. Kiedy jesteś świadomy źródeł wysyłania, znacznie łatwiej jest wskazać obraźliwe IP, a kiedy już je znajdziesz, możesz zgłosić to IP do ich dostawcy usług hostingowych i umieścić je na czarnej liście. W ten sposób trwale wyeliminujesz to konkretne zagrożenie i unikniesz ataku typu spoofing.

Z Power Take Down, można znaleźć lokalizację złośliwego IP, ich historii nadużyć i mieć je usunięte.

Kontrola nad dostarczalnością
Nawet jeśli udało Ci się doprowadzić DMARC do poziomu 100% bez wpływu na wskaźniki dostarczalności, ważne jest, aby stale dbać o wysoką dostarczalność. W końcu jaki jest pożytek z tych wszystkich zabezpieczeń, jeśli żaden z emaili nie dociera do adresata? Dzięki monitorowaniu raportów emaili, możesz sprawdzić, które z nich przeszły, nie przeszły lub nie są zgodne z DMARC, a także odkryć źródło problemu. Bez monitorowania, nie byłoby możliwe, aby wiedzieć, czy Twoje e-maile są dostarczane, nie mówiąc już o usunięciu problemu.

PowerDMARC daje Ci możliwość przeglądania raportów w oparciu o status DMARC, dzięki czemu możesz natychmiast zidentyfikować, które z nich nie przeszły.

 

Nasza najnowocześniejsza platforma oferuje całodobowe monitorowanie domeny, a nawet zapewnia dedykowany zespół reagowania na naruszenia bezpieczeństwa, który może zarządzać naruszeniem bezpieczeństwa w Twoim imieniu. Dowiedz się więcej o rozszerzonym wsparciu technicznym PowerDMARC.

Na pierwszy rzut oka pakiet Office 365 firmy Microsoft wydaje się być całkiem... słodki, prawda? Nie tylko otrzymujesz całą masę aplikacji zwiększających produktywność, pamięć masową w chmurze i usługę poczty elektronicznej, ale także jesteś chroniony przed spamem dzięki własnym rozwiązaniom bezpieczeństwa poczty elektronicznej firmy Microsoft. Nic dziwnego, że jest to najszerzej rozpowszechnione rozwiązanie poczty elektronicznej dla przedsiębiorstw, z 54% udziałem w rynku i ponad 155 milionami aktywnych użytkowników. Prawdopodobnie Ty też jesteś jednym z nich.

Ale jeśli firma zajmująca się cyberbezpieczeństwem pisze bloga o Office 365, to musi być w tym coś więcej, prawda? No cóż, tak. Jest. Porozmawiajmy więc o tym, na czym dokładnie polega problem z opcjami bezpieczeństwa w usłudze Office 365 i dlaczego naprawdę musisz o tym wiedzieć.

Co jest dobre w zabezpieczeniach Microsoft Office 365

Zanim porozmawiamy o problemach z nim związanych, najpierw szybko usuńmy to z drogi: Microsoft Office 365 Advanced Threat Protection (co za nazwa) jest dość skuteczny w podstawowym zabezpieczeniu poczty elektronicznej. Będzie w stanie powstrzymać spam, złośliwe oprogramowanie i wirusy przed dostaniem się do skrzynki odbiorczej.

Jest to wystarczająco dobre rozwiązanie, jeśli szukasz tylko podstawowej ochrony antyspamowej. Ale na tym polega problem: spam o niskim poziomie zagrożenia, taki jak ten, zwykle nie stanowi największego zagrożenia. Większość dostawców poczty elektronicznej oferuje pewną formę podstawowej ochrony poprzez blokowanie wiadomości pochodzących z podejrzanych źródeł. Prawdziwym zagrożeniem - takim, które może spowodować, że Twoja organizacja straci pieniądze, dane i integralność marki - są wiadomoście-mail starannie zaprojektowane tak, abyś nie zorientował się, że są fałszywe.

W tym momencie wkraczasz na terytorium poważnej cyberprzestępczości.

Przed czym nie uchroni Cię Microsoft Office 365

Rozwiązanie bezpieczeństwa Microsoft Office 365 działa jak filtr antyspamowy, wykorzystując algorytmy do określenia, czy wiadomość e-mail jest podobna do innych wiadomości spamowych lub phishingowych. Ale co się stanie, gdy zostaniesz trafiony znacznie bardziej wyrafinowanym atakiem wykorzystującym inżynierię społeczną lub skierowanym do konkretnego pracownika lub grupy pracowników?

To nie jest zwykły spam rozsyłany do dziesiątek tysięcy osób naraz. Business Email Compromise (BEC) i Vendor Email Compromise (VEC) są przykładami tego, jak atakujący starannie wybierają cel, zdobywają więcej informacji o jego organizacji poprzez szpiegowanie jego poczty elektronicznej, a w strategicznym momencie wysyłają fałszywą fakturę lub prośbę za pośrednictwem poczty elektronicznej, prosząc o przekazanie pieniędzy lub udostępnienie danych.

Ta taktyka, szeroko znana jako spear phishing, sprawia wrażenie, że wiadomości e-mail pochodzą od kogoś z Twojej własnej organizacji, zaufanego partnera lub dostawcy. Nawet po dokładnym sprawdzeniu, wiadomości te mogą wyglądać bardzo realistycznie i są prawie niemożliwe do wykrycia, nawet dla doświadczonych ekspertów ds. bezpieczeństwa cybernetycznego.

Jeśli napastnik podszywa się pod Twojego szefa lub dyrektora generalnego Twojej organizacji i wysyła Ci wiadomość e-mail, jest mało prawdopodobne, że sprawdzisz, czy wiadomość wygląda na autentyczną, czy nie. Właśnie to sprawia, że oszustwa typu BEC i CEO są tak niebezpieczne. Usługa Office 365 nie będzie w stanie ochronić Cię przed tego typu atakami, ponieważ wiadomości te pozornie pochodzą od prawdziwej osoby, a algorytmy nie uznają ich za spam.

Jak można zabezpieczyć Office 365 przed BEC i Spear Phishingiem?

Domain-based Message Authentication, Reporting & Conformance, lub DMARC, jest protokołem bezpieczeństwa poczty elektronicznej, który wykorzystuje informacje dostarczone przez właściciela domeny do ochrony odbiorców przed spoofed email. Kiedy wdrożysz DMARC na domenie Twojej organizacji, serwery odbiorcze będą sprawdzać każdy email przychodzący z Twojej domeny pod kątem opublikowanych przez Ciebie rekordów DNS.

Ale jeśli Office 365 ATP nie może zapobiec ukierunkowanym atakom spoofingowym, to w jaki sposób robi to DMARC?

Cóż, DMARC działa zupełnie inaczej niż filtr antyspamowy. Podczas gdy filtry antyspamowe sprawdzają przychodzące wiadomości e-mail przychodzące do Twojej skrzynki odbiorczej, DMARC uwierzytelnia wychodzące wiadomości e-mail wysyłane przez domenę Twojej organizacji. Oznacza to, że jeśli ktoś próbuje podszywać się pod Twoją organizację i wysyłać Ci wiadomości phishingowe, tak długo, jak długo masz DMARC, wiadomości te zostaną wyrzucone do folderu spamu lub całkowicie zablokowane.

Oznacza to również, że jeśli cyberprzestępca wykorzystałby Twoją zaufaną markę do wysyłania wiadomości phishingowych, nawet Twoi klienci nie musieliby mieć z nimi do czynienia. DMARC w rzeczywistości pomaga chronić również Twoją firmę.

Ale to nie wszystko: Office 365 w rzeczywistości nie daje Twojej organizacji żadnej widoczności na temat ataku phishingowego, blokuje jedynie spam. Ale jeśli chcesz odpowiednio zabezpieczyć swoją domenę, musisz dokładnie wiedzieć, kto lub co próbuje podszyć się pod Twoją markę, i podjąć natychmiastowe działania. DMARC dostarcza takich danych, w tym adresów IP nadużywających źródeł nadawczych, jak również liczby wysyłanych przez nie e-maili. PowerDMARC przenosi to na wyższy poziom dzięki zaawansowanej analityce DM ARC bezpośrednio na pulpicie nawigacyjnym.

Dowiedz się więcej o tym, co PowerDMARC może zrobić dla Twojej marki.