DMARC é um dos 10 Projectos de Segurança Top 10 do Gartner para 2020-2021

Comunicados de imprensa

Gartner recomenda o DMARC como um dos 10 principais projectos de segurança para organizações em 2020-2021. Autenticação Gartner DMARC.

por Ahona Rudra

Tempo de leitura: 4 min
DMARC é um dos 10 Projectos de Segurança Top 10 do Gartner para 2020-2021
Índice-

De acordo com a Gartner, o DMARC é um dos 10 principais projectos de segurança! Quando se está no espaço da cibersegurança há tanto tempo como nós, começa-se a notar padrões na forma como algumas organizações encaram o objetivo da segurança. Muitas pessoas encaram as medidas de cibersegurança mais como uma forma de cumprir as normas de conformidade do que como uma forma de proteger efetivamente os seus processos digitais. Esta é uma forma bastante míope de ver as coisas, porque não transmite corretamente a utilidade que a segurança tem no mundo real.

Numartigo recente da Gartner, eles enumeraram 10 projectos de segurança de topo para 2020-2021. De acordo com os líderes de segurança e gestão de risco, estas são as estratégias mais importantes para as organizações não só para mitigar o risco da sua marca, mas também para aumentar o seu valor comercial. "A chave é dar prioridade à capacitação empresarial e reduzir o risco", escreve Kasey Panetta, " e comunicar eficazmente essas prioridades ao negócio".

Entre outras, o DMARC foi listado como uma das mais importantes organizações de medidas de segurança que podem alavancar para os seus negócios. Então, como é que isso funciona exactamente? Como é suposto melhorar o valor do seu negócio a longo prazo? Vamos descobrir.

DMARC é Sobre Mais do que Apenas Email

Claro, se formos ser técnicos, então sim. DMARC é um protocolo de autenticação de emails que ajuda a receber servidores a eliminar emails falsos enviados a partir do seu domínio. Mas quando devidamente implementado, DMARC é uma ferramenta que as marcas podem utilizar para construir confiança, credibilidade e autenticidade através das suas comunicações digitais. É também uma forma de assegurar que a mensagem da marca que está a tentar transmitir não seja diluída ou atenuada por tentativas de imitação.

É incrivelmente difícil para o utilizador médio saber quando estão a ser falsificados, devido ao aspecto muitas vezes inócuo dos e-mails. Podem ser tão simples como pedir ao seu cliente para entrar no seu serviço online para actualizar informações, como estes esquemas maciços de phishing do Office 365 que comprometeram milhares de contas. Ou pode ser tão complexo e cuidadosamente orquestrado como o ataque Silent Starling de 2019.

A proteção DMARC não se limita a manter os e-mails de spam fora das caixas de entrada dos seus clientes. É a forma de garantir que os seus clientes tenham confiança para clicar nos seus e-mails quando os virem. A autenticação de e-mail não traz apenas benefícios mensuráveis, como o aumento das taxas de entrega, mas oferece benefícios reais à sua marca que vão além dos números num gráfico.

5 Vantagens do DMARC para as empresas | Gartner DMARC

1. Informação

Este é o benefício mais tangível e mensurável do DMARC, e vem na forma de relatórios DMARC. Depois de configurar o DMARC, pode começar a receber relatórios no seu e-mail sobre os e-mails que falharam no SPF, DKIM e DMARC.

Também fornece outras informações úteis, tais como o endereço IP do remetente, para que possa ver se é ou não um remetente autorizado. Pode ver que percentagem das suas mensagens de correio electrónico está a ser autenticada, o que irá afectar a entregabilidade, e pode verificar quantas mensagens de correio electrónico cada IP envia, em caso de actividade suspeita.

2. Controlo

Quando se tem informação, também se tem controlo. Pode ver se tem problemas de entrega devido ao DMARC, caso em que pode tomar medidas imediatas para rectificar o problema e aumentar a sua capacidade de entrega de correio electrónico.

Além disso, se detetar um IP abusivo a falsificar o seu domínio, pode até contactar o respetivo fornecedor de alojamento e pedir que o retirem do ar, eliminando a ameaça. Quando tem controlo sobre os seus canais de comunicação, está também a recuperar o controlo da sua marca.

3. Segurança

Este é o benefício mais óbvio do DMARC, uma vez que foi criado com a intenção de proteger os remetentes e receptores de correio electrónico dos perigos do phishing. Com DMARC, os benefícios de segurança são duplos: tanto o seu pessoal como os seus clientes estão protegidos contra spam.

Os atacantes que se fazem passar pelo seu chefe ou diretor executivo enviam e-mails de phishing aos seus empregados para que estes transfiram dinheiro ou dêem acesso a dados sensíveis. Noutros casos, fazem-se passar pela sua marca e enviam e-mails falsos aos clientes ou ao público.

Em ambos os cenários, se o e-mail vier de uma fonte não autorizada, o DMARC identificá-lo-á, e se o DMARC for 100% aplicado, o e-mail será automaticamente rejeitado.

4. Visibilidade

O DMARC permite a utilização do BIMI(Brand Indicators for Message Identification). Este protocolo anexa o logótipo da sua marca a cada mensagem de correio eletrónico que envia. Se o seu e-mail for validado pelo DMARC, o utilizador verá o seu logótipo na caixa de entrada.

Isto é útil por duas razões: Visibilidade da marca, e confiança do Cliente. Os utilizadores não só virão a reconhecer e a sentir-se familiarizados com a sua marca depois de verem regularmente o seu logótipo, como saberão que apenas os e-mails com o seu logótipo ao seu lado são genuínos.

5. Entregabilidade

A implementação do DMARC indica ao seu fornecedor de serviços de correio eletrónico que está a utilizar um nível de segurança mais elevado do que a maioria dos domínios. Isto aumentará a reputação do seu domínio junto do fornecedor e tornará menos provável que os seus e-mails genuínos e autenticados sejam acidentalmente marcados como spam.

Mais e-mails chegam às caixas de entrada dos seus clientes, o que significa mais cliques e engajamento. E isso nunca doeu, pois não?

O percurso DMARC é um processo cuidadosamente ajustado que analisa todos os aspectos dos seus padrões de utilização de correio eletrónico. Através de uma monitorização e análise cuidadosas, pode passar de zero a 100% de aplicação do DMARC em apenas algumas semanas. Veja como funciona.

 

Entreem contacto connosco agora para saber mais ou iniciar um teste gratuito a fim de lhe proporcionarmos uma via rápida para a aplicação do DMARC.

Últimos posts de Ahona Rudra (ver todos)
PowerDMARC junta-se ao UK Crown Commercial Supplier G-Cloud 12!blogue ccs powerdmarcBlogue do Office 365O Maior Mito sobre Segurança com o Office 365