Top 6 Conceitos errados que as pessoas têm sobre DMARC

Blog

Para o ajudar a compreender melhor o DMARC, compilámos esta lista dos 6 principais mitos e conceitos errados mais comuns sobre DMARC.

por Ahona Rudra

Tempo de leitura: 3 min
Top 6 Conceitos errados que as pessoas têm sobre DMARC
Índice-

Quebrando os Mitos DMARC

Para muitas pessoas, não é imediatamente claro o que o DMARC faz ou como evita a falsificação de domínios, a falsificação de identidade e a fraude. Isto pode levar a sérias ideias erradas sobre o DMARC, como funciona a autenticação de correio eletrónico e porque é que é bom para si. Mas como é que se sabe o que está certo e o que está errado? E como pode ter a certeza de que está a implementá-lo corretamente? 

PowerDMARC está aqui para o salvamento! Para o ajudar a compreender melhor o DMARC, compilámos esta lista dos 6 conceitos errados mais comuns sobre DMARC.

Takeaways de chaves

  1. O DMARC não é um filtro de spam; orienta a forma como os servidores de receção tratam os e-mails enviados do seu domínio.
  2. A monitorização regular dos relatórios DMARC é essencial para manter a segurança do correio eletrónico e resolver tentativas de envio não autorizadas.
  3. Definir a sua política DMARC para p=nenhum permite-lhe inicialmente monitorizar a autenticação do correio eletrónico sem afetar a capacidade de entrega.
  4. A aplicação do DMARC é crucial para a proteção contra a falsificação, especialmente após a fase inicial de monitorização.
  5. Todas as organizações, independentemente da sua dimensão, necessitam de proteção DMARC para evitar que os cibercriminosos explorem os seus domínios.

Conceitos errados sobre DMARC

1. O DMARC é o mesmo que um filtro de spam

Esta é uma das coisas mais comuns que as pessoas se enganam sobre o DMARC. Os filtros de spam bloqueiam a recepção de e-mails que são entregues na sua caixa de entrada. Estes podem ser e-mails suspeitos enviados a partir do domínio de qualquer pessoa, e não apenas do seu. O DMARC, por outro lado, diz aos servidores de recepção de emails como lidar com os emails enviados a partir do seu domínio. Filtros de spam como o Microsoft Office 365 ATP não protegem contra tais ciberataques. Se o seu domínio é reforçado com DMARC e o e-mail falhar a autenticação, o servidor receptor rejeita-o.

2. Uma vez criado o DMARC, o seu e-mail está seguro para sempre

O DMARC é um dos protocolos de autenticação de email mais avançados que existem, mas isso não significa que seja completamente autossuficiente. É necessário monitorizar regularmente os seus relatórios DMARC para garantir que os e-mails de fontes autorizadas não estão a ser rejeitados. Mais importante ainda, precisa de verificar se há remetentes não autorizados a abusar do seu domínio. Quando vir um endereço IP a fazer repetidas tentativas de falsificar o seu e-mail, tem de tomar medidas imediatamente e colocá-lo na lista negra ou retirá-lo do ar.

 

Simplifique o DMARC com o PowerDMARC!

Teste grátis 15 diasMarcar demo

3. DMARC irá reduzir a minha capacidade de entrega de correio electrónico

Quando configura o DMARC, é importante definir primeiro a sua política para p=none. Isto significa que todos os seus e-mails continuam a ser entregues, mas receberá relatórios DMARC sobre se passaram ou não na autenticação. Se, durante este período de monitorização, vir que os seus próprios emails falharam no DMARC, pode tomar medidas para resolver os problemas. Quando todos os seus emails autorizados estiverem a ser validados corretamente, pode aplicar o DMARC com uma política de p=quarentena ou p=rejeição.

4. Não preciso de aplicar o DMARC (p=nenhuma é suficiente)

Quando configura o DMARC sem o aplicar (política de p=nenhum), todos os e-mails do seu domínio, incluindo os que falham no DMARC, são entregues. Receberá relatórios DMARC, mas não protegerá o seu domínio de quaisquer tentativas de falsificação. Após o período de monitorização inicial (explicado acima), é absolutamente necessário definir a sua política para p=quarentena ou p=rejeitar e aplicar o DMARC.

5. Só as grandes marcas precisam de DMARC

Muitas organizações mais pequenas acreditam que apenas as marcas maiores e mais reconhecidas necessitam de proteção DMARC. Na realidade, os cibercriminosos utilizarão qualquer domínio empresarial para lançar um ataque de falsificação. Muitas empresas mais pequenas não têm equipas de cibersegurança dedicadas, o que torna ainda mais fácil para os atacantes visarem as pequenas e médias empresas. Lembre-se, todas as organizações que têm um nome de domínio precisam de proteção DMARC!

6. Os relatórios DMARC são fáceis de ler

Vemos muitas organizações a implementar o DMARC e a enviar os relatórios para as suas próprias caixas de entrada de correio eletrónico. O problema com isso é que os relatórios DMARC vêm em um formato de arquivo XML, que pode ser muito difícil de ler se você não estiver familiarizado com ele. A utilização de uma plataforma DMARC dedicada pode não só tornar o processo de configuração muito mais fácil, como também o PowerDMARC pode converter os seus ficheiros XML complexos em relatórios fáceis de ler com gráficos, tabelas e estatísticas detalhadas.

Últimos posts de Ahona Rudra (ver todos)
A NGN lança o PowerDMARC para protecção de e-mailpowerdmarc ngn blogueblogue vecPorque é que o compromisso de e-mail do vendedor é tão assustador (e o que se pode fazer para o impedir)