Внедрение BIMI

В связи с постоянным ростом числа фишинговых атак, атак на электронную почту и поддельных доменов, BEC и других мошеннических действий киберпреступников, дополнительный уровень безопасности и защиты электронной почты всегда является хорошей идеей! Получатели электронной почты все более и более подозрительно относятся к сообщениям, попадающим в их почтовые ящики в связи с ростом числа кибер-атак. Решение? Хорошо продуманный пакет защиты электронной почты, включающий внедрение BIMI.

Недавний опрос, проведенный специалистами по безопасности в США, показал, что 60% граждан США утверждают, что стали жертвами кибер-аферы или знают о ком-то, кто пострадал от этой же, в их близком окружении, постпандемии. Поэтому, чтобы обеспечить дополнительный уровень защиты своей электронной почты, предприятиям необходимо внедрить новый стандарт, такой как Brand Indicators for Message Identification (BIMI), поскольку он обещает вывести доверие потребителей на новый уровень.

Что такое BIMI?

BIMI расшифровывается как Brand Indicators for Message Identification (Индикаторы Бренда для Идентификации Сообщений), что является новым стандартом аутентификации по электронной почте, который прикрепляет логотип вашего бренда ко всем электронным письмам, авторизованным вами. Это может показаться очень маленьким шагом, но визуальная проверка может на самом деле повысить доверие к вашему бренду, позволяя получателям узнавать и доверять письмам, которые вы отправляете из домена деловой почты.

Вам может быть интересно, если в вашей организации уже внедрен DMARC, использующий стандарты SPF и DKIM аутентификации, нужен ли вам вообще BIMI? Давайте вкратце обсудим, как каждый из этих стандартов функционирует для аутентификации входящих сообщений электронной почты:

  • SPF аутентифицирует вашу электронную почту, чтобы идентифицировать почтовые серверы, которым разрешено отправлять электронную почту из вашего почтового домена, занесённого в протокол SPF.
  • DKIM аутентифицирует электронные сообщения, добавляя к ним цифровую подпись, что позволяет получателю проверить, действительно ли электронное сообщение, утверждающее, что оно пришло с определенного домена, было санкционировано владельцем этого домена.
  • DMARC указывает провайдерам почтовых ящиков, как отвечать на письма, которые не прошли SPF и DKIM аутентификацию по электронной почте.
  •  BIMI прикрепляет логотип вашего бренда к электронным письмам, которые вы рассылаете своим сотрудникам, партнерам и клиентам, чтобы они могли быстро определить, что логотип вашего бренда получен из авторизованного источника.

Поэтому из вышеприведенной дискуссии совершенно очевидно, что среди всех протоколов аутентификации электронной почты, BIMI является единственным стандартом, который обеспечивает визуальную идентификацию, предлагая получателям электронной почты визуальную подсказку для идентификации источника электронной почты и распознавания его аутентичности.

Мобильный логотип PowerDMARC

Внедрение ИУГИ - Краткое руководство

Несмотря на то, что БИМИ является новым и все еще развивающимся стандартом аутентификации, он все еще является относительно новым. Пока только Yahoo! Mail официально переняла эту технологию. По этой причине BIMI не гарантирует отображение логотипа вашего бренда, так как работает только с поддерживаемыми почтовыми клиентами. Перед внедрением BIMI необходимо выполнить несколько важных шагов:

  • Чтобы внедрить BIMI в вашей организации, ваш домен должен быть DMARC-аутентифицирован на уровне политики внедрения, т.е. либо отвергнут, либо помещен в карантин.
  • Вы должны создать и загрузить SVG файл логотипа вашего бренда в соответствии с требованиями BIMI на сервер, чтобы он был доступен из любого места.
  • Вы должны создать BIMI-запись, которая, подобно DMARC-записи, по сути является строкой, состоящей из нескольких тегов, разделенных точкой с запятой.
  • Чтобы опубликовать эту новую BIMI-запись, вам нужно иметь доступ к DNS вашего домена.
  • Довольно полезная практика - проверка достоверности вашей BIMI-записи после ее публикации в вашем DNS.

Как внедрение BIMI может оказаться выгодным для вашего бизнеса?

BIMI - это протокол аутентификации электронной почты, который осуществляет визуальную идентификацию, чтобы помочь получателям электронной почты распознать ваш бренд и доверять ему в почтовом ящике. Это доверие не позволяет клиентам и партнерам отказаться от подписки на ваши услуги, а также предотвращает возникновение жалоб на спам, что в дальнейшем может привести к повышению качества доставки электронной почты.

Без BIMI общий логотип с фирменными инициалами отображается клиентами по электронной почте. По этой причине получателю может быть трудно распознать вашу марку, не прибегая к бренду. Однако, с внедрением BIMI, логотип бренда отображается рядом с вашим электронным сообщением, что повышает узнаваемость бренда.

Кроме того, это дополнительный уровень защиты электронной почты от атак подделки домена, фишинговых атак и других попыток выдачи себя за другое лицо, поскольку получатели будут более осторожны в отношении злоумышленников, выдающих себя за вас.

Кроме того, BIMI позволяет продвигать ваш бренд на рынке. Да, вы меня правильно слышали! Иногда у получателей не так много времени, и ваша тема может быть недостаточно убедительной, чтобы щелкнуть по ней в данный момент. Независимо от этого, ваши получатели будут соединять ваш адрес отправителя, тематическую линию и текст предварительного заголовка с вашим логотипом, помогая дальнейшему развитию вашего бренда.

Наконец, внедрение BIMI также очень положительно влияет на скорость доставки вашей электронной почты! Для провайдеров почтовых ящиков, которые поддерживают BIMI, оно добавит еще один уровень аутентификации электронной почты к вашим сообщениям, тем самым увеличивая шансы на более быструю доставку вашей почты. Кроме того, получатели вашей электронной почты смогут визуально идентифицировать и распознавать ваш бренд с помощью отображаемого логотипа, снижая шансы того, что они пометят его как спам.

Упростите процесс внедрения BIMI с помощью PowerBIMI.

С PowerBIMI мы делаем публикацию рекордов BIMI очень быстрой и простой для вас! Все, что вам нужно сделать, это просто загрузить ваш образ SVG, мы разместим его на безопасном хосте и мгновенно предоставим вам DNS-запись, чтобы вы могли опубликовать ее в вашем DNS. Мы снимем с вашего плеча боль, связанную с размещением образа и его защитой.

С помощью PowerBIMI вы можете обновлять, удалять или вносить любые изменения в свой образ в любое время, без необходимости повторного обновления записей DNS. PowerBIMI предоставляет вам очень быструю и простую процедуру внедрения одним щелчком мыши, чтобы загрузить ваш логотип и успешно перейти на BIMI аутентификацию, добавив его как часть вашего пакета безопасности электронной почты после бесплатнойрегистрации BIMI записи.