CSA требует DMARC для сертификации Cyber Essentials Mark

Ключевые выводы

DMARC является базовым требованием/рекомендацией в рамках маркировки Cyber Essentials Mark организации CSA, усиливая аутентификацию электронной почты в качестве основного средства контроля кибербезопасности.
Чтобы соответствовать требованиям сертификации, необходимо не просто признавать риски подделки электронной почты и фишинга, но и активно их снижать.
Необходимо правильно настроить SPF, DKIM и DMARC; одной публикации записи DMARC недостаточно.
Видимость и постоянный мониторинг имеют большое значение, поскольку CSA подчеркивает важность постоянного соблюдения правил кибербезопасности, а не только их однократной настройки.
Платформы управления DMARC, такие как PowerDMARC, упрощают обеспечение соответствия требованиям, помогая организациям уверенно внедрять, контролировать и обеспечивать аутентификацию электронной почты.

В эпоху, когда электронная почта является одновременно основным бизнес-инструментом и серьезной угрозой, Агентство по кибербезопасности Сингапура (CSA) повысило уровень безопасности электронной почты в своих национальных стандартах кибербезопасности.

Одним из ключевых компонентов, выделенных в Cyber Essentials Mark — базовой сертификации кибербезопасности Сингапура, является внедрение DMARC (Domain-based Message Authentication, Reporting & Conformance) для защиты организаций от угроз, передаваемых по электронной почте.

Что такое знак «Cyber Essentials»?

Cyber Essentials Mark — это система сертификации кибербезопасности, разработанная CSA, чтобы помочь организациям внедрить необходимые меры защиты от распространенных кибератак. Она фокусируется на основных средствах контроля кибербезопасности в таких областях, как защита от вредоносных программ, безопасные конфигурации, реагирование на инциденты и защита данных.

Сертифицированные организации получают знак, действительный в течение двух лет.

Почему важна безопасность электронной почты

Электронная почта остается одним из основных каналов для кибератак, особенно фишинга и компрометации деловой переписки (BEC). Киберпреступники могут подделывать легитимные домены, обманывать пользователей и получать несанкционированный доступ к конфиденциальной информации или системам. Защита каналов электронной почты — это не просто лучшая практика, а основа безопасности организации.

Протоколы аутентификации электронной почты, такие как DMARC, играют ключевую роль в защите от таких угроз.

DMARC в Cyber Essentials: что говорит стандарт

В рамках требований Cyber Essentials Mark меры контроля безопасности электронной почты, такие как SPF, DKIM и DMARC, выделены как часть базовых мер безопасности. Хотя большая часть сертификации охватывает общие практики кибербезопасности, один ключевой вывод из требований/рекомендаций указывает на следующее:

«Для обеспечения безопасности электронной почты необходимо внедрить протоколы аутентификации электронной почты, такие как Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) и Domain-based Message Authentication Reporting and Conformance (DMARC)».

Это означает, что внедрение политики DMARC вместе с соответствующими конфигурациями SPF и DKIM рекомендуется CSA и является частью мер кибербезопасности, которые аудиторы будут проверять при оценке организации на соответствие стандарту Cyber Essentials Mark.

Что это означает для организаций

Если ваша организация стремится получить сертификат Cyber Essentials Mark, аутентификация электронной почты с помощью DMARC является частью контрольного списка для обеспечения безопасности доменов электронной почты и демонстрации соблюдения базовых стандартов кибербезопасности.

Вот как DMARC помогает:

Улучшает защиту от спуфинга

DMARC позволяет владельцам доменов указывать, какие почтовые серверы имеют право отправлять письма от их имени, пресекая попытки несанкционированного подделывания, которые часто используются в фишинге.

Улучшает доставляемость электронной почты

Правильная аутентификация электронной почты повышает доверие со стороны почтовых провайдеров, снижая вероятность того, что легитимные сообщения будут помечены как спам.

Обеспечивает прозрачность и отчетность

Механизмы отчетности DMARC позволяют группам безопасности видеть, кто отправляет электронные письма от имени их домена, что имеет решающее значение для выявления попыток злоупотребления.

Практические шаги для выполнения этого требования

Для соответствия требованиям CSA Cyber Essentials DMARC:

Опубликуйте запись DMARC DNS: начните с политики мониторинга (p=none), чтобы собирать данные без влияния на доставку.
Разверните SPF и DKIM: убедитесь, что в записях SPF перечислены все авторизованные отправители почты и что для обеспечения целостности доверенных сообщений включена подпись DKIM.
Переход к применению: по мере стабилизации каналов электронной почты вашей организации переходите к более строгим политикам DMARC (p=карантин или p=отклонение).
Регулярно просматривайте отчеты DMARC: используйте сводные и аналитические отчеты, чтобы выявлять несанкционированное использование и уточнять настройки аутентификации.

Как PowerDMARC помогает организациям соответствовать требованиям CSA Cyber Essentials Mark

Внедрение и управление DMARC вручную может быть сложной задачей, особенно для организаций с несколькими доменами, сторонними отправителями или ограниченными внутренними знаниями. Именно здесь платформа управления DMARC от PowerDMARC упрощает обеспечение соответствия и операционное выполнение. Мы предлагаем:

Централизованное управление DMARC с единой панелью управления для управления DMARC, SPF и DKIM во всех доменах.
Упрощенное внедрение политик, позволяющее организациям безопасно переходить от мониторинга (p=none) к принудительному исполнению (p=quarantine или p=reject), снижая риск сбоев в работе легитимной электронной почты.
Удобные для чтения отчеты DMARC преобразуют сложные данные XML в понятные сведения, позволяя службам безопасности быстро выявлять неавторизованных отправителей, ошибки в настройках и попытки подделки.
Благодаря автоматическому мониторингу, оповещениям и контролю за соблюдением политик PowerDMARC помогает организациям поддерживать постоянное соответствие требованиям.

Свяжитесь с нами, чтобы начать!

Заключительные размышления

Включение CSA DMARC в требования сертификации Cyber Essentials Mark является значительным шагом в развитии базовых стандартов кибербезопасности Сингапура. Это отражает глобальный сдвиг в сторону более надежной аутентификации электронной почты как ключевого компонента безопасности организаций.

Внедряя DMARC не просто как галочку в списке, а как постоянную практику, организации укрепляют свою защиту электронной почты, снижают риски и создают условия для успешной сертификации Cyber Essentials.

О сайте
Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)