DMARC是Gartner的2020-2021年十大安全项目之一

Ahona Rudra

4 年前

阅读时间 4 分钟

根据 Gartner 的报告，DMARC是十大安全项目之一！当你像我们一样长期从事网络安全领域的工作时，你就会开始注意到一些组织如何看待安全目的的模式。很多人认为，网络安全措施更多的是为了达到合规标准，而不是真正确保数字流程的安全。这是一种相当近视的看法，因为它未能正确传达安全在现实世界中的作用。

在Gartner最近的一篇文章中，他们列出了2020-2021年的10大安全项目。根据安全和风险管理领导人的说法，这些是企业最重要的战略，不仅可以减轻品牌的风险，而且可以实际推动企业价值的提升。"关键是要优先考虑业务启用和减少风险，"卡西-帕内塔写道，" 并将这些优先事项有效地传达给企业。"

其中，DMARC被列为组织可以利用其业务的最重要安全措施之一。那么，这究竟是如何工作的呢？从长远来看，它应该如何提高你的商业价值？让我们来了解一下。

DMARC不仅仅是关于电子邮件

当然，如果我们要讲技术，那么是的。DMARC是一个电子邮件认证协议，帮助接收服务器剔除从你的域名发送的假邮件。但是，如果实施得当，DMARC是一个品牌可以用来通过他们的数字通信建立信任、可信度和真实性的工具。这也是一种确保你所要传达的品牌信息不会被冒名顶替的企图所冲淡或削弱的方法。

普通用户很难分辨出他们是否被欺骗了，因为这些邮件通常看起来很无害。它们可以很简单，要求你的客户登录到你的在线服务来更新信息，就像这些大规模的Office 365网络钓鱼骗局，泄露了成千上万的账户。或者它可能像2019年的沉默的椋鸟攻击那样复杂和精心策划。

DMARC保护不仅仅是为了防止垃圾邮件进入你的客户的收件箱。它是你如何确保你的客户在看到你的邮件时有信心点击它们。电子邮件认证不只是带来可衡量的好处，如增加送达率，它为你的品牌提供现实世界的好处，而不是图表上的数字。

这是 DMARC 最具体、最可衡量的好处，它以 DMARC 报告的形式出现。一旦设置了 DMARC，您的电子邮件就可以开始收到有关哪些电子邮件未通过 SPF、DKIM 和 DMARC 的报告。

它还提供其他有用的信息，如发件人的IP地址，所以你可以看到他们是否是一个授权发件人。你可以看到你的电子邮件有多大比例被认证，这将影响送达率，你还可以检查每个IP发送了多少邮件，以防出现可疑的活动。

当你拥有信息时，你也有控制权。你可以看到你是否因为DMARC而出现递送问题，在这种情况下，你可以立即采取行动来纠正这个问题，并提高你的电子邮件递送能力。

此外，如果你发现有滥用 IP 欺骗你的域名，你甚至可以联系他们的主机提供商，让他们撤下域名，消除威胁。控制了通信渠道，也就等于夺回了对品牌的控制权。

这是DMARC最明显的好处，因为它创建的目的是为了确保电子邮件发送者和接收者免受网络钓鱼的危险。有了DMARC，安全方面的好处是双重的：你的员工和客户都受到保护，免受垃圾邮件的侵害。

攻击者假冒您的老板或首席执行官向您的员工发送网络钓鱼电子邮件，让他们转账或提供敏感数据访问权限。在其他情况下，他们会假冒您的品牌，向客户或公众发送虚假电子邮件。

在这两种情况下，如果电子邮件来自未经授权的来源，DMARC将识别它，如果你是100%的DMARC执行者，该电子邮件将被自动拒绝。

DMARC使使用BIMI（信息识别的品牌指标）成为可能。这个协议将你的品牌标志附在你发送的每封电子邮件旁边。如果你的电子邮件被DMARC验证，用户将在收件箱中看到你的标志。

这有两个原因。品牌知名度，和客户信任。在经常看到你的标志后，用户不仅会认识到你的品牌并感到熟悉，而且他们会知道，只有旁边有你的标志的电子邮件才是真实的。

实施DMARC告诉你的电子邮件服务提供商，你使用的安全级别比大多数域名要高。这将提高你的域名在服务商那里的声誉，并使你真正的、经过认证的邮件不容易被标记为垃圾邮件。

更多的邮件进入你的客户的收件箱，这意味着更多的点击和参与。而这从来没有伤害，不是吗？

DMARC之旅是一个精心调整的过程，它着眼于你的电子邮件使用模式的所有方面。通过仔细的监测和分析，你可以在短短几周内从零到100%地执行DMARC。以下是它是如何工作的。

现在就与我们联系，了解更多信息，或开始免费试用，以便我们为你提供一个快速实现DMARC的途径。

阿霍娜是 PowerDMARC 的市场经理，拥有 5 年以上的网络安全主题写作经验，擅长领域和电子邮件安全。阿霍娜拥有新闻与传播专业的研究生学位，自 2019 年以来，她在安全领域的职业生涯更加稳固。

Ahona Rudra的最新文章(查看全部)