Como proteger pequenas empresas do BEC com autenticação de e-mail?

Business Email Compromise ou BEC é uma forma de violação de segurança de e-mail ou ataque de representação que afeta organizações comerciais, governamentais, sem fins lucrativos, pequenas empresas e startups, bem como multinacionais e empresas para extrair dados confidenciais que podem influenciar negativamente a marca ou organização. Ataques de Spear phishing, golpes de fatura e ataques de spoofing são exemplos de BEC.

Os cibercriminosos são planejadores especializados que visam intencionalmente pessoas específicas dentro de uma organização, especialmente aquelas em posições autoritárias, como o CEO ou alguém semelhante, ou até mesmo um cliente confiável. O impacto financeiro mundial devido ao BEC é enorme, especialmente nos EUA, que emergiu como o principal hub. A solução? Mude para DMARC!

O que é DMARC?

A autenticação, relatório e conformidade de mensagens com base em domínio (DMARC) é um padrão do setor para autenticação de e-mail. Esse mecanismo de autenticação especifica aos servidores de recebimento como responder a e-mails que falham nas verificações de autenticação SPF e DKIM. O DMARC pode minimizar as chances de sua marca ser vítima de ataques BEC em uma porcentagem substancial e ajudar a proteger a reputação, as informações confidenciais e os ativos financeiros de sua marca.

Observe que antes de publicar um registro DMARC, você precisa implementar SPF e DKIM para seu domínio, pois a autenticação DMARC usa esses dois protocolos de autenticação padrão para validar mensagens enviadas em nome de seu domínio.

Como otimizar seu registro DMARC para proteger contra BEC?

Para proteger seu domínio contra o comprometimento de e-mail comercial, bem como habilitar um mecanismo de relatório abrangente para monitorar os resultados da autenticação e obter visibilidade completa em seu ecossistema de e-mail, recomendamos que você publique a seguinte sintaxe de registro DMARC no DNS do seu domínio:

v=DMARC1; p=rejeitar; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1;

Entendendo as tags usadas ao gerar um registro DMARC:

Você pode gerar seu registro DMARC com o DMARC Record Generator gratuito do PowerDMARC, no qual você pode selecionar os campos de acordo com o nível de aplicação desejado.

Observe que apenas uma política de rejeição pode minimizar o BEC e proteger seu domínio contra ataques de spoofing e phishing.

Embora o DMARC possa ser um padrão eficaz para proteger seus negócios contra BEC, a implementação correta do DMARC requer esforço e recursos. Seja você um novato em autenticação ou um aficionado por autenticação, como pioneiros em autenticação de e-mail, o PowerDMARC é uma plataforma SaaS de autenticação de e-mail única que combina todas as melhores práticas de autenticação de e-mail, como DMARC, SPF, DKIM, BIMI, MTA-STS e TLS-RPT, sob o mesmo teto para você. Nós te ajudamos:

• Mude do monitoramento para a fiscalização em pouco tempo para manter o BEC sob controle
• Nossos relatórios agregados são gerados na forma de gráficos e tabelas simplificados para ajudá-lo a entendê-los facilmente sem ter que ler arquivos XML complexos
• Criptografamos seus relatórios forenses para proteger a privacidade de suas informações
• Visualize seus resultados de autenticação em 7 formatos diferentes (por resultado, por origem de envio, por organização, por host, estatísticas detalhadas, relatórios de localização geográfica, por país) em nosso painel amigável para uma experiência de usuário ideal
• Obtenha 100% de conformidade com o DMARC alinhando seus e-mails com SPF e DKIM para que os e-mails que falham em qualquer um dos pontos de verificação de autenticação não cheguem às caixas de entrada dos destinatários

Como o DMARC protege contra BEC?

Assim que você definir sua política DMARC para aplicação máxima (p=rejeitar), o DMARC protegerá sua marca contra fraudes por e-mail, reduzindo a chance de ataques de falsificação de identidade e abuso de domínio. Todas as mensagens de entrada são validadas em relação às verificações de autenticação de email SPF e DKIM para garantir que sejam provenientes de fontes válidas.

O SPF está presente no seu DNS como um registro TXT, exibindo todas as fontes válidas que estão autorizadas a enviar e-mails do seu domínio. O servidor de e-mail do destinatário valida o e-mail em relação ao seu registro SPF para autenticá-lo. O DKIM atribui uma assinatura criptográfica, criada com uma chave privada, para validar os emails no servidor de recebimento, onde o destinatário pode recuperar a chave pública do DNS do remetente para autenticar as mensagens. Com sua política de rejeição, os e-mails não são entregues na caixa de correio do destinatário quando as verificações de autenticação falham, indicando que sua marca está sendo personificada. Em última análise, isso mantém o BEC como ataques de spoofing e phishing à distância.

Plano Básico do PowerDMARC para Pequenas Empresas

Nosso plano básico começa a partir de apenas 8 USD por mês, então pequenas empresas e startups que tentam adotar protocolos seguros como o DMARC podem facilmente aproveitá-lo. As vantagens que terá ao seu dispor com este plano são as seguintes:

• Economize 20% em seu plano anual
• Até 2.000.000 e-mails compatíveis com DMARC
• Até 5 domínios
• 1 ano de histórico de dados
• 2 usuários da plataforma
• BIMI hospedado
• MTA-STS hospedado
• TLS-RPT

Inscreva-se hoje mesmo com o DMARC Analyzer gratuito e proteja o domínio da sua marca, minimizando as chances de comprometimento de e-mail comercial e fraude de e-mail!