E-post är fortfarande en viktig kanal i kontakten med kunder, leverantörer och medarbetare. När någon försöker använda företagets domän för att skicka falska mejl blir det därför mer än en teknisk säkerhetsfråga. DMARC är ett sätt att stärka skyddet kring företagets e-postdomän och minska risken för att obehöriga utger sig för att vara verksamheten.
När ett falskt mejl ser ut att komma från er
Phishing blir särskilt problematiskt när mottagaren tror sig känna igen avsändaren. Ett mejl som ser ut att komma från ett företag man redan har en relation till kan uppfattas som mer trovärdigt än ett meddelande från en helt okänd avsändare.
Därför handlar skyddet av företagets e-postdomän också om förtroende. Försök att efterlikna verksamheten kan beröra såväl medarbetare som kunder och andra externa kontakter.
DMARC, som står för Domain-based Message Authentication, Reporting and Conformance, används tillsammans med SPF och DKIM för autentisering av e-post. Enkelt uttryckt handlar det om att skapa bättre kontroll kring e-post som använder företagets domän som avsändare.
E-postsäkerhet är också en verksamhetsfråga
DMARC kan låta som en fråga enbart för IT-avdelningen, men konsekvenserna av falska avsändare kan hamna långt utanför IT-miljön.
Det handlar bland annat om att skydda:
- kommunikationen, genom bättre kontroll kring e-post som använder företagets domän
- mottagaren, genom att motverka att domänen utnyttjas för falska avsändare
- varumärket, när någon försöker uppträda i företagets namn
- kundkontakten, där förtroendet för rätt avsändare är viktigt
Det gör DMARC relevant som en del av ett bredare säkerhetsarbete. Målet är inte bara att skydda teknik, utan även den digitala kommunikation som verksamheten är beroende av varje dag.
Bättre kontroll börjar med att veta vem som skickar
Företag använder ofta flera olika lösningar för e-post och digital kommunikation. Därför är det viktigt att skapa en tydlig bild av hur företagets domän används innan skyddet skärps.
DMARC ger också rapportering som kan användas för att skapa bättre insyn kring e-post som använder domänen. Tillsammans med rätt konfiguration av SPF och DKIM skapas en stabilare grund för att skydda företagets e-postidentitet.
För verksamheten är den viktiga frågan därför inte bara ”Har vi DMARC?” utan också ”Har vi kontroll över vilka som får skicka e-post i vårt namn?”
E-postsäkerhet handlar också om förtroende.
Ta reda på vilka som skickar e-post från er domän och om någon obehörig kan utge sig för att vara er. Aderian CoreIT hjälper er att analysera nuläget och skapa ett bättre skydd kring företagets e-post.
