Teknologia ja sen nopeat edistysaskeleet ovat tehneet kyberturvallisuudesta ja siihen liittyvistä rikoksista suuria huolenaiheita yrityksille. Sähköpostit ovat keskeinen lähde tunkeutumaan yrityksiin ja niiden sisäisiin IT-järjestelmiin. Yleisesti kutsutaan nimellä BEC tai Business Email Compromise, hyökkääjät käyttävät sähköpostiin perustuvia haitallisia taktiikoita päästäkseen yrityksen yrityssähköpostitiliin ja tehdäkseen petoksia kumppaneita, asiakkaita tai työntekijöitä vastaan. BEC-hyökkäykset tekevät kohdeorganisaatioista myös haavoittuvia tuleville tietoturvaloukkauksille, massiivisille tietojen menetyksille ja taloudellisen omaisuuden vaarantumiselle.
BEC-hyökkäykset eivät koske vain yritystason organisaatioita tai suuria MNC-yrityksiä. Todellisuudessa ne koskevat myös pieniä ja keskisuuria yrityksiä (pk-yrityksiä). Tässä on joitain lisätietoja BEC:istä, jotka auttavat sinua ymmärtämään paremmin tätä kyberturvallisuusuhkaa:
BEC-hyökkäysten yleiset tyypit
- Petolliset toimitusjohtajat – Hyökkääjät esiintyvät yrityksen toimitusjohtajana tai muuna johtajana ja lähettävät rahoitushenkilöstölle sähköpostin, jossa pyydetään rahansiirtoa hallitsemalleen pankkitilille.
- Vaarantunut tili – Ylimmän johdon tai työntekijän sähköpostitili varastetaan ja sitä käytetään laskujen maksujen pyytämiseen heidän sähköpostiyhteystiedoissaan mainituilta toimittajilta. Myöhemmin varat siirretään väärille pankkitileille.
- Asianajajana esiintyminen – Hyökkääjät esiintyvät asianajajana tai asianajotoimiston jäsenenä ja pyytävät vilpillisesti arkaluontoisia ja luottamuksellisia tietoja. Pyynnöt tehdään yleensä sähköpostitse tai puhelimitse.
Sähköpostin todennuksen ymmärtäminen
Sähköpostin todennus sisältää standardien ja protokollien käyttöönoton, joilla kerätään todennettavia tietoja sähköpostien alkuperästä. Tämä saavutetaan vahvistamalla postinsiirtoagentin/-agenttien verkkotunnuksen omistajuus. Sähköpostinsiirron alan standardi Simple Mail Transfer Protocol ( SMTP ) ei sisällä sisäänrakennettua mekanismia viestien todennusta varten. Tämän seurauksena kyberrikolliset voivat helposti käynnistää verkkotunnuksen huijaus ja sähköposti phishing hyökkäyksiä käyttämällä väärin turvallisuuden puutetta. Tämä korostaa sähköpostin todennusprotokollien, kuten verkkotunnuspohjaisen viestitodennuksen, raportoinnin ja vaatimustenmukaisuuden, merkitystä (DMARC).
Kuinka estää BEC:tä käyttämällä DMARC ?
Vaihe 1: Käyttöönotto
DMARC määrittäminen verkkotunnuksessasi on ensimmäinen askel BEC-hyökkäysten, kuten sähköpostin tietojenkalastelun ja verkkotunnuksen huijauksen, estämisessä. SPF ja DKIM DMARC käyttää todennusstandardeja organisaation toimialueelta lähetettyjen sähköpostien todentamiseen. Se antaa verkkotunnuksen omistajalle täydellisen hallinnan vastaanottajan vastauksesta ja kertoo vastaanottaville palvelimille, kuinka käsitellä sähköposteja, jotka eivät läpäise jompaakumpaa tai molempia näistä todennustesteistä.
DMARC n käyttöönotto:
- Tarkista kaikki verkkotunnuksesi valtuutetut sähköpostipalveluntarjoajat.
- Määrittääksesi SPF julkaise verkkotunnuksellesi SPF ennätys verkkotunnuksessasi.
- Määrittääksesi DKIM lisää verkkotunnuksellesi DKIM tietue DNS .
- Määritä DMARC verkkotunnuksellesi lisäämällä a DMARC -tietue DNS :llesi.
Jos haluat vaiheittaisen oppaan DMARC määrittämiseen verkkotunnuksessasi, siirry osoitteeseen DMARC -asennusopas.
Vaihe 2: Täytäntöönpano
Voit määrittää DMARC -käytäntösi seuraavasti:
- Valvontakäytäntö (p = ei mitään)
Ensimmäinen käytäntö on valvontakäytäntö, eli p = ei mitään. Tämä käytäntö, kuten nimestä voi päätellä, keskittyy pääasiassa sähköpostikanavan seurantaan ja näkemysten tarjoamiseen. Määritykset eivät vaikuta sähköpostin toimitettavuuteen, mutta se antaa vain tietoja siitä, kuka lähettää sähköpostin verkkotunnuksen puolesta.
- Karanteenikäytäntö (p = karanteeni)
Toinen käytäntö on karanteenipolitiikka, eli p= karanteeni. Jos sähköposti läpäisee DKIM ja/tai SPF -todennustarkastukset, se sijoitetaan suoraan ensisijaiseen postilaatikkoon. Mutta jos sähköpostin todennus epäonnistuu, se lähetetään roskaposti- tai roskapostikansioon. Näin ollen karanteenikäytäntö lieventää huijauksen vaikutusta, mutta estää huijaussähköpostin lähettämisen kokonaan.
- Hylkäämiskäytäntö (p = hylkää)
Kolmas käytäntö on hylkäyskäytäntö, eli p= hylkää. Jos viesti epäonnistuu DKIM ja/tai SPF -todennustarkistuksissa, tämä käytäntö kehottaa vastaanottajaa poistamaan viestin kokonaan. Jos sähköposti kuitenkin läpäisee todennustarkastuksen, se toimitetaan vastaanottajan ensisijaiseen postilaatikkoon. Tämä politiikka poistaa kokonaan huijauksen uhan.
DMARC käyttöönotto ja pakottaminen yrityssähköpostiverkkotunnuksessasi auttaa sinua vähentämään merkittävästi organisaatiosi BEC-hyökkäysriskejä. Tarkempia tietoja DMARC ja sen käytännöistä saat osoitteesta Mikä on DMARC ?