ईमेल प्रमाणीकरण आपको व्यावसायिक ईमेल समझौता (बीईसी) से लड़ने में कैसे मदद कर सकता है? 

प्रौद्योगिकी और इसकी तीव्र प्रगति ने साइबर सुरक्षा और संबंधित अपराधों को व्यवसायों के लिए चिंता का एक प्रमुख क्षेत्र बना दिया है। ईमेल व्यवसायों और उनके आंतरिक आईटी सिस्टम में घुसपैठ का एक प्रमुख स्रोत हैं। सामान्यतः कहा जाता है BEC या बिजनेस ईमेल समझौता, हमलावर कंपनी के बिजनेस ईमेल खाते तक पहुंच हासिल करने और उसके भागीदारों, ग्राहकों या कर्मचारियों के खिलाफ धोखाधड़ी करने के लिए ईमेल-आधारित दुर्भावनापूर्ण रणनीति का उपयोग करते हैं। बीईसी हमले लक्षित संगठनों को भविष्य में सुरक्षा उल्लंघनों, बड़े पैमाने पर डेटा हानि और वित्तीय परिसंपत्ति समझौते के प्रति संवेदनशील बनाते हैं। 

बीईसी हमले केवल उद्यम स्तर के संगठनों या बड़ी बहुराष्ट्रीय कंपनियों के लिए नहीं हैं। वास्तव में, वे छोटे और मध्यम आकार के उद्यमों (एसएमई) को भी लक्षित करते हैं। इस साइबर सुरक्षा खतरे को बेहतर ढंग से समझने में आपकी सहायता के लिए बीईसी के बारे में कुछ और विवरण यहां दिए गए हैं: 

बीईसी हमलों के सामान्य प्रकार 

• धोखाधड़ी करने वाले सीईओ - हमलावर कंपनी के सीईओ या किसी अन्य कार्यकारी का रूप धारण करते हैं और वित्त कर्मियों को एक ईमेल भेजते हैं और उनके नियंत्रण वाले बैंक खाते में धन हस्तांतरित करने का अनुरोध करते हैं। 
• समझौता खाता - एक वरिष्ठ कार्यकारी या कर्मचारी का ईमेल खाता चोरी हो जाता है और उनके ईमेल संपर्कों में उल्लिखित विक्रेताओं से चालान भुगतान मांगने के लिए उपयोग किया जाता है। बाद में धनराशि को फर्जी बैंक खातों में स्थानांतरित कर दिया जाता है।
• वकील का प्रतिरूपण - हमलावर खुद को वकील या कानूनी फर्म के सदस्य के रूप में प्रस्तुत करते हैं और संवेदनशील और गोपनीय जानकारी के लिए धोखाधड़ीपूर्ण अनुरोध करते हैं। अनुरोध आमतौर पर ईमेल या फ़ोन के माध्यम से किए जाते हैं।

ईमेल प्रमाणीकरण को समझना 

ईमेल प्रमाणीकरण में ईमेल की उत्पत्ति पर सत्यापन योग्य जानकारी इकट्ठा करने के लिए मानकों और प्रोटोकॉल को तैनात करना शामिल है। यह मेल ट्रांसफर एजेंट के डोमेन स्वामित्व को सत्यापित करके पूरा किया जाता है। ईमेल ट्रांसफर के लिए उद्योग मानक, सिंपल मेल ट्रांसफर प्रोटोकॉल ( SMTP ) में संदेश प्रमाणीकरण के लिए कोई अंतर्निहित तंत्र नहीं है। परिणामस्वरूप, साइबर अपराधी आसानी से लॉन्च हो सकते हैं डोमेन स्पूफ़िंग और ईमेल फ़िशिंग सुरक्षा के अभाव का दुरुपयोग कर हमला करते हैं। यह डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता जैसे ईमेल प्रमाणीकरण प्रोटोकॉल के महत्व पर जोर देता है (DMARC).   

DMARC का उपयोग करके BEC को कैसे रोकें?

चरण 1: कार्यान्वयन 

अपने डोमेन पर DMARC को कॉन्फ़िगर करना ईमेल फ़िशिंग और डोमेन स्पूफिंग जैसे BEC हमलों को रोकने के लिए पहला कदम है। SPF और DKIM किसी संगठन के डोमेन से भेजे गए ईमेल को प्रमाणित करने के लिए DMARC द्वारा प्रमाणीकरण मानकों का उपयोग किया जाता है। यह डोमेन मालिक को प्राप्तकर्ता की प्रतिक्रिया पर पूर्ण नियंत्रण देता है और प्राप्तकर्ता सर्वर को बताता है कि उन ईमेल को कैसे संभालना है जो इनमें से एक या दोनों प्रमाणीकरण परीक्षणों में विफल हो जाते हैं। 

 DMARC लागू करने के लिए: 

1. अपने डोमेन के लिए सभी अधिकृत ईमेल प्रदाताओं की जाँच करें। 
2. कॉन्फिगर करना SPF अपने डोमेन के लिए, प्रकाशित करें SPF रिकॉर्ड आपके डोमेन में. 
3. कॉन्फिगर करना DKIM अपने डोमेन के लिए, अपने DNS में एक DKIM रिकॉर्ड जोड़ें। 
4. अपने डोमेन के लिए DMARC कॉन्फ़िगर करने के लिए, जोड़ें DMARC रिकॉर्ड आपके DNS के लिए. 

अपने डोमेन पर DMARC को कॉन्फ़िगर करने के लिए चरण-दर-चरण मार्गदर्शिका के लिए, यहां जाएं DMARC सेटअप गाइड.

चरण 2: प्रवर्तन 

आप अपनी DMARC नीति को इस प्रकार कॉन्फ़िगर कर सकते हैं: 

• मॉनिटर नीति (पी = कोई नहीं) 

पहली नीति मॉनिटर नीति है, यानी, पी = कोई नहीं। जैसा कि नाम से पता चलता है, यह नीति मुख्य रूप से ईमेल चैनल की निगरानी और अंतर्दृष्टि प्रदान करने पर केंद्रित है। कॉन्फ़िगरेशन ईमेल की डिलीवरी को प्रभावित नहीं करेगा बल्कि केवल यह जानकारी देगा कि डोमेन की ओर से ईमेल कौन भेज रहा है। 

• संगरोध नीति (पी = संगरोध) 

दूसरी नीति है संगरोध नीति, यानी, पी = संगरोध। यदि कोई ईमेल DKIM और/या SPF प्रमाणीकरण जांच पास कर लेता है, तो उसे सीधे प्राथमिक इनबॉक्स में रखा जाता है। लेकिन अगर ईमेल प्रमाणीकरण विफल हो जाता है, तो इसे जंक या स्पैम फ़ोल्डर में भेज दिया जाता है। इस प्रकार, संगरोध नीति स्पूफिंग के प्रभाव को कम करती है, लेकिन यह स्पूफ ईमेल को पूरी तरह से अवरुद्ध कर देती है।

• अस्वीकार नीति (p=अस्वीकार) 

तीसरी पॉलिसी है रिजेक्ट पॉलिसी यानी कि पी= रिजेक्ट। यदि कोई संदेश DKIM और/या SPF प्रमाणीकरण जांच में विफल रहता है, तो यह नीति प्राप्तकर्ता को संदेश को पूरी तरह से हटाने का निर्देश देती है। हालाँकि, यदि कोई ईमेल प्रमाणीकरण जाँच पास कर लेता है, तो उसे रिसीवर के प्राथमिक इनबॉक्स में डिलीवर कर दिया जाता है। यह नीति स्पूफिंग के खतरे को पूरी तरह खत्म कर देती है। 
अपने व्यावसायिक ईमेल डोमेन पर DMARC लागू करने और लागू करने से आपको अपने संगठन के लिए BEC हमले के जोखिमों को काफी कम करने में मदद मिलती है। DMARC और इसकी नीतियों के बारे में अधिक गहन जानकारी के लिए, यहां जाएं DMARC क्या है?