“Dalam keamanan siber, keamanan terbaik adalah proaktif, bukan reaktif.”
Email adalah alat penting bagi bisnis untuk berkomunikasi dengan pelanggan, mitra, dan karyawan. Namun, email telah menjadi target utama penjahat dunia maya yang menggunakan taktik seperti itu pemalsuan email Dan phishing untuk mencuri informasi sensitif, melakukan penipuan, dan menyebarkan malware. Untuk melindungi bisnis Anda dari ancaman ini, penting untuk menyiapkan protokol autentikasi email seperti SPF, DKIM, Dan DMARC untuk akun Google Workspace Anda (sebelumnya dikenal sebagai G Suite). Dalam panduan ini, kami akan menjelaskan manfaat protokol ini dan memberikan panduan pengaturan langkah demi langkah untuk membantu Anda mengamankan komunikasi email Anda.
Apa itu SPF , DKIM , dan DMARC ?
SPF (Kerangka Kebijakan Pengirim), DKIM (Surat Teridentifikasi Kunci Domain), Dan DMARC (Otentikasi, Pelaporan, dan Kesesuaian Pesan Berbasis Domain) adalah protokol otentikasi email yang bekerja sama untuk memastikan keaslian pesan email.
SPF adalah mekanisme untuk memverifikasi bahwa pesan email berasal dari sumber resmi. Ia memeriksa alamat IP server pengirim terhadap daftar server resmi untuk domain tersebut. Jika alamat IP tidak cocok, email akan ditolak atau ditandai sebagai spam.
DKIM menambahkan lapisan keamanan ekstra dengan memverifikasi bahwa konten email tidak dirusak saat transit. Ia menggunakan kriptografi kunci publik untuk menandatangani pesan email dan memungkinkan penerima memverifikasi tanda tangan.
DMARC adalah kerangka kebijakan yang memungkinkan pemilik domain untuk menginstruksikan penyedia email tentang cara menangani pesan yang gagal dalam pemeriksaan autentikasi SPF dan DKIM . Dengan DMARC , Anda dapat menentukan cara menangani pesan yang gagal autentikasi dan menerima masukan tentang cara penanganan email Anda.
Manfaat SPF , DKIM , dan DMARC untuk Google Workspace
“Keamanan selalu berlebihan sampai tidak cukup.”
Menyiapkan SPF , DKIM , dan DMARC untuk akun Google Workspace Anda memiliki beberapa manfaat, antara lain:
- Mengurangi risiko serangan spoofing dan phishing email, yang dapat menyebabkan pelanggaran data, kerugian finansial, dan kerusakan reputasi.
- Meningkatkan kemampuan pengiriman email dengan mengurangi kemungkinan email Anda ditandai sebagai spam atau ditolak oleh penyedia email.
- Meningkatkan kepercayaan merek dan kepercayaan pelanggan dengan memastikan bahwa email Anda sah dan aman.
- Mematuhi peraturan industri, seperti GDPR dan HIPAA , yang mewajibkan autentikasi email dan perlindungan data pribadi.
Panduan Pengaturan Langkah demi Langkah untuk SPF , DKIM , dan DMARC
Untuk menyiapkan SPF , DKIM , dan DMARC untuk akun Google Workspace Anda, ikuti langkah-langkah berikut:
Langkah 1: Aktifkan SPF untuk Google Workspace .
- Masuk ke akun Google Workspace Anda dan buka Konsol Admin.
- Klik “Aplikasi” dan kemudian “ Google Workspace .”
- Klik “ Gmail ” dan kemudian “Pengaturan lanjutan.”
- Gulir ke bawah ke “ SPF ” dan klik “Tambahkan pengaturan.”
- Di kolom “Nilai”, masukkan yang berikut: v=spf1 include:_spf.google.com ~all
- Klik pada “Simpan.”
Langkah 2: Siapkan DKIM untuk Google Workspace .
- Masuk ke akun Google Workspace Anda dan buka Konsol Admin.
- Klik “Aplikasi” dan kemudian “ Google Workspace .”
- Klik “ Gmail ” dan kemudian “Otentikasi email.”
- Klik pada “Hasilkan catatan baru.”
- Klik “Gunakan nama domain Google Workspace .”
- Klik pada "Hasilkan."
- Salin yang dihasilkan catatan TXT dan menambahkannya ke pengaturan DNS domain Anda.
- Klik pada “Mulai otentikasi.”
Langkah 3: Siapkan DMARC untuk Google Workspace .
- Masuk ke akun Google Workspace Anda dan buka Konsol Admin.
- Klik “Aplikasi” dan kemudian “ Google Workspace .”
- Gulir ke bawah ke “ DMARC ” dan klik “Tambahkan pengaturan.”
- Di bidang “Nama”, masukkan “ _dmarc .”
- Di kolom “Nilai”, masukkan yang berikut: v=DMARC1; p=none; rua=mailto:your@email.address.com; ruf=mailto:your@email.address.com; sp=none
- Ganti “ your@email.address.com ” dengan alamat email tempat Anda ingin menerima laporan DMARC .
- Klik pada “Simpan.”
Langkah 4: Pantau dan analisis Laporan DMARC .
Setelah menyiapkan SPF , DKIM , dan DMARC untuk akun Google Workspace , Anda dapat memantau dan menganalisis laporan DMARC untuk mengidentifikasi kegagalan autentikasi dan mengambil tindakan perbaikan. Anda dapat menggunakan alat seperti Alat Kepala Kantor Pos Google dan DMARC untuk melihat dan menganalisis laporan DMARC .
Protokol autentikasi email seperti SPF , DKIM , dan DMARC sangat penting untuk melindungi bisnis Anda dari serangan spoofing email dan phishing. Dengan menerapkan protokol ini untuk akun Google Workspace , Anda dapat mengurangi risiko pelanggaran data, meningkatkan kepercayaan merek, dan mematuhi peraturan industri.
Gunakan panduan ini untuk menyiapkan SPF , DKIM , dan DMARC untuk akun Google Workspace Anda dan memantau laporan DMARC untuk memastikan keamanan dan keaslian komunikasi email Anda.
Untuk informasi lebih detail tentang DMARC dan semua alat autentikasi email untuk keamanan merek Anda, pesan demo gratis!