De technologie en de snelle vooruitgang ervan hebben ervoor gezorgd dat cyberveiligheid en aanverwante misdaden een belangrijk aandachtspunt voor bedrijven zijn geworden. E-mails zijn een belangrijke bron van infiltratie in bedrijven en hun interne IT-systemen. Meestal aangeduid als BEC of Business Email Compromise gebruiken aanvallers op e-mails gebaseerde kwaadaardige tactieken om toegang te krijgen tot de zakelijke e-mailaccount van het bedrijf en fraude te plegen tegen partners, klanten of werknemers. BEC-aanvallen maken doelorganisaties ook kwetsbaar voor toekomstige inbreuken op de beveiliging, enorme gegevensverliezen en het in gevaar brengen van financiële activa.
BEC-aanvallen zijn niet alleen bedoeld voor organisaties op ondernemingsniveau of grote multinationals. In werkelijkheid richten ze zich ook op het midden- en kleinbedrijf (MKB). Hier volgen wat meer details over BEC's om u te helpen deze cyberbeveiligingsdreiging beter te begrijpen:
Veel voorkomende soorten BEC-aanvallen
- Frauduleuze CEO's – Aanvallers doen zich voor als de CEO van het bedrijf of een andere leidinggevende en sturen een e-mail naar het financiële personeel met het verzoek om geld over te maken naar een bankrekening die zij beheren.
- Gecompromitteerd account – Het e-mailaccount van een senior executive of werknemer wordt gestolen en gebruikt om factuurbetalingen te vragen van leveranciers die in hun e-mailcontacten worden vermeld. Het geld wordt vervolgens overgemaakt naar valse bankrekeningen.
- Nabootsing van de identiteit van een advocaat – Aanvallers doen zich voor als advocaat of lid van een advocatenkantoor en doen frauduleuze verzoeken om gevoelige en vertrouwelijke informatie. Verzoeken worden meestal gedaan via e-mail of telefoon.
E-mailauthenticatie begrijpen
E-mailauthenticatie omvat het inzetten van standaarden en protocollen om verifieerbare informatie te verzamelen over de herkomst van e-mails. Dit wordt bereikt door het domeineigendom van de mailtransferagent(s) te verifiëren. De industriestandaard voor e-mailoverdracht, Simple Mail Transfer Protocol ( SMTP ), heeft geen ingebouwd mechanisme voor berichtauthenticatie. Als gevolg hiervan kunnen cybercriminelen gemakkelijk lanceren domeinspoofing en e-mail phishing aanvallen door misbruik te maken van het ontbreken van beveiliging. Dit benadrukt het belang van e-mailauthenticatieprotocollen zoals op domein gebaseerde berichtauthenticatie, rapportage en conformiteit (DMARC).
Hoe BEC voorkomen met DMARC ?
Stap 1: Implementatie
Het configureren van DMARC op uw domein is de eerste stap in het voorkomen van BEC-aanvallen zoals e-mailphishing en domeinspoofing. SPF En DKIM authenticatiestandaarden worden door DMARC gebruikt om e-mails te authenticeren die vanuit het domein van een organisatie worden verzonden. Het geeft de domeineigenaar volledige controle over het antwoord van de ontvanger en vertelt ontvangende servers hoe ze e-mails moeten afhandelen die een of beide authenticatietests niet doorstaan.
DMARC implementeren:
- Controleer alle geautoriseerde e-mailproviders voor uw domein.
- Configureren SPF voor uw domein publiceert u het SPF record in uw domein.
- Configureren DKIM voor uw domein voegt u een DKIM record toe aan uw DNS .
- Om DMARC voor uw domein te configureren, voegt u een DMARC record naar uw DNS .
Voor een stapsgewijze handleiding voor het configureren van DMARC op uw domein gaat u naar DMARC -installatiehandleiding.
Stap 2: Handhaving
U kunt uw DMARC beleid configureren om:
- Beleid monitoren (p= geen)
Het eerste beleid is het monitorbeleid, dwz p= geen. Dit beleid is, zoals de naam al doet vermoeden, vooral gericht op het monitoren en inzichtelijk maken van het e-mailkanaal. De configuratie heeft geen invloed op de bezorgbaarheid van de e-mail, maar geeft alleen informatie over wie de e-mail verzendt namens het domein.
- Quarantainebeleid (p= quarantaine)
Het tweede beleid is het quarantainebeleid, dwz p= quarantaine. Als een e-mail de DKIM en/of SPF -authenticatiecontroles doorstaat, wordt deze direct in de primaire inbox geplaatst. Maar als de authenticatie van de e-mail mislukt, wordt deze naar de map met ongewenste e-mail of spam verzonden. Het quarantainebeleid verzacht dus de impact van spoofing, maar blokkeert wel de spoof-e-mail volledig.
- Afwijzingsbeleid (p= afwijzen)
Het derde beleid is het afwijzingsbeleid, dwz p= afwijzen. Als een bericht de DKIM en/of SPF -authenticatiecontroles niet doorstaat, instrueert dit beleid de ontvanger om het bericht volledig te verwijderen. Als een e-mail echter de authenticatiecontrole doorstaat, wordt deze afgeleverd in de primaire inbox van de ontvanger. Dit beleid elimineert volledig de dreiging van spoofing.
Door DMARC op uw zakelijke e-maildomein te implementeren en af te dwingen, kunt u het risico op BEC-aanvallen voor uw organisatie drastisch verlagen. Ga voor meer diepgaande informatie over DMARC en zijn beleid naar Wat is DMARC ?