Teknologien og dens raske fremskritt har gjort cybersikkerhet og relaterte forbrytelser til et stort bekymringsområde for bedrifter. E-post er en nøkkelkilde til infiltrerende virksomheter og deres interne IT-systemer. Vanligvis referert til som BEC eller Business Email Compromise, bruker angripere e-postbaserte ondsinnede taktikker for å få tilgang til selskapets forretnings-e-postkonto og begå svindel mot partnere, kunder eller ansatte. BEC-angrep gjør også målorganisasjoner sårbare for fremtidige sikkerhetsbrudd, massive datatap og kompromittering av økonomiske eiendeler.
BEC-angrep er ikke bare for organisasjoner på bedriftsnivå eller store multinasjonale organisasjoner. I virkeligheten retter de seg også mot små og mellomstore bedrifter (SMB). Her er noen flere detaljer om BEC-er for å hjelpe deg bedre å forstå denne cybersikkerhetstrusselen:
Vanlige typer BEC-angrep
- Uredelige administrerende direktører – Angripere utgir seg for å være selskapets administrerende direktør eller andre ledere og sender en e-post til finanspersonell som ber om overføring av penger til en bankkonto de kontrollerer.
- Kompromittert konto – E-postkontoen til en toppleder eller ansatt blir stjålet og brukt til å be om fakturabetalinger fra leverandører nevnt i e-postkontaktene deres. Midlene blir deretter overført til falske bankkontoer.
- Etterligning av advokat – Angripere utgir seg for å være en advokat eller et medlem av et advokatfirma og kommer med falske forespørsler om sensitiv og konfidensiell informasjon. Forespørsler gjøres vanligvis via e-post eller telefon.
Forstå e-postautentisering
E-postautentisering inkluderer distribusjon av standarder og protokoller for å samle verifiserbar informasjon om opprinnelsen til e-poster. Dette oppnås ved å bekrefte domeneeierskapet til e-postoverføringsagenten(e). Bransjestandarden for e-postoverføring, Simple Mail Transfer Protocol ( SMTP ), har ikke en innebygd mekanisme for meldingsautentisering. Som et resultat kan nettkriminelle enkelt starte domeneforfalskning og e-post phishing angrep ved å misbruke fraværet av sikkerhet. Dette understreker betydningen av e-postautentiseringsprotokoller som domenebasert meldingsgodkjenning, rapportering og samsvar (DMARC).
Hvordan forhindre BEC ved å bruke DMARC ?
Trinn 1: Implementering
Konfigurering av DMARC på domenet ditt er det første trinnet i å forhindre BEC-angrep som e-postfisking og domeneforfalskning. SPF og DKIM autentiseringsstandarder brukes av DMARC for å autentisere e-poster sendt fra en organisasjons domene. Det gir domeneeieren full kontroll over mottakerens svar og forteller mottakende servere hvordan de skal håndtere e-poster som mislykkes i en eller begge av disse autentiseringstestene.
Slik implementerer du DMARC :
- Sjekk alle autoriserte e-postleverandører for domenet ditt.
- For å konfigurere SPF for domenet ditt publiserer du SPF rekord i ditt domene.
- For å konfigurere DKIM for domenet ditt, legg til en DKIM post i DNS din.
- For å konfigurere DMARC for domenet ditt, legg til en DMARC rekord til din DNS .
For en trinn-for-trinn-veiledning for å konfigurere DMARC på domenet ditt, gå til DMARC oppsettveiledning.
Trinn 2: Håndhevelse
Du kan konfigurere DMARC policyen din til å:
- Overvåk policy (p= ingen)
Den første policyen er monitorpolicyen, dvs. p= ingen. Denne policyen, som navnet antyder, fokuserer hovedsakelig på å overvåke og gi innsikt i e-postkanalen. Konfigurasjonen vil ikke påvirke leveringsdyktigheten til e-posten, men vil bare gi informasjon om hvem som sender e-posten på vegne av domenet.
- Karantenepolicy (p= karantene)
Den andre policyen er karantenepolicyen, dvs. p= karantene. Hvis en e-post består DKIM og/eller SPF -autentiseringskontrollene, plasseres den direkte i den primære innboksen. Men hvis e-posten mislykkes med autentisering, sendes den til søppel- eller søppelpostmappen. Dermed reduserer karantenepolitikken virkningen av forfalskning, men den blokkerer forfalsknings-e-posten fullstendig.
- Reject Policy (p= reject)
Den tredje policyen er reject policy, dvs. p= reject. Hvis en melding mislykkes i DKIM og/eller SPF -autentiseringskontrollene, instruerer denne policyen mottakeren om å slette meldingen helt. Men hvis en e-post består autentiseringskontrollen, blir den levert til mottakerens primære innboks. Denne politikken fjerner trusselen om forfalskning fullstendig.
Implementering og håndheving av DMARC på bedriftens e-postdomene hjelper deg drastisk å redusere risikoen for BEC-angrep for organisasjonen din. For mer detaljert informasjon om DMARC og dets retningslinjer, gå til Hva er DMARC ?