A tecnologia e os seus rápidos avanços tornaram a segurança cibernética e os crimes relacionados uma importante área de preocupação para as empresas. Os e-mails são uma fonte importante de infiltração nas empresas e nos seus sistemas internos de TI. Comumente referido como BEC ou Business Email Compromise, os invasores usam táticas maliciosas baseadas em e-mails para obter acesso à conta de e-mail comercial da empresa e cometer fraudes contra seus parceiros, clientes ou funcionários. Os ataques BEC também tornam as organizações-alvo vulneráveis a futuras violações de segurança, perdas massivas de dados e comprometimento de ativos financeiros.
Os ataques BEC não são apenas para organizações de nível empresarial ou grandes multinacionais. Na realidade, também visam as pequenas e médias empresas (PME). Aqui estão mais alguns detalhes sobre BECs para ajudá-lo a entender melhor essa ameaça à segurança cibernética:
Tipos comuns de ataques BEC
- CEOs fraudulentos – Os invasores se fazem passar pelo CEO da empresa ou qualquer outro executivo e enviam um e-mail ao pessoal financeiro solicitando a transferência de dinheiro para uma conta bancária que eles controlam.
- Conta comprometida – A conta de e-mail de um executivo sênior ou funcionário é roubada e usada para solicitar pagamentos de faturas de fornecedores mencionados em seus contatos de e-mail. Os fundos são posteriormente transferidos para contas bancárias falsas.
- Falsificação de identidade de advogado – Os invasores se passam por advogado ou membro de um escritório de advocacia e fazem solicitações fraudulentas de informações confidenciais. As solicitações geralmente são feitas por e-mail ou telefone.
Compreendendo a autenticação de e-mail
A autenticação de email inclui a implantação de padrões e protocolos para coletar informações verificáveis sobre a origem dos emails. Isso é feito verificando a propriedade do domínio do(s) agente(s) de transferência de correio. O padrão da indústria para transferência de e-mail, Simple Mail Transfer Protocol ( SMTP ), não possui um mecanismo integrado para autenticação de mensagens. Como resultado, os cibercriminosos podem facilmente lançar falsificação de domínio e e-mail phishing ataques abusando da ausência de segurança. Isso enfatiza a importância dos protocolos de autenticação de e-mail, como Autenticação, Relatórios e Conformidade de Mensagens Baseadas em Domínio (DMARC).
Como prevenir BEC usando DMARC ?
Etapa 1: Implementação
Configurar DMARC no seu domínio é o primeiro passo para prevenir ataques BEC, como phishing de e-mail e falsificação de domínio. SPF e DKIM os padrões de autenticação são usados pelo DMARC para autenticar e-mails enviados do domínio de uma organização. Ele dá ao proprietário do domínio controle completo da resposta do destinatário e informa aos servidores receptores como lidar com e-mails que falham em um ou em ambos os testes de autenticação.
Para implementar DMARC :
- Verifique todos os provedores de e-mail autorizados para o seu domínio.
- Para configurar SPF para o seu domínio, publique o Registro SPF em seu domínio.
- Para configurar DKIM para o seu domínio, adicione um registro DKIM ao seu DNS .
- Para configurar DMARC para o seu domínio, adicione um Registro DMARC para o seu DNS .
Para obter um guia passo a passo sobre como configurar DMARC em seu domínio, acesse Guia de configuração DMARC.
Etapa 2: Aplicação
Você pode configurar sua política DMARC para:
- Política de monitoramento (p = nenhuma)
A primeira política é a política de monitoramento, ou seja, p=nenhum. Esta política, como o nome sugere, tem como foco principal monitorar e fornecer insights sobre o canal de email. A configuração não afetará a capacidade de entrega do email, mas fornecerá apenas informações sobre quem está enviando o email em nome do domínio.
- Política de Quarentena (p=quarentena)
A segunda política é a política de quarentena, ou seja, p=quarentena. Se um e-mail passar nas verificações de autenticação DKIM e/ou SPF , ele será colocado diretamente na caixa de entrada principal. Mas se o e-mail falhar na autenticação, ele será enviado para a pasta de lixo eletrônico ou spam. Assim, a política de quarentena atenua o impacto da falsificação, mas bloqueia totalmente o e-mail falsificado.
- Política de rejeição (p= rejeitar)
A terceira política é a política de rejeição, ou seja, p=rejeição. Se uma mensagem falhar nas verificações de autenticação DKIM e/ou SPF , esta política instruirá o destinatário a excluir totalmente a mensagem. No entanto, se um e-mail passar na verificação de autenticação, ele será entregue na caixa de entrada principal do destinatário. Esta política erradica totalmente a ameaça de falsificação.
Implementar e aplicar DMARC em seu domínio de e-mail comercial ajuda a reduzir drasticamente os riscos de ataque BEC para sua organização. Para obter informações mais detalhadas sobre DMARC e suas políticas, acesse O que é DMARC ?