技术及其快速发展使网络安全和相关犯罪成为企业关注的主要领域。电子邮件是渗透企业及其内部 IT 系统的主要来源。通常称为 BEC 或商业电子邮件入侵，攻击者使用基于电子邮件的恶意策略来访问公司的商业电子邮件帐户，并对合作伙伴、客户或员工实施欺诈。 BEC 攻击还使目标组织容易遭受未来的安全漏洞、大量数据丢失和金融资产泄露。
BEC 攻击不仅仅针对企业级组织或大型跨国公司。事实上，他们也针对中小企业（SME）。以下是有关 BEC 的更多详细信息，可帮助您更好地了解这种网络安全威胁：
BEC 攻击的常见类型
- 欺诈性首席执行官 – 攻击者冒充公司首席执行官或任何其他高管，并向财务人员发送电子邮件，要求将资金转入他们控制的银行账户。
- 帐户受损 – 高级管理人员或员工的电子邮件帐户被盗，并被用来向其电子邮件联系人中提到的供应商索取发票付款。这些资金随后被转移到虚假的银行账户。
- 冒充律师 – 攻击者冒充律师或律师事务所成员，对敏感和机密信息提出欺诈性请求。请求通常通过电子邮件或电话提出。
了解电子邮件身份验证
电子邮件身份验证包括部署标准和协议来收集有关电子邮件来源的可验证信息。这是通过验证邮件传输代理的域所有权来完成的。电子邮件传输的行业标准简单邮件传输协议 ( SMTP ) 没有内置的消息身份验证机制。因此，网络犯罪分子可以轻松发起 域名欺骗 和电子邮件 网络钓鱼 滥用安全漏洞进行攻击。这强调了电子邮件身份验证协议的重要性，例如基于域的消息身份验证、报告和一致性（DMARC).
如何使用DMARC防止 BEC？
第 1 步：实施
在您的域上配置DMARC是防止电子邮件网络钓鱼和域欺骗等 BEC 攻击的第一步。 SPF 和 DKIM DMARC使用身份验证标准对从组织域发送的电子邮件进行身份验证。它使域所有者可以完全控制接收者的响应，并告诉接收服务器如何处理未通过其中一项或两项身份验证测试的电子邮件。
要实施DMARC ：
- 检查您的域的所有授权电子邮件提供商。
- 配置 SPF 对于您的域，发布 SPF记录 在您的域中。
- 配置 DKIM 对于您的域，将DKIM记录添加到您的DNS 。
- 要为您的域配置DMARC ，请添加 DMARC记录 到您的DNS 。
有关在您的域上配置DMARC分步指南，请前往 DMARC设置指南.
第 2 步：执行
您可以将DMARC策略配置为：
- 监控策略（p=无）
第一个策略是监控策略，即p=none。顾名思义，该策略主要侧重于监控和提供对电子邮件渠道的见解。配置不会影响电子邮件的送达率，但只会提供有关谁代表域发送电子邮件的信息。
- 检疫政策（p=检疫）
第二个策略是隔离策略，即p=隔离。如果电子邮件通过了DKIM和/或SPF身份验证检查，则会直接放入主收件箱中。但如果电子邮件未通过身份验证，则会被发送到垃圾邮件或垃圾邮件文件夹。因此，隔离策略减轻了欺骗的影响，但它确实完全阻止了欺骗电子邮件。
- 拒绝策略（p=拒绝）
第三个策略是拒绝策略，即p=拒绝。如果邮件未通过DKIM和/或SPF身份验证检查，则此策略会指示接收者完全删除该邮件。但是，如果电子邮件通过了身份验证检查，则会将其发送到收件人的主收件箱。这项政策完全消除了欺骗的威胁。
在您的企业电子邮件域上实施和实施DMARC可帮助您大幅降低组织的 BEC 攻击风险。有关DMARC及其政策的更多深入信息，请访问 什么是DMARC ？