科技及其快速發展使網路安全和相關犯罪成為企業關注的主要領域。電子郵件是滲透企業及其內部 IT 系統的主要來源。通常稱為 BEC 或商業電子郵件入侵，攻擊者使用基於電子郵件的惡意策略來存取公司的商業電子郵件帳戶，並對合作夥伴、客戶或員工實施詐欺。 BEC 攻擊也使目標組織容易遭受未來的安全漏洞、大量資料遺失和金融資產外洩。
BEC 攻擊不僅針對企業級組織或大型跨國公司。事實上，他們也針對中小企業（SME）。以下是有關 BEC 的更多詳細信息，可幫助您更好地了解此網路安全威脅：
BEC 攻擊的常見類型
- 欺詐性執行長 – 攻擊者冒充公司執行長或任何其他高階主管，並向財務人員發送電子郵件，要求將資金轉入他們控制的銀行帳戶。
- 帳戶受損 – 高階主管或員工的電子郵件帳戶被盜，並被用來向其電子郵件聯絡人中提到的供應商索取發票付款。這些資金隨後被轉移到虛假的銀行帳戶。
- 冒充律師 – 攻擊者冒充律師或律師事務所成員，對敏感和機密資訊提出欺詐性請求。請求通常透過電子郵件或電話提出。
了解電子郵件身份驗證
電子郵件身份驗證包括部署標準和協定來收集有關電子郵件來源的可驗證資訊。這是透過驗證郵件傳輸代理的網域所有權來完成的。電子郵件傳輸的業界標準簡單郵件傳輸協定 ( SMTP ) 沒有內建的訊息驗證機制。因此，網路犯罪分子可以輕鬆發起 域名欺騙 和電子郵件 網路釣魚 濫用安全漏洞進行攻擊。這強調了電子郵件身份驗證協議的重要性，例如基於網域的消息身份驗證、報告和一致性（DMARC).
如何使用DMARC防止 BEC？
第 1 步：實施
在您的網域上設定DMARC是防止電子郵件網路釣魚和網域欺騙等 BEC 攻擊的第一步。 SPF 和 DKIM DMARC使用驗證標準對從組織網域發送的電子郵件進行驗證。它使網域擁有者可以完全控制接收者的回應，並告訴接收伺服器如何處理未通過其中一項或兩項身份驗證測試的電子郵件。
要實施DMARC ：
- 檢查您的網域的所有授權電子郵件提供者。
- 配置 SPF 對於您的網域，發布 SPF記錄 在您的網域中。
- 配置 DKIM 對於您的網域，將DKIM記錄新增至您的DNS 。
- 若要為您的網域配置DMARC ，請新增 DMARC記錄 到您的DNS 。
有關在您的網域上設定DMARC逐步指南，請前往 DMARC設定指南.
第 2 步：執行
您可以將DMARC策略配置為：
- 監控策略（p=無）
第一個策略是監控策略，即p=none。顧名思義，該策略主要側重於監控和提供對電子郵件管道的見解。配置不會影響電子郵件的送達率，但只會提供有關誰代表網域發送電子郵件的資訊。
- 檢疫政策（p=檢疫）
第二個策略是隔離策略，即p=隔離。如果電子郵件通過了DKIM和/或SPF驗證檢查，則會直接放入主收件匣。但如果電子郵件未通過身份驗證，則會被發送到垃圾郵件或垃圾郵件資料夾。因此，隔離策略減輕了欺騙的影響，但它確實完全阻止了欺騙電子郵件。
- 拒絕策略（p=拒絕）
第三個策略是拒絕策略，即p=拒絕。如果郵件未通過DKIM和/或SPF驗證檢查，則此原則會指示接收者完全刪除該郵件。但是，如果電子郵件通過了身份驗證檢查，則會將其發送到收件者的主收件匣。這項政策完全消除了欺騙的威脅。
在您的企業電子郵件網域上實施和實施DMARC可協助您大幅降低組織的 BEC 攻擊風險。有關DMARC及其政策的更多深入信息，請訪問 什麼是DMARC ？