市場趨勢
郵件驗證實作要點
DMARC實作該如何落實?
報告類型
議題分享
發布日期
2023/01/04
近來由於國外大型企業對於供應鏈資訊安全的要求,連帶台灣企業也紛紛開始著手郵件認證(SPF/DKIM/DMARC)的設定。不過由於並不完全了解Email Authentication的機制,絕大多數企業選擇(1) 僅在DNS新增了一筆資料、(2) 在郵件閘道上直接啟用了DMARC檢查、或(3) 選擇新增SPF、DKIM,就認為已經完美解決了郵件認證問題。其實,企業需要知道郵件認證不是只需要設定一筆DMARC紀錄就好,還會因為企業所採用服務商(或是SEG)的不同,其防禦規則也會連帶影響到郵件認證機制的成效與風險。而郵件認證的複雜度與錯誤的設定,對企業本身或是往來中的客戶皆會帶來極大的威脅。
郵件認證做好SPFDKIMDMARC就夠?
DMARC是最重要的安全措施之一,不但可以為組織降低風險,甚至可能帶來額外的商業價值。
- Gartner Top 10 Security Projects for 2020-2022
儘管網路上已經有相當多文章解釋SPF、DKIM、DMARC的原理,但是企業遇到最大的瓶頸往往落在如何實作,與評估實作中當企業郵件認證設定錯誤,會帶來什麼潛在的風險。
DMARC設定成p=none然後呢?
目前多數的企業為了符合規範,作為寄件方,會嘗試設定DMARC,以便通過外部的資安檢驗,在這過程中,由於對自身Domain的使用狀況沒有十足的把握,就先將DMARC設定為 p=none。然而,因為各收件方對於DMARC認證後的處理細膩程度不同,寄件方為了符合規範所做的設定,就可能會讓偽冒信件進到收件方的信箱中,而這同時也可能在企業自身郵件閘道驗證信件時發生。
我們已設定好郵件驗證機制且已實行在現有郵件防護閘道上,但沒有想到在和顧問討論後才發現,原來設定前後需要留意的細節才是落實DMARC郵件驗證的關鍵
因此千萬別為了快速達到符規,隨意設定DMARC紀錄,因為這會為企業帶來不可預知的風險。要設定DMARC很容易,然而要如何正確地實施和有效的監控與管理,其實需要透過專業的顧問與系統來協助,更要同步思考郵件inbound與outbound的設定,並逐漸收納,確保能建立完整的DMARC機制,讓收件者與寄件者都能透過DMARC,落實郵件認證規則,同時也藉由正確的DMARC設定,為企業省去不少BEC或其他偽冒信件的困擾。
DMARC會是把需要謹慎使用的利器,只要您能正確導入與分配好階段配置,它將會是您這幾年最超值的資安投資之一。
DMARC會是把需要謹慎使用的利器,只要您能正確導入與分配好階段配置,它將會是您這幾年最超值的資安投資之一。
我想了解......
我想進一步了解大鈞專業服務,請業務提供相關資料或安排拜訪。
我想了解......
我想進一步了解大鈞專業服務,請業務提供相關資料或安排拜訪。
你可能有興趣...
市場趨勢-Netskope 與 Microsoft展開深度合作
微軟宣布了與Netskope將更進一步地在SSE上深度合作。Netskope作為目前唯一微軟強調的SSE合作夥伴,與微軟產品Entra...
市場趨勢-如何實施零信任安全
隨著近年來上雲趨勢的持續發展,零信任架構(Zero...
市場趨勢-讓員工與您一同為企業築起防線
正確安排資安意識培訓並將資安融入企業文化,不只能提升員工資安意識,還能讓他們成為資安防線的一份子,築起多道額外防線,保護其他員工並補強其他防禦系統,完善資安聯防...
AI趨勢專欄-AI助力,在數位時代降低企業攻擊面
隨著人工智慧(AI)的快速發展及企業數位轉型的加速,網路與雲端的風險不斷提升,除了企業的安全管理日益複雜外,攻擊面也在日益擴大。該如何妥善保護企業最寶貴的資產:「人」與「資料」...
AI趨勢專欄-AI x 資安 安全防護新思維
隨著AI技術的迅速發展,AI不僅是駭客手中的利器,也是企業加強資安防護的強大工具。借助AI模型的協助,企業將能更精準地辨識大量資料類型與威脅,並快速做出回應...
最新消息-大鈞新竹辦公室揭牌啟用
根據iThome統計,僅2024年上半年,就有25則上市櫃公司發布的資安重訊。為了協助客戶更好地應對資安挑戰,大鈞科技也將落腳新竹,於竹北成立新辦公室,就近提供更即時的客戶服務...
AI趨勢專欄-如何防範新種社交工程攻擊
生成式AI的普及為駭客提供了強大的語言與分析能力,結合了深偽技術,使駭客能製作出高度真實的BEC郵件,並通過電話、視訊、簡訊、QR code、社群媒體等多種媒介發動精確的社交工程攻擊...
分析報告-2024 Gartner SASE 魔力象限評比
雲端安全領導廠商Netskope首次入選Gartner 單一供應商SASE(Secure Access Service Edge)...
AI趨勢專欄-生成式AI如何助長惡意威脅
生成式AI不可避免地成為了駭客的重要生產力工具之一。不但可以挖掘程式的弱點,也可以用於製作釣魚信件。威脅的發展突飛猛進、需要防守的攻擊表面擴張,企業的資安防護有跟上了嗎?...
市場趨勢-2024年台灣企業的全新挑戰
疫情前後,全球雲端產業迅速發展,企業需要面對更複雜和大量的威脅,而人員與資料也未必存在企業內部。大鈞整理了本次資安大會企業們最擔憂的幾項議題與...
分析報告-2024 Gartner SSE 魔力象限評比
雲端安全領導廠商Netskope在2024年4月中,已連續第三年受Gartner評比 為Magic Quadrant 安全服務邊緣(Security Service...
市場趨勢-建立零信任的『郵件安全鏈』
隨著生成是AI的普及,郵件威脅已學會自我演進,個人化的釣魚電子郵件、簡訊和BEC攻擊,又或者用運用DeepFake技術製作的攻擊,將攻擊提升到一個全新的水準...
分析報告-Proofpoint State of Phish 2024發現的四大趨勢
為了協助企業因應日漸複雜的釣魚攻擊,郵件安全領導品牌Proofpoint每年都會發表釣魚趨勢調查報告 State of Phish ,公布最新觀察到的釣魚威脅趨勢以及企業當前可能存在的弱點...
資安大會-Q204大鈞科技 原廠專業顧問現場QA
大鈞科技本次將與技術合作夥伴Proofpoint、Netskope一同設置展攤,即時為您解惑。機會難得!立即預約即有機會與原廠專業顧問進行1對1深入洽談,...
分析報告-2024 Forrester Wave SSE 產品評比
全球網路安全解決方案領導廠商Netskope在Forrester 2024年第一季的安全服務邊緣(Security Service...
市場趨勢-DMARC如何保護組織聲譽
近年來,駭客頻繁利用供應鏈之間的信賴發送偽冒信件進行釣魚,也導致許多組織寄發的郵件可信度下降、品牌形象受到損害。為了與客戶重新建立信任體系...
市場趨勢-趕緊應對Google和Yahoo將在2024年初強制實施的企業寄件新規範
Google和 Yahoo於10/3發表聲明表示,2024年初將開始強制要求寄件者落實包含郵件驗證在內的諸多新政策。為了維持組織業務順利,您可能會有一些事務需要盡快處理。...
研討活動-Proofpoint釣魚狀況報告網路研討會
Proofpoint的年度《釣魚狀況報告》已經進入第九年,該報告利用來自15個國家的調查數據,探索了最終用戶的安全意識、抵禦能力和風險。...