La technologie du 21e siècle a permis aux cybercriminels d’utiliser des méthodes sophistiquées et indétectables pour des activités malveillantes.

Rien qu’en 2020, une enquête a révélé que 65% des entreprises basées aux États-Unis étaient vulnérables aux attaques de phishing et d’usurpation d’identité par e-mail. Cela nécessite d’améliorer la sécurité de votre organisation avec DMARC, qui, s’il n’est pas mis en œuvre, permettra aux cyber-attaquants de:

• Instituer des transferts d’argent d’employés vulnérables via des e-mails falsifiés tout en usurpant l’identité des cadres supérieurs de votre entreprise
• Envoyez de fausses factures à vos employés et partenaires
• Trader des marchandises illégales via votre domaine
• Diffuser le ransomware
• Usurper l’identité du support client pour voler des informations confidentielles sur les clients ou les partenaires

De telles situations peuvent avoir des conséquences durables sur votre entreprise. Qu’il s’agisse de porter atteinte à la réputation et à la crédibilité de la marque auprès de ses partenaires et de sa clientèle, à la perte d’informations précieuses sur l’entreprise et de millions de dollars, les risques sont innombrables.

Qu’est-ce que l’usurpation de domaine?

L’usurpation de domaine est une forme très courante de faille de sécurité dans laquelle un cybercriminel tente d’usurper l’identité du domaine de messagerie d’entreprise d’une entreprise pour mener une gamme d’activités malveillantes en falsifiant l’adresse de l’expéditeur.

Les attaquants créent des De des champs dans les e-mails qu’ils envoient afin d’augmenter les chances qu’ils paraissent légitimes et qu’ils soient ainsi ouverts par les destinataires. Le but de l’usurpation de domaine est de tromper les utilisateurs en leur faisant croire que l’e-mail provient d’une source authentifiée et de les manipuler pour qu’ils interagissent avec l’e-mail frauduleux intégré avec des liens malveillants comme s’il était légitime.

Vous vous demandez comment les attaquants gèrent cela? Ceci est facilité par un manque de protocole d’authentification de messagerie dans l’organisation. Les domaines de messagerie fonctionnent généralement via SMTP (Simple Mail Transfer Protocol), qui est un protocole de communication qui permet le transfert de courrier via des plates-formes numériques. Cependant, il a ses propres limites, telles que l’absence d’un mécanisme automatisé d’authentification de courrier électronique programmé. Les cybercriminels profitent de cette vulnérabilité pour usurper les domaines de messagerie et envoyer des e-mails frauduleux, se faisant passer pour vous.

L’usurpation d’e-mails peut avoir de graves conséquences et entraîner la perte d’informations confidentielles sur l’entreprise ou déclencher des transferts d’argent de partenaires ou d’employés tout en se faisant passer pour des cadres supérieurs de l’entreprise. Nous pouvons mieux comprendre le paysage des menaces en prenant quelques exemples concrets:

• En octobre 2020, le US Census Bureau a déployé un avertissement contre les pirates qui tentaient d’usurper leurs domaines, les utilisant pour lancer des escroqueries par hameçonnage et des vols d’informations d’identification. Ils ont fourni un aperçu de 63 domaines nouvellement enregistrés se faisant passer pour le US Census Bureau.
• Une société commerciale basée à New York a déclaré à la mi-août avoir perdu 6,9 millions de dollars dans une escroquerie BEC en mai 2020, et plus de 80% des entreprises aux États-Unis ont affirmé avoir été touchées par un compromis par courrier électronique professionnel après la pandémie.
• L’apparition du Black Friday et du Cyber ​​Monday au mois de novembre 2020 a encore accru les risques d’usurpation de domaine de magasins de vente au détail populaires sous le couvert d’offres attrayantes et de cartes-cadeaux envoyées à leur clientèle par des attaquants.

Comment DMARC peut-il protéger votre entreprise?

DMARC, ou Domain-based Message Authentication Reporting and Conformance, est un protocole d’authentification de messagerie créé dans le but de sécuriser les domaines commerciaux et les marques contre les attaques par usurpation d’identité. DMARC impose l’utilisation d’une combinaison de technologies d’authentification des e-mails SPF et DKIM pour garantir que seuls les e-mails réels sont livrés aux destinataires finaux.

Sans DMARC, tous les e-mails envoyés depuis le domaine de messagerie de votre entreprise atteignent la boîte de réception du destinataire sans aucun contrôle de sécurité ni validation. Cependant, avec DMARC, l’agent de transfert de courrier (MTA) du destinataire recherche les enregistrements SPF, DKIM et DMARC du nom de domaine pour authentifier l’expéditeur. Une fois l’expéditeur vérifié ou authentifié, le courrier arrive dans la boîte de réception du destinataire.

En authentifiant tous les e-mails envoyés depuis votre domaine, vous empêchez non seulement les imposteurs d’utiliser abusivement votre nom de domaine pour mener des activités malveillantes et blanchir de l’argent, mais vous améliorez également la délivrabilité des e-mails et incitez vos clients et partenaires à répondre plus rapidement à vos e-mails.

La mise en œuvre de protocoles d’authentification des e-mails dans votre organisation vous permet de rester à jour sur les nouvelles tactiques des attaquants, de protéger les bases de données de votre entreprise et d’éviter les pertes financières ou d’informations.

Afin de rester à jour sur les tactiques en constante évolution des cybercriminels, opter pour la surveillance DMARC et les mécanismes de signalement en temps opportun est aussi impératif que d’opter simplement pour l’application DMARC pour assurer la visibilité et améliorer la délivrabilité des e-mails. C’est pourquoi vous devez vous confier à un outil comme PowerDMARC.

PowerDMARC intègre non seulement des mécanismes d’authentification des e-mails avec DMARC, mais fournit une gamme évolutive de fonctionnalités supplémentaires qui dépassent de loin les fonctionnalités habituelles:

Authentification automatisée des e-mails

• Les multiples facettes de PowerDMARC Outil d’analyse DMARC facilite le processus de passage à l’application DMARC de p = aucun à p = rejet / quarantaine en un rien de temps! Il annule la peur de briser le système de messagerie en rendant le processus d’application rapide et facile, offrant une visibilité et une analyse complètes pour aider les administrateurs système à optimiser leurs sources d’envoi SPF / DKIM pour se conformer à la politique DMARC.
• PowerBIMI fournit une Record BIMI en attribuant le logo de votre entreprise à côté de l’e-mail afin que les destinataires puissent facilement faire la distinction entre les faux et les vrais e-mails. 3 étapes faciles, téléchargez votre logo, générez les enregistrements DNS BIMI automatisés et publiez-les sur le DNS de votre domaine.
• La mise en œuvre de PowerDMARC vous aide à recevoir des rapports quotidiens sur les e-mails qui réussissent et échouent aux contrôles de sécurité et à la vérification DMARC, avec des alertes DNS en cas de configurations manquantes dans SPF, DMARC, DKIM et BIMI, ainsi que des alertes médico-légales en temps réel.
• Les installations de surveillance 24h / 24 et 7j / 7 par des experts en sécurité surveillent toutes les sources d’envoi et détectent les expéditeurs non autorisés qui tentent de se faire passer pour vous, avec un système d’alerte en temps réel pour signaler les attaques par usurpation d’identité et consulter l’historique d’abus de domaine de l’abuseur.
• L’outil de surveillance DMARC en temps réel offre une visibilité complète de votre domaine de messagerie, surveillant les attaques d’usurpation d’e-mails se déroulant dans le monde entier via la cartographie des menaces.

Cryptage judiciaire

PowerDMARC vous permet d’obtenir une visibilité détaillée sur vos rapports d’échec DMARC RUF (Forensics) avec son moteur d’intelligence et d’intelligence des menaces. Il vous permet également de crypter les en-têtes de commentaires et les en-têtes de courrier de vos rapports DMARC Forensic RUF en utilisant vos propres clés PGP pour garantir une confidentialité absolue.

PowerSPF

Chaque fois que votre enregistrement SPF utilise des mécanismes pour spécifier aux serveurs de réception comment gérer un e-mail, il en résulte une recherche DNS. Pour éviter les attaques DoS, le nombre de recherches DNS par enregistrement SPF est limité à un maximum de 10. Par conséquent, pour les organisations qui dépendent de plusieurs fournisseurs tiers, le dépassement de la limite de 10 recherches DNS est inévitable.

Dès que cela se produit, même les e-mails entrants autorisés échoueront au contrôle SPF! PowerSPF vous permet d’ajouter ou de supprimer facilement des expéditeurs dans votre enregistrement SPF afin de rester toujours sous la limite de 10 recherches DNS. Il résout le problème de «permerror», les erreurs d’enregistrement SPF, les limites et les problèmes de configuration sur une seule plateforme.

Programme MSSP

PowerDMARC est un multi-tenant Plateforme SaaS MSSP DMARC qui offre aux MSP / MSSP / partenaires la capacité de revendre le service avec un contrôle total pour gérer et approvisionner leurs propres clients.

En vous associant à PowerDMARC, vous pouvez accéder à un tableau de bord multi-locataires ainsi qu’à des tarifs spéciaux, des options de support premium et des installations d’optimisation indépendantes.

Pour en savoir plus sur la façon dont les experts peuvent vous aider à protéger votre organisation contre le BEC et les attaques d’usurpation d’identité à l’aide de PowerDMARC, réservez une démo ou inscrivez-vous à un essai DMARC gratuit aujourd’hui!