Che cos'è il DMARC?

Cos'è il DMARC e a cosa serve?

DMARC è Domain-based Message Authentication, Reporting and Conformance, uno standard tecnico che aiuta a proteggere i mittenti e i destinatari di e-mail dalle minacce avanzate che possono essere all'origine di una violazione dei dati e-mail. La sicurezza e-mail DMARC offre ai proprietari di domini un modo per delineare le loro pratiche di autenticazione e specificare le azioni da intraprendere quando un'e-mail non supera l'autenticazione. Il DMARC fornisce anche un modo per i destinatari di segnalare le e-mail che non superano l'autenticazione.

DMARC aiuta le aziende fornendo un ulteriore livello di protezione contro attacchi come la frode di impersonificazione, dove un aggressore utilizza un dominio legittimo per inviare un messaggio fraudolento.

Si difenda dallo spoofing con la sicurezza e-mail DMARC

L'invio di un'e-mail fraudolenta da un dominio legittimo è una delle tecniche utilizzate dai cybercriminali per ingannare gli utenti e indurli a divulgare informazioni sensibili o a versare denaro su conti fraudolenti. I protocolli di sicurezza e-mail DMARC possono aiutare a prevenire questo tipo specifico di attacco, consentendo ai mittenti di notificare ai destinatari che i loro messaggi sono protetti dall'autenticazione SPF e/o DKIM e fornendo istruzioni su cosa fare se un'e-mail non supera nessuno di questi metodi di autenticazione.

In sostanza, la sicurezza e-mail DMARC elimina le congetture dal modo in cui i destinatari gestiscono i messaggi falliti, riducendo al minimo l'esposizione del destinatario a e-mail potenzialmente fraudolente e aiutando a proteggere il dominio del mittente dall'uso fraudolento.

Sebbene la sicurezza delle e-mail DMARC possa essere molto efficace nel bloccare un particolare tipo di attacco, i cybercriminali sono molto abili nel trovare molti modi per violare la sicurezza di un'organizzazione. Ecco perché molte aziende si rivolgono a Mimecast per soluzioni che combinano la sicurezza delle e-mail DMARC con altre difese altamente efficaci e a più livelli.

DMARC rispetto a SPF e DKIM

Sender Policy Framework, o SPF, è un protocollo di validazione delle e-mail utilizzato per verificare la legittimità del dominio di un mittente, definendo quali indirizzi IP sono autorizzati a inviare e-mail da un dominio specifico. DMARC è un protocollo di autenticazione che si basa sullo standard SPF e consente ai proprietari di domini di specificare come devono essere gestite le e-mail che non superano l'autenticazione.

DomainKeys Identified Mail (DKIM) è un altro protocollo di autenticazione che consente al mittente di firmare digitalmente un'e-mail con il nome di dominio dell'organizzazione, garantendo l'autenticità del messaggio. Come nel caso di SPF, DMARC si basa sullo standard DKIM, consentendo ai mittenti di indicare come devono essere trattati i messaggi che non superano l'autenticazione.

DMARC è un protocollo per autenticare che un'e-mail inviata dal dominio di un'organizzazione sia un messaggio legittimo e non fraudolento.

Record DMARC e allineamento del dominio DMARC

Un record DMARC appare nel database DNS dell'organizzazione mittente. Pubblicati come record di risorse (RR) di testo (TXT), i record DMARC specificano cosa deve fare il destinatario di un'e-mail con la posta che non supera l'autenticazione.

L'allineamento del dominio DMARC fa parte del processo di conformità e convalida DMARC. Per SPF, l'allineamento dei domini richiede che il dominio Da di un messaggio e il dominio del suo percorso di ritorno siano uguali. Per DKIM, l'allineamento del dominio significa che il dominio Da e la firma DKIM di un messaggio devono corrispondere.

Per saperne di più sullo standard di autenticazione DMARC e su come Mimecast utilizza DMARC, SPF e DKIM per fornire una malware protection dalle frodi di impersonificazione e altri targeted attack.