Kan andre sende emails i jeres navn?

Mange organisationer ved faktisk ikke, om deres email-domæne er beskyttet mod misbrug.

Angribere kan sende emails, der ser ud til at komme fra jeres organisation – selvom de ikke gør det.

Email er stadig en af de mest anvendte kanaler til cyberangreb. Hvis et email-domæne ikke er korrekt beskyttet, kan andre sende mails der udgiver sig for at komme fra jeres virksomhed.

For modtageren kan det være svært at se forskel på en ægte mail og en falsk mail.

Det betyder, at angribere kan forsøge at narre kunder, samarbejdspartnere eller medarbejdere til at udlevere oplysninger eller gennemføre betalinger.

Samtidig kan det skade organisationens omdømme, hvis jeres domæne bruges til phishing eller svindel.

Sådan udnytter angribere email

Angribere behøver ikke nødvendigvis at bryde ind i jeres systemer for at sende emails i jeres navn.

Hvis et email-domæne ikke er korrekt beskyttet, kan de sende mails der ser ud til at komme fra jeres organisation – selvom de ikke gør det.

Det kan for eksempel være mails der udgiver sig for at være fra:

en direktør der beder om en hurtig betaling
en medarbejder der sender en vedhæftet fil
jeres virksomhed der sender en besked til kunder eller samarbejdspartnere

For modtageren kan mailen se helt legitim ud, fordi afsenderdomænet ligner jeres.

Hvordan virker DMARC?

DMARC er en standard, der hjælper organisationer med at kontrollere, hvem der må sende emails på vegne af deres domæne.

Den fungerer sammen med teknologierne SPFog DKIM, som bruges til at verificere om en email faktisk kommer fra en godkendt afsender.

Når DMARC er korrekt konfigureret, kan modtagende mailservere afvise eller markere emails, der udgiver sig for at komme fra jeres organisation.

Det gør det langt sværere for falske emails at blive accepteret som legitime.

En enkel måde at forstå DMARC på

Man kan sammenligne det med almindelig post.

Uden DMARC kan alle i princippet sende et brev hvor der står jeres virksomhed som afsender på kuverten.

Med DMARC kan modtagerens mailsystem kontrollere, om brevet faktisk kommer fra et system der har lov til at sende emails på vegne af jeres domæne – og ellers afvise det.

Implementering og styring af DMARC

Selvom DMARC i princippet kan konfigureres direkte i DNS, er det i praksis ofte mere komplekst.

Mange organisationer har flere forskellige systemer der sender email, for eksempel:

Microsoft 365
marketingplatforme
CRM-systemer
faktureringssystemer
helpdesk- eller supportløsninger

Hvis alle disse systemer ikke er korrekt konfigureret i SPF, DKIM og DMARC, kan legitime emails blive afvist – eller angribere kan stadig forsøge at udgive sig for at være jeres organisation.

SecureIT samarbejder med Red Sift OnDMARC, som giver overblik over organisationens email-domæner og hjælper med at implementere DMARC korrekt.

Platformen giver blandt andet:

overblik over hvilke systemer der sender email på jeres vegne
hjælp til at konfigurere SPF, DKIM og DMARC korrekt
løbende overvågning af domænets email-trafik
mulighed for gradvist at håndhæve DMARC-politikker

Det gør det muligt at beskytte organisationens email-domæne mod misbrug og samtidig sikre, at legitime emails fortsat bliver leveret korrekt.

Beskyt jeres brand i email

Når DMARC er korrekt implementeret, kan organisationer også bruge teknologier som BIMItil at vise deres logo direkte i modtagernes indbakke.

Det gør det lettere for modtagere at genkende legitime emails fra jeres organisation og kan samtidig styrke tilliden til jeres kommunikation.

Tydelig branding i indbakken kan også forbedre genkendelighed og i nogle tilfælde øge åbningsrater på legitime emails.

Demo

I videoen nedenfor kan du se, hvordan Red Sift OnDMARC giver organisationer overblik over deres email-domæner og hjælper med at implementere DMARC korrekt.

Styrelsen for Samfundssikkerhed

anbefaler organisationer at implementere DMARC for at reducere risikoen for phishing og misbrug af email-domæner.

Læs mere hos Styrelsen for Samfundssikkerhed

Vejledning

Tjek jeres email-domæne

Ved I om jeres email-domæne er beskyttet korrekt?

SecureIT kan hjælpe med at analysere jeres domænes email-opsætning og give et overblik over:

om DMARC er implementeret korrekt
hvilke systemer der sender email på jeres vegne
om der findes potentielle fejl i opsætningen

Kontakt os hvis I vil have et overblik over jeres domænes email-beskyttelse.

Kontakt SecureIT hvis I vil høre mere om hvordan DMARC kan hjælpe med at beskytte jeres email-domæne.

Kontakt

Kundeerfaring: Save the Children

Save the Children arbejder i mere end 100 lande og er et oplagt mål for phishing og spoofing, hvor kriminelle forsøger at misbruge organisationens domæner i falske emails.

Med bedre overblik over deres email-domæner kunne organisationen reducere kompleksiteten i opsætningen og effektivt stoppe misbrug af deres brand i emailkommunikation.

“Kombinationen af attraktive vilkår, fantastisk support før og efter implementeringen samt et oprigtigt ønske om at hjælpe os til succes gjorde Red Sift til det oplagte valg for os.”

— Gareth Packham, Director of Information Security & Data Protection

- Save the Children International