Использование инфраструктур SPF, DKIM и DMARC для снижения уровня спуфинга в Office 365 — Винсент...

Подделка электронных писем стала обычным явлением. Хакеры создают поддельные электронные письма и сообщения, нацеленные как на ничего не подозревающую публику, так и на ваших клиентов и даже ваших собственных пользователей, с целью получения финансовой и иной злонамеренной выгоды. Это происходит потому, что электронная почта не может проверить подлинность всех полученных писем. Мошенники в полной мере воспользовались этим фундаментальным недостатком. Существует 3 фреймворка: SPF (апрель 2014 г.), DKIM (2011 г.) и DMARC (2015 г.). Вместе эти 3 фреймворка работают в тандеме, помогая бороться с мошенничеством с электронной почтой. Многие устройства безопасности и почтовые провайдеры внедрили эти стандарты, включая Microsoft Office 365 и Google. Однако эти фреймворки часто неправильно понимаются. В этом докладе объясняется, как эти фреймворки помогают предотвратить мошенничество с электронной почтой и почему внедрение этих фреймворков в организации поможет защитить как собственных пользователей, так и клиентов, поставщиков и даже широкую публику от подделки писем мошенниками, использующими почтовый домен организации.