La publication d'un enregistrement DMARC vous permet de savoir qui utilise votre domaine, légitimement ou non. Cette visibilité sur les utilisations légitimes permet une approche unifiée des actifs numériques, et vous pouvez créer et maintenir un inventaire complet de tous les actifs numériques.
La coopération et la collaboration sont au cœur de DMARC. Lorsque vous découvrez des ressources basées sur des domaines jusqu'alors inconnus de votre équipe informatique, y compris l'informatique fantôme, c'est l'occasion d'instaurer un dialogue avec vos collègues et de leur indiquer la voie à suivre pour adopter de nouveaux services.
La visibilité sur les ressources internes qui utilisent vos domaines permet d'accroître l'efficacité de l'organisation et de réaliser des économies en éliminant les ressources informatiques redondantes, en réduisant les cas d'assistance et en minimisant la cyber-responsabilité.
Lorsqu'un établissement d'enseignement supérieur est victime d'une violation de données, il y a non seulement des pertes dues à des fonds mal utilisés et des coûts de nettoyage, mais aussi une attention médiatique et une réputation de marque ternie.
L'apprentissage virtuel et les programmes d'études en ligne ne cessant de gagner en popularité, les écoles primaires et secondaires et les établissements d'enseignement supérieur ont été contraints d'améliorer leurs systèmes de gestion de l'apprentissage et leurs communications par courrier électronique avec les étudiants et les autres parties prenantes. Les établissements d'enseignement sont dans une position unique parce qu'ils fonctionnent traditionnellement selon des structures décentralisées. Cette décentralisation peut créer une pléthore de produits informatiques liés à l'établissement et à son empreinte sécuritaire, à l'insu de l'équipe chargée de la sécurité informatique.
Les cybercriminels l'ont remarqué. Le FBI estime que les escroqueries liées à la compromission de comptes de messagerie représentent plus de 26 milliards de dollars de pertes, y compris pour les districts scolaires, les établissements d'enseignement supérieur et les universités.
Vue d'ensemble
L'équipe de sécurité informatique d'un collège communautaire recherchait les contrôles nécessaires pour sécuriser son domaine et son courrier électronique afin de protéger les étudiants, les professeurs, le personnel et les anciens élèves, et a remarqué la montée en puissance de DMARC dans les forums de discussion et les messages.
Situation
"Il y avait des indications selon lesquelles le ministère de l'éducation pourrait bientôt exiger l'adoption de DMARC. L'expérience a été un facteur important lorsque nous avons commencé à chercher un partenaire DMARC. Nous avons lu que l'un des fondateurs de dmarcian avait contribué à la rédaction de la norme originale ; cette connaissance nous a confortés dans l'expertise de dmarcian. Lors de l'évaluation de chacun des fournisseurs, il était clair que dmarcian était un leader, qu'il comprenait l'enseignement supérieur et qu'il travaillait avec d'autres clients de l'enseignement supérieur.
Défi
"Au début, nous ne savions pas qu'il serait si difficile de travailler avec des fournisseurs spécifiques. Il était surprenant d'interagir avec d'autres fournisseurs dont l'expertise n'était pas approfondie. En travaillant avec les équipes de vente, de support et de services de conformité de dmarcian, le collège a gagné en clarté et en compréhension de SPF, DKIM et DMARC."
Résultat
"Il n'est pas exclu qu'un expert en courrier électronique puisse comprendre DMARC et le mettre en œuvre. Cela dit, il y a beaucoup de personnes dans les petites équipes de sécurité de l'information qui ont des connaissances sur le courrier électronique, mais peut-être pas sur les détails de la gestion du DNS. La manière dont dmarcian nous a éduqués, a été transparente et nous a aidés à tracer un chemin vers la conformité est unique dans la technologie et c'est quelque chose qui s'est démarqué dans le processus avec eux".
dmarcian est là pour aider les organisations éducatives à déployer l'authentification DMARC afin de lutter contre la compromission des courriels d'entreprise, le phishing et le spoofing grâce à notre plateforme de gestion DMARC, nos ressources éducatives, nos services de déploiement, notre vaste réseau de partenaires et notre soutien d'experts.
