Le fTLD met en œuvre le DMARC pour les domaines à suffixe public
L'année dernière, fTLD Registry Services (fTLD) a annoncé une nouvelle fonction de sécurité, Public Suffix Domains (PSD) DMARC pour les domaines de premier niveau (TLD) .Bank et .Insurance.
Le fTLD est une coalition de banques, de compagnies d'assurance et d'associations commerciales de services financiers du monde entier. Le fTLD exploite les extensions de domaines Internet .Bank et .Insurance en tant que communautés privées en ligne pour servir et protéger les organisations de services financiers contre les cyberattaques les plus courantes.
Le PSD DMARC a été développé par l'Internet Engineering Task Force, ce qui a conduit à la publication du RFC 9091. Par la suite, le fTLD a obtenu l'approbation de l'Internet Corporation for Assigned Names and Numbers pour mettre en œuvre le PSD DMARC.
Premiers TLD non gouvernementaux à utiliser les protections DMARC de la PSD, les exigences progressives du fTLD visent à protéger les domaines contre le phishing et à améliorer la délivrabilité des courriels. Bien que le fTLD ait toujours exigé le DMARC pour les domaines .Bank et .Insurance, le PSD DMARC ajoute une nouvelle couche de protection qui entrera en vigueur le 15 novembre 2023.
Découvrez comment PSD DMARC est automatiquement mis en œuvre par le fTLD pour protéger les domaines .Bank et .Insurance contre les abus par courrier électronique.
En accord avec PSD DMARC, dmarcian a ajouté la fonctionnalité de traitement des rapports PSD DMARC pour aider les propriétaires de fTLD et de domaines à obtenir une visibilité et un contrôle de leurs domaines de messagerie. En 2012, dmarcian a lancé la première fonctionnalité DMARC XML-to-Human au monde pour aider les gens à comprendre et à adopter DMARC ; ce service est disponible pour tout le monde pour la traduction des rapports DMARC, y compris PSD.
Avantages de DMARC
En déployant DMARC et, à terme, en adoptant une politique de mise en œuvre, les organismes d'enregistrement des fTLD bénéficient d'avantages et de protections essentiels, car DMARC est le principal moyen d'observer et de restreindre les domaines de courrier électronique.
- Protection contre la fraude par courrier électronique : Avec DMARC, les organisations établissent de puissants protocoles d'authentification du courrier électronique, réduisant ainsi la probabilité d'un accès non autorisé et protégeant contre les menaces basées sur le courrier électronique.
- Fiabilité du courrier électronique : DMARC est le fondement d'une distribution fiable du courrier électronique et constitue souvent la première mesure prise pour résoudre les problèmes de distribution du courrier électronique.
- Conformité réglementaire : Les industries, les gouvernements et les régulateurs exigent de plus en plus l'utilisation de DMARC. En adhérant à ces réglementations, les organisations démontrent leur engagement en matière de sécurité des données.
- Réduction des risques financiers : La mise en œuvre de DMARC peut contribuer à atténuer les risques financiers associés aux violations de données, notamment les amendes réglementaires, les responsabilités juridiques et les atteintes à la réputation. En renforçant les mesures de sécurité du courrier électronique, les entreprises peuvent minimiser l'impact financier potentiel des cyberattaques et des violations de données.
- Collaboration à l'échelle du secteur : L'exigence DMARC du fTLD favorise le partage d'informations entre les organisations du registre. En renforçant collectivement les mesures de sécurité du courrier électronique, les parties prenantes des domaines .Bank et .Insurance peuvent mieux lutter contre les menaces et les vulnérabilités du courrier électronique.
En savoir plus sur DMARC et les autres exigences relatives aux expéditeurs que Google et Yahoo ont instaurées en février 2024.
Si le déploiement de DMARC représente une avancée significative en matière de cybersécurité, les entreprises doivent également donner la priorité à la surveillance et à la maintenance continues de leurs stratégies de sécurité du courrier électronique afin de faire face à l'évolution des menaces. L'évaluation régulière des politiques DMARC, l'analyse des rapports d'authentification des courriels et les mesures proactives pour remédier aux vulnérabilités sont des éléments essentiels d'un cadre efficace de sécurité des courriels.
La publication d'enregistrements d'authentification des courriels a toujours été une exigence pour nos domaines .Bank et .Insurance. Le fait de disposer de DMARC à l'adresse p=reject garantit que seule votre organisation, et les personnes que vous autorisez, peuvent envoyer des courriels en votre nom, ce qui vous protège contre le phishing et le spoofing, et augmente la capacité de vos clients à recevoir des courriels.
- fTLD
Nous sommes là pour vous aider
Avec une équipe d'experts en sécurité du courrier électronique et la mission de rendre le courrier électronique et l'Internet plus dignes de confiance grâce à la sécurité des domaines, dmarcian est là pour aider les propriétaires de domaines à évaluer leur catalogue de domaines et à mettre en œuvre et gérer DMARC à long terme.
Vous voulez continuer la conversation ? Rendez-vous sur le forum dmarcien.
