Gouvernement

Comment protégez-vous les ressources publiques contre la fraude par e-mail ?
De plus en plus, les cybercriminels utilisent l'ingénierie sociale pour usurper l'identité d'un fournisseur ou d'un fonctionnaire du gouvernement afin de rediriger des paiements, d'obtenir des identifiants de réseau et de voler des informations personnelles identifiables.
C'est l'une des raisons pour lesquelles le Congrès a ratifié un mandat DMARC dans la loi d'autorisation de la défense nationale de 2021. Ce mandat exige que tous les fournisseurs de services de messagerie basés aux États-Unis mettent en œuvre DMARC à grande échelle. En 2017, les experts de dmarcian ont aidé le Département de la Sécurité intérieure à élaborer la Directive Opérationnelle Contraignante 18-01 – Renforcer la Sécurité des E-mails et du Web, qui impose aux agences fédérales d'adopter DMARC.
La Californie a reconnu l'importance de DMARC pour protéger l'État contre les menaces par e-mail et a adopté la norme SIMM 5315-A – Email Threat Protection Standard. Cette réglementation ordonne aux entités étatiques d'utiliser le protocole d'authentification et d'application des politiques DMARC pour mettre en œuvre des niveaux appropriés de protection des domaines de messagerie.
Mettez vos domaines en conformité.
Cas client réussi
Laboratoire national
Aperçu
Avec une nouvelle directive DMARC fédérale (américaine) en vigueur, un laboratoire national a travaillé avec dmarcian dans un délai serré pour établir un enregistrement DMARC et une politique de conformité.
Situation
« Nous savions que nous devions faire appel à un fournisseur », déclare le chef de projet DMARC. « Nous avons effectué des comparaisons de fournisseurs, et la tarification ainsi que le support étaient des facteurs majeurs. Dans un délai de trois à quatre mois, nous devions atteindre la conformité DMARC. »
Défi
L'agence a commencé à explorer la portée du projet DMARC et a eu des difficultés à évaluer et à interpréter les données XML afin de prendre des décisions. « Il n'y avait pas de bonnes structures de rapport à suivre pour découvrir les problèmes de sécurité », déclare le chef de projet DMARC. « Sans le tableau de bord de dmarcian pour clarifier les données, nous n'aurions pas pu atteindre pleinement la conformité dans ce court laps de temps. »
Résultat
L'agence était soumise à une directive opérationnelle contraignante du DHS pour déployer DMARC rapidement, et elle a pu atteindre une conformité totale avec plusieurs domaines. « Le principal enseignement de ce projet a été de bénéficier de vos conseils concernant notre approche », déclare le chef de projet DMARC. “Sans l'assistance et le support de dmarcian, nous aurions eu des difficultés à naviguer dans le processus de déploiement DMARC.”
Fort de son expérience avérée en tant que partenaire de confiance dans le secteur gouvernemental, dmarcian est là pour aider les gouvernements étatiques, locaux, tribaux, territoriaux et internationaux à déployer l'authentification DMARC afin de lutter contre la compromission de la messagerie professionnelle (BEC), le phishing et l'usurpation d'identité grâce à notre plateforme de gestion DMARC, nos ressources pédagogiques et notre support expert.



