Le phishing et le spearphishing figurent parmi les principaux vecteurs d'attaque pour les organismes de santé, ce qui peut avoir des répercussions sur les soins aux patients, entraîner des fraudes financières ou des violations de données de santé protégées (DSP) et des amendes en vertu de la loi HIPAA (Health Insurance Portability and Accountability Act). Les courriels frauduleux sont faciles à concevoir et peu coûteux à envoyer, ce qui incite les acteurs de la menace à utiliser des attaques répétées par courriel. attaques répétées par courrier électronique. Heureusement, les prestataires de soins de santé peuvent défendre leurs systèmes de messagerie électronique afin que le personnel ne soit pas la seule barrière entre les adversaires et leur objectif. DMARC fournit une approche automatisée pour réduire les courriels frauduleux, avant même qu'ils n'atteignent la boîte de réception d'un employé. En outre, DMARC permet d'empêcher les adversaires d'envoyer des courriels à votre organisation ou à d'autres personnes en prétendant qu'ils proviennent de votre personnel.
Agence pour la cybersécurité et la sécurité des infrastructures (CISA)
