Le phishing et le spearphishing figurent parmi les principaux vecteurs d'attaque pour les organisations de santé, pouvant entraîner un impact sur les soins aux patients, des fraudes financières, ou des violations d'informations de santé protégées (PHI) et des amendes au titre de la loi HIPAA (Health Insurance Portability and Accountability Act). Les e-mails frauduleux sont faciles à concevoir et peu coûteux à envoyer, ce qui incite les acteurs malveillants à utiliser des attaques par e-mail répétées. Heureusement, les prestataires de soins de santé peuvent défendre leurs systèmes de messagerie afin que le personnel ne soit pas la seule barrière entre les adversaires et leur objectif. DMARC offre une approche automatisée pour réduire les e-mails frauduleux, avant même qu'ils n'atteignent la boîte de réception d'un employé. De plus, DMARC aide à empêcher les adversaires d'envoyer des e-mails à votre organisation ou à d'autres, prétendument de la part de votre personnel.
Agence de cybersécurité et de sécurité des infrastructures (CISA)
