Comment DMARC contribue à la livraison et à l'engagement des e-mails
Les attaques par usurpation d'identité ont augmenté de près de 70 % par rapport aux résultats du rapport de l'année dernière - 73 % des organisations touchées par des attaques par usurpation d'identité ont subi une perte directe, notamment une perte de clients (28 %), une perte financière (29 %) et une perte de données (40 %). Les attaques de phishing ont été le type de cyberattaque le plus répandu, 94 % des personnes interrogées ayant subi des attaques de phishing et de spear phishing au cours des 12 mois précédents, et 55 % ayant déclaré avoir constaté une augmentation des attaques de phishing au cours de la même période.
Mimecast
Avec ces chiffres effrayants sous les yeux, il n'est pas surprenant que les attaques de phishing réussies aient un impact négatif sur l'identité de la marque, la fidélité à la marque et l'engagement par e-mail. Le(s) domaine(s) à partir duquel(desquels) vous envoyez vos campagnes d'email marketing ainsi que vos communications internes et externes sont essentiels pour votre identité en ligne cumulative. Non seulement le courrier électronique relie les employés, les partenaires et les clients, mais il fait partie intégrante de votre marque et représente votre organisation aux yeux du monde extérieur (et intérieur).
En plus de vous assurer que les courriels que vous envoyez à vos clients, à votre personnel et à vos partenaires arrivent dans les boîtes aux lettres prévues, vous devez également veiller à ce que les faux courriels qui semblent provenir de votre domaine n'atteignent pas votre public.
Entrer dans DMARC
La norme DMARC (Domain-Based Message Authentication Reporting and Conformance) est arrivée sur la scène en 2012 et est rapidement devenue la norme de l'industrie de l'authentification des courriels, voire une exigence, pour prévenir les tentatives de phishing et d'usurpation d'identité - la trajectoire d'attaque numéro un pour les tiers malveillants.
L'ajout de SPF, DKIM et d'une politique DMARC agressive à votre DNS réduira les risques d'abus de votre domaine. Bien qu'il ne s'agisse pas de la solution miracle (il n'y en a pas !), DMARC est une évidence pour assurer la sécurité des domaines et des marques associées.
Coécrit par le fondateur de dmarcian, DMARC est une spécification technique libre et ouverte qui décrit comment rendre le courrier électronique facile à identifier. Les expéditeurs d'e-mails reçoivent des instructions précises sur la manière de configurer leurs e-mails. Les destinataires d'e-mails utilisent DMARC pour vérifier que les e-mails proviennent bien du domaine Internet dont ils sont censés provenir. (insérer un lien vers l'article sur les récepteurs lorsqu'il sera en ligne)
Les personnes qui gèrent leur propre domaine de messagerie Internet (tout ce qui se trouve à droite du signe "@" dans une adresse électronique) peuvent déployer DMARC. En envoyant toujours des e-mails conformes à DMARC, l'opérateur du domaine Internet peut dire au monde (y compris aux serveurs) "tout ce que j'envoie est facile à identifier grâce à DMARC - n'hésitez pas à envoyer de faux e-mails qui prétendent être moi".
Voici un exemple fourni par la Global Cyber Alliance: Une grande compagnie d'assurance américaine ayant adopté une politique DMARC ( p=reject ) reçoit et rejette environ 60 millions de messages électroniques frauduleux. Il en résulte une diminution des risques et une amélioration de l'engagement dans le courrier électronique.
Voici quelques derniers points à retenir :
- Une réputation positive de la marque améliore l'engagement et une réputation positive du domaine améliore la délivrabilité.
- DMARC aide les organisations de toutes tailles et de toutes formes à garantir la fiabilité et à prévenir le phishing et l'usurpation de domaine.
- La majorité des cas de compromission d'e-mails professionnels (BEC) proviennent d'attaques de phishing et d'usurpation d'identité.
- La configuration de DMARC aide les destinataires à évaluer les messages qui prétendent provenir de votre domaine et constitue une étape essentielle pour améliorer la délivrabilité et la confiance dans la marque.
- Une première étape efficace pour découvrir le potentiel de DMARC consiste à vérifier le statut DMARC de votre ou vos domaines.
- Obtenez un accès gratuit aux outils DMARC
- En savoir plus sur DMARC
Si vous avez des questions sur DMARC ou sur sa relation avec la délivrabilité et l'identité de la marque, n'hésitez pas à nous les poser.
Vous voulez poursuivre la conversation ? Rendez-vous sur le forum dmarcien.
