Comment DMARC contribue à la délivrabilité et à l'engagement des e-mails
Les attaques par usurpation d'identité ont augmenté de près de 70 % par rapport aux résultats du rapport de l'année dernière – 73 % des organisations touchées par ces attaques ayant subi une perte directe, notamment une perte de clients (28 %), une perte financière (29 %) et une perte de données (40 %). Les attaques de phishing étaient le type de cyberattaque le plus répandu, 94 % des répondants ayant subi des attaques de phishing et de spear phishing au cours des 12 mois précédents, et 55 % ayant signalé une augmentation des attaques de phishing sur la même période.
Mimecast
Face à ces chiffres alarmants, il n'est pas surprenant que les attaques de phishing réussies affectent négativement l'identité de marque, la fidélité à la marque et l'engagement par e-mail. Le ou les domaines à partir desquels vous envoyez vos campagnes de marketing par e-mail ainsi que vos communications internes et externes sont essentiels à votre identité en ligne cumulative. Non seulement le courrier électronique connecte les employés, les partenaires et les clients, mais il fait également partie de votre marque et représente votre organisation auprès du monde extérieur (et intérieur).
En plus de vous assurer que vos e-mails destinés aux clients, au personnel et aux partenaires sont livrés aux boîtes de réception prévues, vous devez également garantir que les faux e-mails semblant provenir de votre domaine n'atteignent pas vos destinataires.
Place à DMARC
Le Domain-Based Message Authentication Reporting and Conformance (DMARC) est apparu en 2012 et est rapidement devenu la norme de l'industrie en matière d'authentification des e-mails, voire une exigence, pour prévenir les tentatives de phishing et d'usurpation d'identité – la trajectoire d'attaque numéro un pour les tiers malveillants.
L'ajout de SPF, DKIM et d'une politique DMARC agressive à votre DNS réduira la possibilité d'abus de votre domaine. Bien que ce ne soit pas la solution miracle (il n'y en a pas !), DMARC est un choix évident pour assurer la sécurité et la protection des domaines et des marques associées.
Coécrit par le fondateur de dmarcian, DMARC est une spécification technique libre et ouverte qui décrit comment faciliter l'identification des e-mails. Les expéditeurs d'e-mails reçoivent des instructions précises sur la manière de configurer leurs e-mails. Les récepteurs d'e-mails utilisent DMARC pour vérifier que l'e-mail provient bien du domaine Internet d'où il prétend provenir. (insérer le lien vers l'article sur les récepteurs lorsqu'il sera en ligne)
Les personnes qui exploitent leur propre domaine d'e-mail Internet (tout ce qui se trouve à droite du signe « @ » dans une adresse e-mail) peuvent déployer DMARC. En envoyant toujours des e-mails conformes à DMARC, l'opérateur du domaine Internet peut dire au monde (y compris aux serveurs) : « tout ce que j'envoie est facile à identifier grâce à DMARC — n'hésitez pas à rejeter les faux e-mails qui prétendent être moi. »
Voici un exemple de la Global Cyber Alliance : Une grande compagnie d'assurance basée aux États-Unis, avec une politique DMARC p=reject, reçoit et rejette environ 60 millions de messages e-mail frauduleux avant qu'ils ne soient livrés. Le résultat est un risque réduit et un meilleur engagement par e-mail.
Voici quelques derniers points à retenir :
- Une réputation de marque positive améliore l'engagement, et une réputation de domaine positive améliore la délivrabilité.
- DMARC aide les organisations de toutes tailles à assurer la fiabilité et à prévenir le phishing et l'usurpation de domaine.
- La majorité des cas de compromission d'e-mails professionnels (BEC) proviennent d'attaques de phishing et d'usurpation d'identité.
- La configuration de DMARC aide les récepteurs à évaluer les messages qui prétendent provenir de votre domaine et constitue une étape essentielle pour améliorer la délivrabilité et la confiance dans la marque.
- Une première étape efficace pour découvrir le potentiel de DMARC consiste à vérifier le statut DMARC de votre ou vos domaines.
- Obtenez un accès gratuit aux outils DMARC
- En savoir plus sur DMARC
Si vous avez des questions sur DMARC ou sa relation avec la délivrabilité et l'identité de marque, il suffit de nous demander.
Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian.
