Depuis sa création, l'e-mail est le moyen de communication le plus prédominant sur Internet. L'importance de la communication par e-mail pour un usage interne et avec les fournisseurs et les clients ne fait que souligner la nécessité de protéger ce moyen d'échange fondamental. L'e-mail ne permet pas de vérifier l'authenticité de l'expéditeur. Cette faille fondamentale a permis son exploitation par les cybercriminels. DMARC résout ce problème.
L'usurpation de domaine via les exploits de phishing atteint des sommets sans aucun signe de ralentissement. Cette augmentation drastique entraîne une hausse des budgets de sécurité et explique pourquoi nous valorisons grandement les partenariats avec les entreprises technologiques. Vous contribuez à la diffusion de DMARC auprès de votre clientèle établie tout en différenciant vos services. Vos clients bénéficient d'une meilleure protection.
Présentation
L'ingénieur principal en sécurité de l'information d'une entreprise de télécommunications a reconnu qu'il était temps de sécuriser le vaste catalogue de domaines de l'entreprise avec DMARC.
Situation
Alors qu'ils commençaient à cataloguer les domaines et à surveiller les flux d'e-mails avec un enregistrement DMARC, l'ingénieur en sécurité a appris que de récentes réglementations fédérales exigeaient DMARC pour maintenir les contrats gouvernementaux. Ils savaient qu'ils avaient besoin d'aide et se sont associés à dmarcian pour déployer DMARC rapidement et précisément.
Défi
Avec des milliers de domaines, l'équipe de déploiement DMARC de l'entreprise avait une tâche complexe devant elle. « dmarcian m'a fourni des informations pour travailler avec les employés afin qu'ils puissent se familiariser avec DMARC en tant que bonne pratique et rendre les services tiers conformes », déclare le chef de projet DMARC. « Nous utilisons une multitude de services qui envoient des e-mails en notre nom, c'était donc un effort considérable pour rendre tout cela conforme. »
Résultat
Grâce à l'expertise de dmarcian, ils ont pu sécuriser les domaines de premier niveau ainsi que les domaines parqués. Dans le cadre du déploiement de DMARC, d'autres équipes internes concernées ont été mises au courant du projet DMARC. Désormais, lorsqu'ils créent ou acquièrent un domaine, ils ajoutent d'abord un enregistrement DMARC à p=reject afin que le domaine ne puisse pas être utilisé illégitimement. « À partir de là, si le domaine doit être utilisé pour envoyer des e-mails, nous travaillons à établir les enregistrements DMARC, SPF et DKIM », explique le chef de projet DMARC. « Partir de cette position plutôt que d'avoir à y arriver fait toute la différence. »
dmarcian est là pour aider les organisations technologiques à déployer l'authentification DMARC afin de lutter contre la compromission des e-mails professionnels, le phishing et l'usurpation d'identité grâce à notre plateforme de gestion DMARC, nos ressources éducatives et notre support expert.
