CUMPLIMIENTO CON BOD 18-01
octubre 12, 2023 | 2 min de lectura
El Departamento de Seguridad Nacional (DHS) publicó la Directiva Operativa Vinculante 18-01 el 16 de octubre de 2017.
La Directiva Operativa Vinculante 18-01 (BOD 18-01), por ejemplo, ordena que las entidades del gobierno federal mejoren la seguridad de sus correos electrónicos adoptando estándares de seguridad ampliamente reconocidos como STARTTLS, SPF, DKIM y DMARC.
DMARC es un sistema que protege a ciudadanos y entidades gubernamentales de amenazas por correo electrónico. DMARC evita que los ciberdelincuentes exploten a los ciudadanos mediante tácticas de phishing y que los estafadores se hagan pasar por agencias gubernamentales para cometer fraudes.
Las organizaciones deben tener un registro DMARC establecido y una política DMARC configurada para rechazar antes de octubre de 2018. Este es un plazo extremadamente ambicioso, especialmente si los dominios, sistemas de correo electrónico y tecnología de una organización gubernamental son sofisticados.
Cree una cuenta en Skysnag aquí para generar su registro DMARC.
Cómo cumplir con la Directiva Operativa Vinculante 18-01
Implementar DMARC y pasar a p=reject
El primer paso es sencillo: crear un registro DMARC con una política p=none; sin embargo, cualquier cosa menos que una política p=quarantine o p=reject invita a los estafadores.
Skysnag entiende la importancia del correo electrónico para las actividades críticas de su agencia y lo complicado que puede ser. Comprendemos los problemas que deben conocer y el camino crucial que llevará a su organización al rechazo.
Skysnag tiene las soluciones técnicas y la experiencia para garantizar que obtenga el máximo beneficio del BOD 18-01 y la adopción de DMARC.
Solución
A diferencia de otros sistemas que se basan en procedimientos de autenticación simples o intentan detectar información maliciosa, la defensa contra phishing de Skysnag adopta un enfoque integral hacia la identidad del remitente. Identifica, aísla y detiene los ataques de correo electrónico que dependen del engaño de identidad mediante el uso de sistemas expertos y aprendizaje automático para construir y desplegar modelos de confianza y autenticidad.
El software automatizado de Skysnag protege la reputación de su dominio y mantiene su negocio alejado de correos electrónicos comerciales comprometidos, robo de contraseñas y pérdidas financieras significativas potenciales. Obtenga información detallada, supere problemas de configuración de autenticación de correo electrónico, incluidos SPF y DKIM, y proteja su dominio contra el spoofing con la aplicación estricta de DMARC, todo de manera autónoma con Skysnag. Empiece con Skysnag y regístrese utilizando este enlace para obtener una prueba gratuita hoy mismo.
You might be interested in reading:
