CONFORMITÉ AVEC BOD 18-01

Le Département de la Sécurité intérieure (DHS) a publié la BOD 18-01 le 16 octobre 2017.

La Directive Opérationnelle Contraignante 18-01 (BOD 18-01), par exemple, exige que les entités du gouvernement fédéral améliorent la sécurité de leurs e-mails en adoptant des normes de sécurité reconnues par l’industrie telles que STARTTLS, SPF, DKIM et DMARC.

DMARC est un système qui protège les citoyens et les entités gouvernementales contre les menaces par e-mail. Il empêche les cybercriminels d’exploiter les citoyens à travers des tactiques de phishing et les escrocs d’usurper l’identité d’agences gouvernementales pour commettre des fraudes.

Les organisations doivent avoir un enregistrement DMARC en place et une politique DMARC configurée pour rejeter d’ici octobre 2018. C’est un délai extrêmement ambitieux, surtout si les domaines, les systèmes de messagerie et la technologie des organisations gouvernementales sont sophistiqués.

Créez un compte Skysnag ici pour générer votre enregistrement DMARC.

Comment répondre à la BOD 18-01

Mettre en œuvre DMARC et passer à p=reject

La première étape est simple : créer un enregistrement DMARC avec une politique p=none ; cependant, toute autre approche p=quarantine or p=reject invite les fraudeurs.

Skysnag comprend l’importance cruciale de l’e-mail pour les activités commerciales essentielles de votre agence et sa complexité. Nous sommes conscients des problèmes auxquels vous devez être attentif, ainsi que de la voie essentielle qui mènera votre organisation au rejet.

Skysnag dispose des solutions techniques et de l’expérience nécessaires pour vous garantir de tirer le meilleur parti de la BOD 18-01 et de l’adoption de DMARC.

Solution

Contrairement à d’autres systèmes qui se fient à des procédures d’authentification simples ou tentent de détecter des informations malveillantes, la défense anti-phishing de Skysnag adopte une approche holistique de l’identité de l’expéditeur. Elle identifie, isole et arrête les attaques par e-mail reposant sur la tromperie de l’identité en utilisant des systèmes experts et l’apprentissage automatique pour construire et déployer des modèles de confiance et d’authenticité.

Le logiciel automatisé de Skysnag protège la réputation de votre domaine et préserve votre entreprise contre les e-mails professionnels compromis, le vol de mots de passe et les pertes financières potentiellement importantes. Débloquez des informations, contournez les problèmes de configuration d’authentification des e-mails, y compris SPF et DKIM, et protégez votre domaine contre le spoofing avec une application stricte de DMARC, le tout de manière autonome avec Skysnag. Commencez avec Skysnag et inscrivez-vous dès aujourd’hui pour bénéficier d’un essai gratuit en utilisant ce lien.