DMARC – vanliga fallgropar vid implementering

Varför är DMARC viktigt och varför har många svårigheter att implementera det korrekt? Det anses idag som en hygienfaktor att skydda sig själv, men också sina kunder och leverantörer, från att ta emot mail som skickas ut i syfte att nätfiska. Genom att implementera DMARC sänker man risken markant för att ens domännamn felaktigt utnyttjas och används till just detta.

Det är inte tillräckligt med varken SPF, DKIM eller båda två för att skydda sig mot denna typ av bedrägerier. Det krävs också DMARC för ett fullgott skydd. Trots detta är det få som implementerat DMARC och många av de som försökt sig på att göra det har inte slagit på någon policy. Avsaknad av en policy gör skyddet helt verkningslöst och innebär att man fortsätter att utsätta sina mottagare för möjliga nätfiskeattacker. Det är inte speciellt förvånande att 91% av alla cyberattacker börjar med ett nätfiskemail.

“Given the information available on the risks associated with leaving your domain unprotected, it’s shocking the number of brands that still don’t understand the importance of DMARC,” sa Matthew Vernhout, Director of Privacy på 250ok.

I 250ok’s Global DMARC Adoption 2019 rapport visar det sig att hela 79,7% av de analyserade domännamnen helt saknar en DMARC policy*. Det finns alltså inget giltigt publicerat DMARC record i DNS.

Att publicera DMARC records i DNS är ingen konst. Det komplexa börjar vid analysen av datan och vad man behöver göra med den information som genereras därifrån. Att så få bolag av de 500 största i USA ännu inte implementerat DMARC förklarar en stor del av denna komplexitet och presenteras också i 250ok’s rapport.

För mig som arbetar med detta dagligen så ser jag tre stora fallgropar:

1. Man har inget analyseringsverktyg för sina DMARC rapporter. Jag vill påstå att det är direkt omöjligt att implementera DMARC om du inte har något system som hjälper dig att läsa in alla tusentals XML rapporter. Det finns mängder med gratisverktyg idag (som är mer eller mindre bra) och även bättre välutvecklade verktyg att ta del av för en mindre peng. Eller så bygger du ett själv!
2. Man har svårigheter i hur man ska tolka datan som kommer från rapporterna och har därför svårigheter att fullfölja implementationen. Kanske fastnar man på en policy=none eller en policy=quarantine. I det första fallet är DMARC helt verkningslöst som skydd, man samlar bara data. I det andra fallet blir skräpposten en förlängd arm av inkorgen, vilket självklart ska undvikas.
3. Det är otroligt tidskrävande. Dels att lära sig att analysera datan, men också att feldiagnostisera. DMARC är inget ”set and forget” utan det kräver kontinuerlig omvårdnad och oftast korrigerande åtgärder på veckobasis. Det finns därmed ofta en risk med att detta faller mellan stolarna och lämpas över på någon i organisationen som har fullt upp med andra arbetsuppgifter.

Att anlita någon som har förståelse för hela processen är inte bara kostnadseffektivt utan också tidsbesparande. På Ports Group har vi paketerat tjänsten Email Compromise Protection (ECP) med alla delar du behöver för att säkra upp ditt e-postflöde på bästa sätt. Vi tar hand om hela processen inkluderat förstudie, implementation och monitorering, parallellt med täta avstämningar med dig som kund. Kontakta oss så berättar vi mer!

*250oks Global DMARC Adoption 2019-rapport analyserade domäner i en rad olika sektorer inklusive utbildning, e-handel, Fortune 500, USAs regering (verkställande, lagstiftande och rättsliga), China Hot 100, topp 100 advokatbyråerna, internationella ideella organisationer, SaaS 1000, finansiella tjänster och resesektorn. Rapporten kollar på om organisationen eller huvuddomänen, exklusive subdomäner, implementerat någon nivå av DMARC-policy från ”none” (bra), ”quarantine” (bättre), ”reject” (bäst) eller om de inte hade någon policy alls.