האם הארגון שלכם חשוף להתחזות? שבע בדיקות שאפשר לעשות היום

המאמר הוא מידע כללי בלבד ואינו ייעוץ משפטי או הנחיה מקצועית מותאמת לארגון שלכם.

מה זה "חשוף להתחזות"

התחזות לארגון היא מצב שבו מישהו שולח הודעה שנראית כאילו יצאה מכם, או מגיעה מכתובת שדומה לשלכם, כדי להונות לקוחות, ספקים או עובדים. לרוב אי אפשר למנוע זאת לגמרי, אבל אפשר להקשות בצורה ניכרת, ולבדוק כמה קל לעשות זאת היום. להלן שבע בדיקות.

1. האם מוגדר DMARC, ומה המדיניות

DMARC היא רשומה בדומיין שקובעת מה לעשות עם הודעות שנשלחות בשמו ונכשלות באימות. אם אין רשומה, או אם המדיניות היא none (מעקב בלבד), הודעות מזויפות עדיין מתקבלות כרגיל. quarantine ו-reject מבקשות מהמקבלים להתייחס אליהן בחשד או לדחות אותן. ההחלטה בסוף נתונה לשרת המקבל. פירוט.

2. האם יש SPF

SPF היא רשומה שמפרטת אילו שרתים מורשים לשלוח בשם הדומיין. בדקו שהיא קיימת, שיש רשומה אחת בלבד, ושהיא כוללת את כל השירותים שאתם משתמשים בהם כדי לשלוח מייל.

3. האם מוגדר DKIM

DKIM מוסיף חתימה להודעות היוצאות. לכל ספק מייל יש הגדרה משלו. שימו לב: בדיקה חיצונית ששואלת על שמות נפוצים עלולה לא למצוא חתימה קיימת שנעשית בשם אחר.

4. מי שולח בשם הדומיין

מערכות חשבוניות, שיווק ו-CRM שולחות לעיתים מייל בשם החברה. אם הן לא הוגדרו ב-SPF או ב-DKIM, הן ייכשלו כשתהדקו את המדיניות. רשמו את כל השולחים לפני שמהדקים. דוחות DMARC, אם הוגדרו, עוזרים בכך.

5. דומיינים דומים

רשמו שלוש עד חמש גרסאות סבירות של הדומיין, עם אות שונה, מקף או סיומת אחרת, ובדקו אם הן רשומות ועל שם מי. אם כן, שקלו לרשום חלק מהן בעצמכם, ועדכנו עובדים ולקוחות שההודעות הרשמיות מגיעות רק מהכתובת הרגילה. הסריקה המהירה שלנו אינה בודקת דומיינים דומים.

6. האם יש נוהל אימות לתשלומים ולשינויי פרטים

גם אם הדומיין מוגן, תוקף יכול להשתמש בדומיין דומה או בתיבה שנפרצה. הנוהל החשוב ביותר: כל שינוי פרטי תשלום או בקשה חריגה מאומתים בטלפון למספר שכבר מוכר. ראו התחזות למנהל.

7. האם העובדים יודעים לזהות ולדווח

בדקו אם לעובדים ברור למי מדווחים על הודעה חשודה. שאלו שלושה עובדים. אם התשובות שונות, יש מה לשפר. הדרכה או תרגיל פישינג יכולים לעזור. ראו איך מזהים מייל פישינג.

איך לקרוא את התוצאות

• אין DMARC: קל יחסית לשלוח הודעה בשם הדומיין.
• DMARC על none: יש מעקב ואין אכיפה. זה שלב ביניים.
• DMARC על quarantine או reject: יש בקשה לאכוף. כדאי לוודא שהשולחים הלגיטימיים עוברים.

התוצאה אינה ציון אבטחה כולל. ארגון עם הגדרות מצוינות עדיין יכול להיפגע מפריצה לתיבה או מדומיין דומה.

מה עושים עם התוצאות

1. רשמו מה נמצא.
2. תעדפו: DMARC ו-SPF בדרך כלל ראשונים, ובהדרגה.
3. העבירו ל-IT או לספק עם הבקשה לשלב מעקב, לא לקפוץ מיד לאכיפה.
4. קבעו נוהל אימות תשלומים.
5. תכננו הדרכה.

ומה אם אין זמן לעשות הכול

הסריקה החינמית שלנו עושה את בדיקות 1 עד 3 עבורכם, כנקודת פתיחה. היא בודקת את רשומות DMARC, SPF ו-DKIM של הדומיין בלבד. בנוסף, אפשר לבקש דוח מלא שמכין הצוות שלנו.

שאלות שכדאי לשאול ספק או יועץ

אם אינכם עושים את הבדיקות בעצמכם, אפשר להעביר אותן לספק ה-IT עם שאלות ממוקדות: מה המדיניות הנוכחית שלנו ב-DMARC? האם יש לנו דוחות? אילו מערכות שולחות מייל בשמנו ואיזו מהן לא מוגדרת? מי יטפל בכשלים כשנהדק? מה התוכנית להידוק, ובאילו שלבים? תשובות ברורות הן סימן טוב. תשובות כמו "זה בסדר" ללא פירוט מצדיקות שאלה נוספת.

מה לא לצפות

• שבדיקה אחת תכסה הכול. התחזות יכולה להתבצע גם בדרכים שההגדרות אינן מונעות.
• שהידוק מדיניות יעבור בלי תקלות. צריך מעקב, כי הודעות לגיטימיות ממערכת ששכחנו עלולות להידחות.
• שמסמך או תג מבטיחים שאין סיכון. תוצאת בדיקה היא תמונת מצב ביום מסוים.