Terapkan DMARC
Deskripsi
Untuk menurunkan kemungkinan email palsu atau dimodifikasi dari domain yang valid, terapkan kebijakan dan verifikasi DMARC, dimulai dengan menerapkan standar Sender Policy Framework (SPF) dan DomainKeys Identified Mail (DKIM).
Daftar Periksa Implementasi
Rekomendasi Alat
Platform keamanan email dengan anti-phishing, lampiran aman, tautan aman, dan investigasi/respons otomatis
Microsoft · Langganan per pengguna (P1/P2)
Keamanan email tingkat lanjut dengan perlindungan serangan tertarget, pertahanan BEC, deteksi penyamaran, dan pertahanan URL
Proofpoint · Langganan per pengguna
Keamanan email cloud dengan perlindungan ancaman, kontinuitas, pengarsipan, dan integrasi pelatihan kesadaran keamanan
Mimecast · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Kompromi Email Bisnis melalui Pemalsuan Domain
IntegrityPenyerang mengirim email yang tampak berasal dari domain organisasi kepada karyawan, mitra, dan pelanggan, menyamar sebagai eksekutif untuk mengotorisasi transfer kawat palsu atau pengungkapan data karena tidak ada kebijakan DMARC yang menolak pesan palsu.
Kampanye Phishing Menggunakan Peniruan Domain yang Tepat
ConfidentialityAktor ancaman membuat email phishing yang meyakinkan menggunakan domain tepat organisasi di header From, melewati kecurigaan pengguna karena email tampak berasal dari sumber internal tepercaya, dimungkinkan oleh ketiadaan penegakan SPF/DKIM/DMARC.
Kerusakan Reputasi Merek dari Kampanye Email Palsu
IntegrityPenyerang menggunakan domain organisasi untuk mengirim spam atau malware ke pihak eksternal, merusak reputasi merek dan berpotensi menyebabkan domain masuk daftar blokir oleh penyedia email karena DMARC tidak dikonfigurasi untuk mencegah penggunaan yang tidak sah.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Kebijakan DMARC yang Dipublikasikan atau Diatur ke Monitor-Only
Organisasi tidak memiliki catatan DNS DMARC, atau diatur ke p=none (hanya monitor), memungkinkan email palsu yang menggunakan domain organisasi dikirimkan ke penerima tanpa penegakan atau penolakan.
Konfigurasi SPF dan DKIM yang Hilang atau Tidak Lengkap
Catatan SPF hilang, terlalu permisif (menggunakan +all), atau tidak mencakup semua sumber pengiriman yang sah, dan penandatanganan DKIM tidak dikonfigurasi untuk semua aliran email keluar, melemahkan fondasi yang diperlukan untuk penegakan DMARC yang efektif.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Konfigurasi keamanan email (catatan SPF, DKIM, DMARC) | Diverifikasi setiap kuartal |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |