La scadenza di Mail Check è passata: sei a rischio?

Le modifiche proposte dal National Cyber Security Centre (NCSC) ai servizi Mail Check sono entrate in vigore il 24 marzo 2025, includendo la cessazione del reporting aggregato DMARC. Le organizzazioni che non si sono ancora adeguate devono ora cercare un fornitore alternativo, altrimenti rischiano di esporsi a incidenti di cybersicurezza dannosi.

Questo cambiamento arriva come misura per estendere i servizi forniti da Mail Check a qualsiasi organizzazione con sede nel Regno Unito, limitando al contempo il costo e la complessità del servizio esistente. L'NCSC sottolinea che ciò consentirà ulteriormente la creazione di nuovi servizi in futuro.

Use our free Use our free Red Sift InvestigateUse our free Red Sift Investigate tool to check your organisations DMARC record and more! tool to check your organisations DMARC record and more! 

L'NCSC ha confermato che Mail Check continuerà a verificare questi servizi:

• Politica DMARC, robustezza della politica ed errori
• Politica SPF, efficacia ed errori
• Politica MTA-STS, robustezza della politica ed errori
• TLS in entrata (ad es. validità del certificato, cifrari di crittografia)

L'NCSC non supporterà più il reporting aggregato DMARC, gli insight DMARC, i controlli DKIM e il reporting TLS (TLS-RPT). Con gli attori malintenzionati che trovano metodi sempre più sofisticati per eseguire attacchi informatici, è fondamentale che le organizzazioni continuino a utilizzare strumenti per il reporting DMARC, che includono il monitoraggio di DKIM e della gestione TLS in entrata. Questo garantisce anche che i dipartimenti rimangano conformi alle raccomandazioni sulla sicurezza email delineate dall'NCSC.

Prima di tutto, è un requisito essenziale per le organizzazioni e i dipartimenti del governo del Regno Unito soddisfare il Cyber Assurance Framework (CAF). Ciò include la gestione dei rischi di sicurezza, la protezione contro gli attacchi informatici, l'implementazione di strumenti a supporto del rilevamento di eventi di cybersicurezza e la minimizzazione dell'impatto degli incidenti. L'NCSC raccomanda inoltre la necessità di sviluppare capacità per rilevare gli attacchi informatici più comuni e di disporre di un piano di risposta definito e testato per gli incidenti che interessano informazioni sensibili o servizi chiave, incluso il segnalare qualsiasi violazione all'Information Commissioner's Office.

• Danno alla reputazione: Se la sicurezza email di un'organizzazione si indebolisce a causa dell'inazione, si rischia un danno reputazionale dovuto ad attacchi di phishing che impersonano il proprio dominio o a incidenti BEC, compromettendo la fiducia di clienti e partner.
• Autenticazione email debole: Senza un nuovo fornitore, le organizzazioni che si affidano a Mail Check non avranno più accesso ai suoi servizi di reporting DMARC, DKIM e TLS. Questo potrebbe lasciarle cieche di fronte a problemi di autenticazione email.
• Aumento dei rischi per la sicurezza email: Le organizzazioni che si affidavano al rilevamento tramite Mail Check potrebbero avere difficoltà a rilevare e mitigare i tentativi di phishing, spoofing e frode via email, aumentando la loro esposizione alle minacce informatiche.
• Rischi di conformità e normativi: Il mancato stabilimento di un fornitore alternativo espone le organizzazioni al rischio di non conformità e a potenziali sanzioni finanziarie.
• Interruzioni operative: Le organizzazioni che si affidavano agli insight di Mail Check per la deliverability e la gestione della sicurezza email potrebbero subire interruzioni, con conseguente aumento dei tassi di rifiuto delle email o problemi di deliverability.

Comprendere i dati e gli insight forniti dal proprio servizio DMARC è fondamentale per garantire una protezione rafforzata contro gli attori malintenzionati, offrendo al contempo una visione completa di qualsiasi problema ed errore che potrebbe causare un danno significativo alla reputazione e alle finanze della tua organizzazione. Senza implementare un reporting continuo, le aziende affrontano un rischio significativo di problemi di continuità dovuti a cambiamenti e derive che possono far sì che le email smettano di essere conformi, portando alla mancata consegna delle email per chi si trova in enforcement DMARC. Per le organizzazioni che hanno raggiunto l'enforcement DMARC, rimanere al passo con i cambiamenti può sembrare una spesa continua, soprattutto quando si verificano aggiornamenti dei fornitori o configurazioni errate. Tuttavia, è possibile ridurre il costo di gestione di questi cambiamenti con gli strumenti giusti, dove un reporting semplificato può garantire una supervisione efficace senza costi aggiuntivi. Inoltre, DMARC non è una configurazione da impostare e dimenticare; richiede un'attenzione continua per mantenere la sua efficacia. Implementare strumenti di monitoraggio robusti è essenziale per garantire che vengano inviate solo comunicazioni autorizzate, bloccando al contempo le email illegittime e proteggendo il tuo ambiente email dalle minacce in continua evoluzione. Allo stesso modo, i principali fornitori di servizi email come Google e Yahoo raccomandano fortemente di configurare un fornitore di monitoraggio per i domini che inviano email in massa, il che include un reporting continuo. Questo garantisce che la tua organizzazione rimanga protetta da potenziali attacchi di phishing o compromissione della posta elettronica aziendale (BEC), evitando potenziali violazioni basate sulla posta elettronica e monitorando le vulnerabilità all'interno della propria sicurezza email, consentendo all'utente di intervenire per correggerle.

L'NCSC raccomanda ai dipartimenti interessati di passare a uno strumento alternativo che fornisca l'implementazione DMARC e offra supporto continuo per i servizi non più forniti da Mail Check. Se non hai ancora agito, Red Sift è pronto a supportare la tua transizione oggi stesso, mantenendo sicura la tua organizzazione. Con Red Sift OnDMARC, gli utenti beneficiano di un'alternativa equivalente a Mail Check che offre capacità di reporting di base equivalenti con un arricchimento avanzato dei dati. Oltre a offrire anche il reporting TLS, Red Sift OnDMARC offre una distribuzione con un clic dei nuovi requisiti emergenti come MTA-STS, per semplificare l'hosting e la gestione delle policy.

“Il Governo, giustamente, ha sempre affermato di non voler intervenire in aree in cui il mercato privato può fornire le risposte. Ora che il programma Active Cyber Defence sta maturando, si sta ritirando da alcuni aspetti di Mail Check. Red Sift è una delle aziende con un track record concreto nel fornire la risposta.”

Fondatore ed ex CEO del National Cyber Security Centre e Consulente Speciale per Red Sift

Dai un'occhiata qui sotto a quanto sia simile il reporting di Mail Check rispetto a Red Sift OnDMARC.

Reporting di Mail Check

Reporting di OnDMARC

Oltre a semplificare l'hosting MTA-STS, i Dynamic Services di Red Sift OnDMARC semplificano la gestione dei record DMARC, SPF e DKIM, ottimizzando la deliverability delle email in tutta l'organizzazione. Utilizzando OnDMARC, gli utenti possono identificare rapidamente i domini di invio attivi, individuare i sistemi responsabili dell'invio delle email e rimuovere le fonti obsolete o non necessarie, il tutto reso possibile da elevati volumi di dati gestiti contenuti sia nei feed di canali pubblici che privati.

OnDMARC fornisce inoltre avvisi automatizzati per le modifiche critiche del DNS, come gli aggiornamenti ai record MX, SPF o DMARC, garantendo che il flusso della posta e le policy di sicurezza rimangano intatti. Inoltre, il nuovo classificatore di fonti sfrutta i segnali dei dati DMARC, combinati con l'ampia competenza del nostro team, per aiutarti a classificare le fonti più velocemente e raggiungere l'enforcement in modo più efficiente e con meno errori.

Disponibile attraverso il framework G-Cloud 14, Red Sift OnDMARC è una soluzione accessibile e affidabile per le organizzazioni del settore pubblico del Regno Unito. In quanto azienda con sede nel Regno Unito, Red Sift offre la residenza dei dati nel Regno Unito, garantendo la conformità ai requisiti locali. Con le certificazioni ISO27001 e Cyber Essentials, Red Sift è impegnata a rispettare i più elevati standard di sicurezza.

Unisciti alle numerose organizzazioni del settore pubblico che sono già passate alla protezione DMARC con il supporto di Red Sift, e beneficia di un'implementazione tempestiva, una guida esperta e servizi a valore aggiunto che vanno oltre ciò che era precedentemente disponibile tramite Mail Check.