Modifiche a Mail Check: cosa devono sapere le organizzazioni del Regno Unito

Riepilogo esecutivo: Le prossime modifiche dell'NCSC ai servizi Mail Check, tra cui l'interruzione del reporting aggregato DMARC, richiedono che le organizzazioni trovino soluzioni alternative per mantenere una solida sicurezza delle email.​

Questo articolo:

• Spiega gli aggiornamenti proposti dal National Cyber Security Centre (NCSC) ai servizi Mail Check e cosa questo significa per le organizzazioni del settore pubblico del Regno Unito.​
• Segnala l'interruzione del reporting aggregato DMARC e le sue implicazioni.
• ​Consiglia alle organizzazioni di cercare soluzioni alternative per il reporting DMARC, come Red Sift OnDMARC.

Il National Cyber Security Centre (NCSC) ha recentemente proposto aggiornamenti al suo Mail Check che entreranno in vigore il 24 marzo 2025. Poiché il servizio si evolve per concentrarsi su accessibilità e scalabilità, alcune delle funzionalità su cui le organizzazioni del settore pubblico del Regno Unito facevano affidamento non saranno più disponibili, incluso il reporting aggregato DMARC.

Per aiutare a comprendere questo cambiamento, abbiamo recentemente organizzato un webinar con l'ex fondatore e CEO dell'NCSC, Ciaran Martin, e il CEO di Red Sift, Rahul Powar, per discutere di come le organizzazioni del settore pubblico possano comprendere, adattarsi e trovare soluzioni per semplificare qualsiasi transizione derivante dagli aggiornamenti.

Guarda la registrazione completa:

Ciaran ha spiegato che il Regno Unito ha affrontato importanti sfide di cybersecurity, tra cui una diffusa presenza di inquinanti digitali non affrontati e milioni di siti web che ospitavano codice malevolo. Per affrontare questi problemi, Mail Check è stato sviluppato come parte dell'Active Cyber Defense Initiative, fornendo alle organizzazioni del settore pubblico strumenti per implementare protezioni chiave per la sicurezza delle email come DMARC, SPF, DKIM e TLS.

Ora che sia le organizzazioni del settore pubblico che quelle del settore privato stanno maturando e adottando misure efficaci di sicurezza delle email, Mail Check sta eliminando gradualmente alcuni dei suoi servizi, tra cui:

• Reporting aggregato DMARC: uno strumento di monitoraggio essenziale per proteggersi dall'uso non autorizzato dei domini, gestendo e identificando al contempo nuovi mittenti
• Insight DMARC e DKIM: fondamentali per identificare e risolvere problemi di crittografia, contribuendo a evitare difficoltà di deliverability.
• Reporting TLS (TLS-RPT): essenziale per garantire l'autenticità delle email e una comunicazione sicura.

“Abbiamo osservato una maturità nelle organizzazioni del settore privato nel creare e abilitare soluzioni, e una maturità nelle organizzazioni governative nell'utilizzare e implementare questi strumenti.”

Senior Director, Sales Engineering presso Red Sift

Lo scopo principale del reporting DMARC è stabilire un'autenticazione genuina per le email in uscita, garantendo un monitoraggio continuo e bloccando i mittenti illegittimi, ha spiegato Rahul. DMARC consente di ricevere report dai provider di posta (come Gmail e Yahoo) sulle email che stanno ricevendo dal tuo dominio.

Questi report forniscono una grande quantità di informazioni, tra cui:

• Visibilità su quali indirizzi IP stanno inviando email per conto del tuo dominio
• Visibilità avanzata sull'autenticazione e feedback dettagliato sulla affidabilità di SPF e DKIM
• Una comprensione più chiara dei fallimenti DMARC, che aiuta a identificare e risolvere i problemi.

Non ci piace soffermarci sugli aspetti negativi, ma non essere conformi a DMARC può esporre le organizzazioni del settore pubblico e i singoli individui a rischi significativi, tra cui:

• Phishing e spoofing del dominio: senza visibilità su chi invia email per tuo conto, il tuo dominio può essere soggetto a spoofing, causando notevoli danni finanziari e reputazionali.
• Violazioni normative: mancata conformità a framework normativi come il Cyber Assessment Framework (CAF) e PCI-DSS 4.0
• Problemi di consegna delle email: le email legittime potrebbero essere bloccate o instradate in modo errato, in particolare per le aziende in p=reject, a causa di sistemi non allineati o di un'autenticazione del mittente più rigorosa.

Per affrontare i prossimi cambiamenti a Mail Check, l'NCSC consiglia ai dipartimenti interessati di passare a strumenti alternativi che supportino l'implementazione di DMARC. Come confermato da Rahul, Red Sift interviene per supportare le organizzazioni durante questa transizione, offrendo una prova gratuita estesa della sua applicazione Red Sift OnDMARC fino al 31 marzo 2025, che si estende oltre la data di fine servizio di Mail Check.

“Rendiamo semplice fare bene le cose di base, così tutti possiamo andare avanti con la nostra giornata.”

CEO, Red Sift

Con Red Sift OnDMARC, gli utenti ottengono un'alternativa completa a Mail Check, che offre capacità di reporting equivalenti, arricchite da insight sui dati più approfonditi e monitoraggio continuo. La piattaforma include anche il reporting TLS e semplifica l'adozione di requisiti emergenti come MTA-STS con una funzione di distribuzione con un solo clic, semplificando l'hosting e la gestione delle policy per una maggiore sicurezza delle email.

Scopri come ci confrontiamo:

In qualità di partner di sicurezza di fiducia del settore pubblico del Regno Unito, Red Sift fornisce già monitoraggio per 6300 domini presso il governo centrale, le nazioni devolute, i servizi di emergenza (Blue Light), l'NHS e molti altri. Inoltre, il 70% dei consigli municipali di Londra si affida a Red Sift OnDMARC come proprio fornitore DMARC, con il 70% dei loro domini combinati che ha già raggiunto uno stato DMARC di p=reject.

Con Red Sift OnDMARC, le organizzazioni possono proteggersi da attacchi dannosi come il phishing e il Business Email Compromise (BEC), beneficiando al contempo di una collaborazione con:

• Un leader G2 nella categoria DMARC
• Un team di successo clienti leader nel settore
• L'unico fornitore DMARC su G-Cloud 14 con sede nel Regno Unito
• Sede centrale nel Regno Unito con residenza dei dati nel Regno Unito
• Certificazione ISO 27001 e Cyber Essentials

Pronto per iniziare? Parla oggi con il nostro team e inizia la tua prova gratuita estesa.