Siamo entusiasti di annunciare un altro traguardo significativo nel percorso di Red Sift: Red Sift OnDMARC è stata nominata soluzione esclusiva di Cisco per il Domain-based Message Authentication, Reporting & Conformance (DMARC) come parte del suo programma SolutionsPlus. Insieme siamo la scelta moderna per le organizzazioni che desiderano proteggersi dalla contraffazione esatta del dominio e dagli attacchi di phishing.
Questo riconoscimento da parte di uno dei più grandi fornitori di sicurezza al mondo convalida Red Sift come la soluzione enterprise leader per il DMARC e segnala un’esigenza intensificata di sicurezza e autenticazione email di livello enterprise, soprattutto mentre i malintenzionati sfruttano l’IA generativa per lanciare attacchi sempre più convincenti.
Un’esigenza intensificata di sicurezza e autenticazione email di livello enterprise
L’email è stata la forma più comune di comunicazione aziendale per anni e rimane il vettore di minaccia numero uno utilizzato dai criminali informatici per tentare attacchi come il business email compromise (BEC), il phishing, l’account takeover e lo spoofing del dominio.
Secondo il 2023 Data Breach Investigations Report di Verizon, il phishing è la principale causa di violazioni di dati confermate e rappresenta il 44% di tutti gli attacchi di social engineering. Forrester riporta statistiche simili, definendo gli attacchi BEC come una delle cinque principali minacce alla cybersecurity del 2023. È interessante notare che Forrester raccomanda inoltre alle aziende di “utilizzare protocolli come il DMARC per ridurre la probabilità che i dipendenti interagiscano con messaggi di social engineering, riducendo lo spoofing del dominio.”
E abbiamo già visto i colossi del settore rispondere a questi risultati e raccomandazioni. Nel mese di ottobre, Google e Yahoo hanno annunciato ciascuno nuovi requisiti per la consegna delle email, segnalando un cambiamento epocale nella sicurezza email e garantendo caselle di posta globali più sicure attraverso l’applicazione delle best practice riconosciute dal settore.
A partire da febbraio 2024, le due aziende richiederanno alle organizzazioni di implementare protocolli di autenticazione email – in particolare il DMARC – per garantire la consegna delle email nelle caselle di posta senza che vengano filtrate o bloccate. In sostanza, questa è la realizzazione del concetto di “nessuna autenticazione, nessun accesso” di cui si parla da anni nel settore email per contribuire a impedire che la posta indesiderata raggiunga la casella di posta.
Il mancato rispetto di questi requisiti significa che le email inviate alle caselle di posta Gmail e Yahoo non verranno consegnate. Considerando l’enorme numero di aziende che dipendono dalla comunicazione via email per le proprie operazioni, potrebbero esserci gravi implicazioni per le aziende non conformi, e ci aspettiamo che anche altri provider di caselle di posta seguiranno l’esempio di Google e Yahoo.
Il settore della sicurezza email e il mercato del DMARC si sono evoluti enormemente negli ultimi anni e, allo stesso tempo, si sono evolute anche le esigenze e le aspettative delle aziende di oggi.
Una soluzione DMARC di livello enterprise
Siamo a un punto di svolta nella sicurezza con l’afflusso dell’IA generativa, e il segnale di dove proviene realmente un’email conta più che mai. Per proteggere le proprie attività, le aziende orientate alla sicurezza stanno dando priorità alla sicurezza email e hanno identificato l’implementazione del DMARC come un pilastro fondamentale dell’autenticazione email.
Con Red Sift OnDMARC, le aziende possono semplificare le complessità del protocollo di sicurezza email DMARC automatizzando i processi e fornendo istruzioni chiare su come bloccare l’uso non autorizzato del dominio di un’organizzazione. OnDMARC è anche l’unica piattaforma con una soluzione integrata per implementare lo standard Brand Indicators for Message Identification (BIMI), che combina una solida autenticazione email tramite DMARC con i Verified Mark Certificates (VMC) per consentire a un mittente di visualizzare il proprio logo affidabile nella casella di posta del cliente, ai fini di identificazione e sicurezza dell’email.
Red Sift OnDMARC è ora disponibile nel Cisco SolutionsPlus Ecosystem Exchange e nel Cisco Global Price List. Puoi anche leggere l’ultimo blog di Cisco sull’importanza della sicurezza email e su come stanno aiutando i clienti ad affrontare questa sfida.
