DMARC钓鱼的好处比以往任何时候都更重要

许多人(至少暂时)加入了远程工作。除了学习如何生产在一个非常新,简易家庭办公室,人们也适应他们的新工作空间礼物的安全风险。

网络罪犯是充分利用和发射pandemic-specific钓鱼攻击。在2020年第一季度,我们看见了增加600%在COVID-19钓鱼攻击,单是上周,就有结束每天1800万COVID-19-specific网络钓鱼和恶意软件的攻击。

这些攻击是非常有效的有两个原因。首先,人们害怕。每个人的日常生活已经改变,我们不知道当我们将恢复正常,所以如果我们看到电子邮件承诺COVID-19更新,许多人会点击它,因为我们渴望的答案。

攻击也以短信的形式警告人们,如果他们已经接触或接近COVID-19病人。文本也非常有效,因为他们政府通知或匹配应用程序承诺去做这事。

他们非常有效的第二个原因是,网络钓鱼攻击是唯一的网络安全攻击,安全专家将承认几乎(或实际)下降。我们感觉相同的恐慌和额外的容易点。

那么我们如何保护我们的extra-vulnerable安全和nonsecurity劳动力?保护需要分层的方法,从邮件开始认证。域的消息身份验证、报告和一致性(DMARC)是一个电子邮件验证过程管理和监控你的收件箱,确保只有验证接触达到用户的收件箱。在我们的最近的报告克莱尔·奥马利和我分享组织应该如何实现DMARC为了防止欺诈通信和网络钓鱼攻击。DMARCs钓鱼的好处可以扩大到包括阻止COVID-19-specific钓鱼攻击达到组织的收件箱和阻止网络罪犯劫持你的域进行攻击。

COVID-19残酷但不幸的钓鱼攻击预计从网络犯罪。提醒你的员工,他们到来,提醒你的家人到来,和实施网络钓鱼防御,包括身份验证、平和的心态在这前所未有的时间。

看到我们的报告,”最佳实践:钓鱼预防学习,”Forrester的10预防网络钓鱼的最佳实践。