Teie e-posti aadress on ettevõtte kirjablankett. Praegu võib igaüks saata kirja teie blanketil ja saaja postiserver toimetab selle kätte. DMARC on reegel, mille te postisüsteemidele annate: need on saatjad, kes tohivad minu nimel kirjutada; ülejäänud visake minema ja öelge mulle, kes proovis.

Mida see ettevõttele annab

  • Keegi ei saa teie nimel arveid saata. Klassikaline pettus – kiri kliendile teie aadressilt: “meie pangakonto on muutunud”. Klient maksab petturile, teie jääte rahast ilma.
  • Keegi ei saa teie nimel teie töötajatele korraldusi anda. “Kandke kiiresti hankijale üle” juhataja aadressilt raamatupidajale.
  • Teie päris arved jõuavad postkasti, mitte rämpsposti. Google ja Microsoft peavad autentimata kirju kahtlaseks; rämpsposti sattunud arved makstakse hilinemisega.
  • Te saate teada, kes teie nimel saadab. Raamatupidamissüsteem, e-pood, turundustööriist, unustatud server – DMARC-aruanded näitavad neid kõiki.
  • Pangad, audiitorid ja kindlustajad nõuavad seda üha sagedamini.

Baltimaades on see reaalne turvaauk

Kontrollisime kõiki 351 586 .lv-, .lt- ja .ee-domeeni. 238 009 domeenist, mis e-posti vastu võtavad, on SPF olemas 88 %-l, kuid tegelikku kaitset pakkuv DMARC (quarantine või reject) ainult 10,7 %-l. Eestis on see näitaja 14,1 %, Lätis 15,9 %, Leedus 5,9 %. Ülejäänute nimel võib igaüks kirjutada.

Mida me teeme

  1. Saatjate inventuur – kes ja kust teie domeeni nimel saadab.
  2. SPF ja DKIM korrastamine iga saatja jaoks, DMARC seirerežiimis.
  3. Aruannete analüüs 4-8 nädala jooksul, et me ei blokeeriks teie enda süsteeme.
  4. Üleminek kaitsele (quarantine, seejärel reject) teie kinnituse alusel.
  5. Püsiv seire: uued saatjad, muudatused, katsed teie nimel kirjutada.

Mida see ei tee

DMARC ei kaitse sarnase domeeni (näiteks teie-ettevote-ee.com) eest ega takista töötajat lingil klõpsamast. See sulgeb ühe konkreetse ukse – selle, mille kaudu tuleb suurem osa arvepettusi.

Hind

  • Korrastamine ühele domeenile kuni kolme saatjasüsteemiga – 390 EUR, fikseeritud hind.
  • Püsiv seire kuulub hallatud IT-teenuste hulka; eraldi – 99 EUR aastas domeeni kohta.

Kõik hinnad on käibemaksuta. Sobib igale e-posti platvormile: Google Workspace, Microsoft 365, Zone, Serveriai, oma server.