تي+ ت – مقياس عادى

أكدت دراسة حديثة أصدرتها شركة Proof Point، وهي شركة متخصصة في الأمن السيبراني والامتثال، أن المؤسسات في دولة الإمارات العربية المتحدة أكثر استعداداً لممارسات أمن البريد الإلكتروني مقارنة بنظيراتها العالمية.

بحسب تحليل (Domain-Based Authentication، وMessage Reporting، وDMARC) الذي أعدته شركة “Proof Point” للشركات المدرجة في التصنيف السنوي لمجلة فوربس تحت اسم “Forbes Global 2000”. قامت 80% من المؤسسات في دولة الإمارات العربية المتحدة بتنفيذ ونشر سجل (المصادقة المستندة إلى النطاق، وإعداد تقارير الرسائل، والمطابقة)، مقارنة بـ 73% فقط من جميع الشركات المدرجة على مستوى العالم. يأتي ذلك في الوقت الذي تستعد فيه شركات Google وYahoo وApple لإطلاق متطلبات جديدة لمصادقة البريد الإلكتروني، مصممة لمنع المهاجمين من إساءة استخدام البريد الإلكتروني.

DMARC هو بروتوكول للتحقق من البريد الإلكتروني مصمم لحماية أسماء النطاقات من سوء الاستخدام من قبل المتسللين، مما يقلل من مخاطر انتحال العلامات التجارية؛ يتحقق من هوية المرسل قبل السماح للرسالة بالوصول إلى وجهتها المقصودة. “الرفض” هو أعلى مستوى حماية وموصى به في DMARC، وهو إعداد وسياسة تمنع الرسائل الاحتيالية من الوصول إلى الهدف المقصود.

أكدت شركتا Google وYahoo الحاجة إلى مصادقة البريد الإلكتروني عند إرسال الرسائل إلى حساباتهما الخاصة. خلال الربع الأول من هذا العام، سيكون للرسائل الجماعية متطلبات أكثر لتلبية متطلبات مصادقة البريد الإلكتروني، بما في ذلك وجود سياسة DMARC قوية.

كشفت النتائج الرئيسية من تحليل DMARC لشركات Forbes Global 2000 أن 27% من الشركات الواردة في التقرير ليس لديها سجل DMARC على الإطلاق، مما يشير إلى أنها غير مستعدة لمتطلبات مصادقة البريد الإلكتروني القادمة؛ وهذا يعكس التقدم الكبير في هذا المجال في دولة الإمارات. وتبين أيضًا أن 69% من الشركات الواردة في التقرير لا تمنع بشكل فعال رسائل البريد الإلكتروني الاحتيالية من الوصول إلى عملائها؛ أقل من الثلث فقط (31%) طبقوا أعلى مستوى من الحماية لمنع الرسائل المشبوهة من الوصول إلى صناديق البريد الوارد الخاصة بهم.

وقال إميل أبو صالح، المدير الإقليمي لمنطقة الشرق الأوسط وتركيا وإفريقيا في Proof Point: “تقوم دول مجلس التعاون الخليجي، وخاصة الإمارات العربية المتحدة والمملكة العربية السعودية، بتحسين استعدادها السيبراني باستمرار، ولكن يجب عليها الاستمرار في تحسين التدابير ضد الاحتيال الاحتيالي. محاولات الاتصال من خلال ناقلات التهديد الأكثر أهمية. – البريد الإلكتروني، حيث يستخدم المتسللون بانتظام انتحال النطاق للتنكر كمؤسسات وشركات معروفة عن طريق إرسال بريد إلكتروني من عنوان مرسل شرعي مفترض. “تم تصميم رسائل البريد الإلكتروني هذه لخداع الأشخاص للنقر على الروابط أو مشاركة التفاصيل الشخصية التي يمكن استخدامها لسرقة الأموال أو الهويات.”

وأضاف: “يكاد يكون من الصعب على مستخدم الإنترنت العادي التعرف على المرسل المزيف من الشخص الحقيقي. “من خلال تنفيذ أعلى مستوى من DMARC – “الرفض” – يمكن للمؤسسات أن تمنع بشكل فعال رسائل البريد الإلكتروني الاحتيالية من الوصول إلى أهدافها المقصودة، وحماية عملائها وشركائها ومورديها من المتسللين الذين يحاولون التنكر كعلامة تجارية خاصة بهم.”

وأضاف: “على الرغم من أن المؤسسات الرائدة قد اعتمدت تدابير حيوية لمنع المهاجمين من إرسال رسائل بريد إلكتروني ضارة، إلا أنه سيتعين عليهم الالتزام بسرعة بمتطلبات المصادقة الجديدة لـ Gmail وYahoo. يجب على الشركات التي ترسل إلى Gmail أو Yahoo Mail أن تطبق أساليب مصادقة SPF وDKIM، بالإضافة إلى وجود سياسة DMARC المعمول بها.

تابعوا البيان الاقتصادي عبر أخبار جوجل