Изменения в NCSC Mail Check: Что делать?

Национальный центр кибербезопасности (NCSC) недавно объявил о том, что в их сервисе Mail Check произойдут значительные изменения. Среди этих изменений отмечается, что с 24 марта 2025 года они прекратят свою службу отчетности DMARC. Это и множество других изменений, вероятно, окажут значительное влияние на то, как организации государственного сектора Великобритании осуществляют свои практики безопасности электронной почты.

Какие изменения в NCSC Mail?

Внося изменения в свои услуги Mail Check, служба NCSC Mail стремится оптимизировать процесс предоставления почтовых услуг всем организациям, расположенным в Великобритании, при этом поддерживая уровень затрат и эффективности.

Изменения в NCSC Mail Check Что делать?

NCSC продолжит проверки для следующих услуг:

– Сила и ошибки политики DMARC

– Эффективность и ошибки политики SPF

– Сила и ошибки политики MTA-STS

– Информация о входящем TLS, например, шифры шифрования, действительность сертификатов и другие соответствующие детали

Хотя вышеуказанные услуги будут поддерживаться, некоторые другие будут прекращены, включая:

– Агрегированная отчетность DMARC

– Инсайты DMARC

– Проверки DKIM

– Отчетность TLS (TLS-RPT)

Что означают эти изменения для вашей организации?

Прекращение агрегационной отчетности DMARC означает, что будет сложнее своевременно обнаруживать угрозы, связанные с электронной почтой. В результате фишинговые атаки с большей вероятностью будут успешными, так как они не предотвращаются, когда это необходимо.

Более того, отсутствие агрегационных отчетов DMARC усложнит организациям соблюдение местных и международных стандартов безопасности электронной почты.

Согласно Рамочному документу по кибероценке (CAF), обязательно внедрять надежные меры (например, агрегационную отчетность DMARC) для своевременного выявления угроз кибератак. Решение NCSC прекратить агрегационную отчетность DMARC означает, что такой эффективный механизм больше не будет действовать и, следовательно, повлияет на способность бизнеса последовательно соблюдать стандарты, такие как те, что изложены в CAF.

Более того, DMARC требует постоянного мониторинга для поддержания своей эффективности в условиях постоянно меняющихся изменений и регуляций. Агрегированная отчетность DMARC играла ключевую роль в этом процессе, и ее прекращение может поставить под угрозу доставку электронной почты.

Почему мониторинг DMARC имеет решающее значение для организаций государственного сектора Великобритании

Организации государственного сектора Великобритании должны уделять особое внимание эффективным мерам безопасности электронной почты, так как они часто имеют дело с конфиденциальными данными граждан, а также предлагают важные государственные услуги широкому кругу аудитории в Великобритании. Поэтому правильная конфигурация и управление DMARC имеют первостепенное значение для защиты граждан Великобритании от местных и глобальных цифровых угроз и утечек данных.

1. Поддержание доверия и репутации среди населения

Очень часто киберпреступники из враждебных государств атакуют организации государственного сектора, чтобы воспользоваться доверием граждан. Мониторинг DMARC позволяет властям защищать официальные домены от подделки и злоупотребления, обеспечивая максимальную безопасность и поддерживая доверие к государственным коммуникациям.

2. Эффективная идентификация угроз

С помощью отчетов DMARC вы можете легко увидеть, кто отправляет электронные письма от имени вашего домена. С этими данными вы можете обнаружить любое опасное, несанкционированное использование до того, как станет слишком поздно, и, таким образом, действовать своевременно.

3. Финансовые вопросы

Поскольку отчетность DMARC и постоянный мониторинг предотвращают киберугрозы, основанные на электронной почте, они также обеспечивают значительное снижение финансовых и репутационных рисков. Более того, необходимость в ручном вмешательстве также снижается, так как автоматизированные механизмы защиты домена позволяют облегчить и оптимизировать работу ИТ-команды. Поэтому автоматизированная защита домена также помогает сэкономить финансовые ресурсы, которые в противном случае были бы потрачены на большое количество дорогостоящего профессионального персонала.

4. Снижение вероятности успешных фишинговых атак

Без применения DMARC злоумышленникам очень легко подделать домены электронной почты государственного сектора, если нет эффективного механизма обеспечения DMARC. В результате злонамеренные лица из Великобритании и других государств могут украсть конфиденциальные данные и финансовую информацию у граждан Великобритании, не сталкиваясь с какими-либо барьерами или трудностями в этом процессе. С другой стороны, отчетность и мониторинг DMARC будут служить важным барьером, предотвращая успешные попытки фишинга или подделки со стороны злонамеренных лиц.

Что можно сделать?

NCSC рекомендует выбрать дополнительные решения DMARC, чтобы компенсировать негативные последствия недавних изменений Mail Check. На рынке существует множество альтернатив, поэтому часто бывает сложно выбрать, какая из них лучше всего подходит для ваших нужд. Независимо от ваших бизнес-потребностей и требований, всегда обращайте внимание на следующие факторы при выборе альтернативного или дополнительного инструмента.

Платформа должна предоставлять комплексную агрегационную (RUA) и судебную (RUF) отчетность DMARC последовательно
Она должна отправлять вам уведомления о потенциальном несанкционированном использовании
Инструмент должен иметь функцию продвинутой аналитики
Настоятельно рекомендуется, чтобы инструмент имел функции проверки DKIM и отчетности TLS

Почему PowerDMARC является лучшей альтернативой Mail Check?

PowerDMARC является одним из примеров альтернативы Mail Check, которая соответствует всем вышеуказанным критериям и может значительно помочь вам в процессе соблюдения местных и глобальных стандартов и нормативов. PowerDMARC — это мощный инструмент, который предоставляет множество функций, включая:

Соответствие DMARC для Google, Yahoo и PCI-DSS, а также соблюдение других требований и стандартов
Обеспечение улучшенной доставляемости электронной почты
Возможности агрегационной (RUA) и судебной (RUF) отчетности DMARC, обеспечивающие последовательный и эффективный мониторинг и раннее обнаружение любых угроз
Поддержка более 11 языков
Преобразование сырых XML-файлов в форматы, удобные для чтения человеком, тем самым оптимизируя весь процесс отчетности DMARC и делая отчеты DMARC понятными даже для людей, не обладающих техническими знаниями
Файлы, удобные для чтения человеком, можно легко экспортировать в виде пользовательских PDF-отчетов для максимальной персонализации и сотрудничества
Визуализация источников отправки вместе с возможностями фильтрации делает очень простым обнаружение потенциальных угроз
Поддержка нескольких протоколов, включая SPF, DKIM и т.д.
Высокая отзывчивость команды обслуживания клиентов

Изменения в NCSC Mail Check, включая прекращение отчетности DMARC, представляют собой вызовы для организаций государственного сектора Великобритании в поддержании безопасности электронной почты и соблюдения норм. Чтобы смягчить эти риски, принятие надежных альтернатив, таких как PowerDMARC, обеспечивает продолжение обнаружения угроз, защиту домена и соблюдение стандартов кибербезопасности, защищая конфиденциальные данные и доверие общественности.