钓鱼攻击仍取胜 并尽你所能 第一部分

过去几年里,我们看到恶意策略发生根本变化,利用社会工程技术网络罪犯利用品牌名声逃避邮件安全防护并说服个人开封邮件并采取行动多数人知道钓鱼攻击时会发生,而执行时的复杂频率使他们成为访问网络和敏感数据持久有效方法网络罪犯一入网 就可以使用网络启动平台 攻击员工 伙伴和客户基础

可能令人沮丧的是,认为30多年来一直使用网钓,对于全球黑客来说,它仍然是一个不断发展的有效工具。特别令人兴奋的是 我们新提供Cisco域保护保护 保护客户不受现代复杂身份攻击具体地说,当指预防对组织客户或供应链伙伴的钓鱼攻击时,最有效减轻脆弱性的方法是使用域报文报表达标标准

DMARC允许组织发现、授权并认证内部和第三方邮件发送程序并通知接收电子邮件网关, 说明万一邮件失效DMARC认证应采取哪些政策行动 。 可能的行动包括断绝或完全拒绝消息组织电子邮件生态体系通常复杂化, 由数十或数以百计域和电子邮件组成, 由数十或数以百计第三方邮件发送服务组成,

调整所有域名和发件人,以便用真名发送邮件,不使用正确工具、进程和知识可耗时痛苦实现Cisco域保护自动化进程用最先进特征预防钓鱼,如易发者政策框架(SPF)、托管SPF和Email云智能公司等,使公司能够快速和精确安全内部第三方发送者而不中断合法发送邮件

Cisco域保护组织不仅可以防止身份冒用网格攻击以客户为对象,还可以保护员工思科邮箱安全可强制执行拒绝或隔离消息

留播本系列第二部分, 当我们讨论思科如何扩展保护范围超出DMARC增强思科电子邮件安全以停止高级身份欺骗攻击你的员工

深入了解思科域保护并见现场演示访问Gartner安全风险峰会6月4-7日