E-mail is een van de meest gebruikte communicatiemiddelen, zelfs drie keer zo groot als al het andere internetverkeer samen.
Het is dan ook geen verrassing dat cybercriminelen zich hebben gericht op e-mailmanipulatie en veel moeite doen om hun phishing-mail zo echt mogelijk te laten lijken.
Mailflow authenticatie zorgt ervoor dat ontvangende mailservers kunnen controleren of e-mail echt afkomstig is van jullie domein. Zo wordt misbruik van e-mailadressen en domeinnamen inzichtelijk en beheersbaar.
De vijf technieken achter Mailflow authenticatie
Gelukkig zijn er krachtige technieken beschikbaar om dit risico te beperken. Door e-mailverkeer te authenticeren en te controleren, kunnen we gezamenlijk voorkomen dat kwaadwillende zich voordoen als jullie organisatie.
SPF bepaalt welke servers namens jullie domein e-mail mogen versturen. Ontvangende mailservers controleren deze informatie om vast te stellen of een e-mail daadwerkelijk van een geautoriseerde verzendende server afkomstig is.
DKIM voegt een digitale handtekening toe aan uitgaande e-mails. Met deze handtekening kan de ontvanger controleren of het bericht echt is en of de inhoud onderweg niet is aangepast. Hierdoor blijft de herkomst en integriteit van e-mailberichten inzichtelijk.
DMARC is als een verkeersregelaar: het bepaalt wat er gebeurt met verdachte e-mails en geeft inzicht in wie er allemaal e-mails verstuurt namens jullie domein. Het wordt ingesteld om e-mails die niet aan de controle voldoen direct af te wijzen, in quarantaine te plaatsen of te accepteren. Het is echter belangrijk om de instellingen zorgvuldig te configureren om te voorkomen dat legitieme e-mails worden geblokkeerd.
DANE voegt een extra laag toe door certificaten van mailservers te koppelen aan DNSSEC, waardoor de verbinding tussen mailservers extra goed beveiligd is. Zo voorkomt het dat hackers zich voordoen als een veilige server en zo berichten kunnen onderscheppen of manipuleren.
MTA-STS (Mail Transfer Agent Strict Transport Security) zorgt ervoor dat vertrouwelijke e-mailcommunicatie alleen plaatsvindt in een afgeschermde en gecontroleerde omgeving.
Het verschil tussen e-mail zonder MTA-STS en met MTA-STS is vergelijkbaar met het bespreken van vertrouwelijke informatie in een vergaderruimte met de deur dicht, versus hetzelfde gesprek voeren in een café waar iedereen kan meeluisteren.
Continue monitoring
Een correcte implementatie van mailflow-authenticatie is essentieel, maar vormt niet het eindpunt. Trust Connect biedt naast het implementeren van de protocollen ook continuous monitoring. Alle activiteiten worden structureel gevolgd, niet door extra blokkades, maar door continu inzicht en vroegtijdige signalering als basis voor aantoonbare beveiliging.
Het mailflow authenticatie proces
