Wenige Fertiger haben strenge DMARC-Richtlinien

Internet email security
Bild: ©Nmedia/stock.adobe.com

Eine aktuelle Studie des E-Mail-Sicherheitsanbieters EasyDMARC zeigt, dass 61 Prozent der betrachteten Fertigungsunternehmen das E-Mail-Authentifizierungsprotokoll DMARC (Domain-based Message Authentication, Reporting, and Conformance) implementiert haben, aber nur 19 Prozent eine strenge Authentifizierungsrichtlinie anwenden, die Schutz gegen Phishing- und Spoofing-Angriffe bietet.

Für die Studie wurden 4.796 der größten Fertigungsunternehmen weltweit untersucht. Demnach verwenden 43 Prozent der Hersteller, die DMARC implementiert haben, eine DMARC-Richtlinie mit niedriger Sicherheitsstufe. Diese erlaubt es, das verdächtige E-Mails den Posteingang erreichen können. Fast ein Drittel (31 Prozent) der Unternehmen haben ein höheres Sicherheitsniveau, bei dem verdächtige E-Mails im Junk-Ordner unter Quarantäne gestellt werden, so dass die Benutzer entscheiden können, ob die E-Mails tatsächlich nicht vertrauenswürdig sind. Die sicherste Option ist laut Studie nur bei 31 Prozent der Unternehmen im Einsatz. Bei dieser Regel werden E-Mails, die die Authentifizierungsprüfung nicht bestehen, sofort zurückgewiesen, um Unternehmen vor potenziellem Schaden zu schützen.

DMARC dient der automatischen Erkennung und Verhinderung von E-Mail-Spoofing, einer bei Phishing-Angriffen häufig eingesetzten Taktik. Das Protokoll kann das Phishing-Risiko reduzieren, da es dafür sorgt, dass E-Mails, die die Authentifizierungsprüfung nicht bestehen, nicht in den Posteingang gelangen.

Der fehlende DMARC-Schutz wirkt sich zudem auch auf die Zustellbarkeit von E-Mails aus. Wie EasyDMARC weiter mitteilt, verlangen etwa Google, Yahoo und Apple DMARC für Versender von Massen-E-Mails, Microsoft wird demnächst folgen. Daher könne das Fehlen von DMARC die Zustellbarkeit von E-Mails erheblich beeinträchtigen. Dies ist besonders kritisch für Geschäftsfunktionen wie Marketing und Vertrieb, betont der Spezialist für E-Mail-Sicherheit. Wie es weiter heißt, riskieren Hersteller ohne eine ordnungsgemäße DMARC-Implementierung, dass ihre E-Mails von den großen Anbietern herausgefiltert werden.



  • Deutscher Maschinenbau im Stimmungstief

    Deutscher Maschinenbau im Stimmungstief

    Rezessionsgefahr und eine abgeschwächte Auslandsnachfrage trüben die Stimmung im deutschen Maschinenbau. Dies geht aus dem vierteljährlichen Maschinenbaubarometer von PWC für das dritte Quartal 2019 hervor. Demnach blicken 48 Prozent der…

    mehr lesen: Deutscher Maschinenbau im Stimmungstief

  • IT-Umgebungen mit KI managen

    IT-Umgebungen mit KI managen

    Der Anstieg an vernetzten Geräten und Services könnte zukünftig dazu führen, dass IT-Umgebungen nicht mehr allein von Menschenhand gesteuert werden. Dies ist das Ergebnis des ‘2020 Global Networking Technology Report‘…

    mehr lesen: IT-Umgebungen mit KI managen

  • Cosmo Consult erweitert Führungsteam

    Cosmo Consult erweitert Führungsteam

    Um den Weg für weiteres Wachstum zu ebnen, hat das Software- und Beratungsunternehmen Cosmo Consult seine Führungsmannschaft um drei neue Positionen erweitert.

    mehr lesen: Cosmo Consult erweitert Führungsteam

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Im Wettbewerb Schwachstellen aufspüren

    Im Wettbewerb Schwachstellen aufspüren

    Der IT-Security-Spezialist Trend Micro erweitert seinen Wettbewerb ‘Pwn2Own Miami‘ auf industrielle Steuerungssysteme (ICS). Die Aufgabe besteht darin, Schwachstellen in der Software und den Protokollen von weit verbreiteten Systemen zu finden.…

    mehr lesen: Im Wettbewerb Schwachstellen aufspüren

  • Industrie 4.0 ohne Stolpersteine

    Industrie 4.0 ohne Stolpersteine

    In dem auf drei Jahre ausgelegten Forschungsprojekt Sorisma wollen die Projektpartner Methoden erarbeiten, die Unternehmen dabei helfen soll, Fallstricke bei der Einführung von Industrie 4.0-Technologien zu vermeiden.

    mehr lesen: Industrie 4.0 ohne Stolpersteine

  • T.CON ernennt Thomas Blöchl zum COO

    T.CON ernennt Thomas Blöchl zum COO

    Mit Thomas Blöchl als neuem COO hat die T.CON ein viertes Mitglied in die Geschäftsführung berufen.

    mehr lesen: T.CON ernennt Thomas Blöchl zum COO

  • Unternehmen planen weniger Neueinstellungen

    Unternehmen planen weniger Neueinstellungen

    Die Beschäftigungsaussichten für die nächsten drei Monate sind laut Ifo-Beschäftigungsbarometer weiter positiv, jedoch zeigt der Index einen weniger starken Beschäftigungsanstieg als in den vergangenen Jahren.

    mehr lesen: Unternehmen planen weniger Neueinstellungen

  • Automation trifft Software

    Automation trifft Software

    Vom 26. bis zum 28. November 2019 wird das Nürnberger Messegelände zum Branchentreff der Automatisierungstechnik. Dabei weist die SPS – Smart Production Solutions in diesem Jahr erstmals bereits im Namen…

    mehr lesen: Automation trifft Software

  • T-Systems und Siemens arbeiten an gemeinsamen IIoT-Lösungen

    T-Systems und Siemens arbeiten an gemeinsamen IIoT-Lösungen

    Im Rahmen der Digital X in Köln haben Siemens und T-Systems angekündigt, künftig gemeinsame Lösungen für das industrielle Internet der Dinge anzubieten.

    mehr lesen: T-Systems und Siemens arbeiten an gemeinsamen IIoT-Lösungen

  • Neuer EMEA General Manager bei PTC

    Neuer EMEA General Manager bei PTC

    PTC hat mit Stéphane Barberet einen neuen General Manager für die EMEA-Region. Barberet kommt von Dell zum US-Softwareanbieter.

    mehr lesen: Neuer EMEA General Manager bei PTC

  • ‘Gaia-X‘: Eine Cloud für Europa

    ‘Gaia-X‘: Eine Cloud für Europa

    Bundesforschungsministerin Anja Karliczek und der Beauftragte für Digitale Wirtschaft des Bundeswirtschaftsministeriums, Thomas Jarzombek, haben in Dortmund die Pläne für ein europäisches Cloud-Projekt vorgestellt.

    mehr lesen: ‘Gaia-X‘: Eine Cloud für Europa