Tag Archives: DMARC

การตรวจสอบว่าอีเมลที่ส่งมานั้นปลอดภัยหรือไม่มีหลายวิธีการ ซึ่งหนึ่งในกระบวนการที่ได้การยอมรับอย่างแพร่หลายก็คือ DomainKeys Identified Mail ในบทความนี้มาเรียนรู้กันว่า DKIM คืออะไร และทำงานอย่างไรกันแน่

เราคงคุ้นเคยกับการพิสูจน์ตัวตนอยู่เสมอในชีวิตประจำวัน เช่น การล็อกอินเข้าเครื่องคอมพิวเตอร์ โทรศัพท์ หรือโปรแกรมต่างๆที่ใช้ในชีวิต แต่รู้หรือไม่ว่าอีเมลที่ท่านใช้งานกันอยู่ก็มีระบบพิสูจน์ตัวตนด้วยเช่นกัน แม้ว่าท่านอาจจะไม่เคยรู้สึกถึงกระบวนการที่อยู่เบื้องหลังนี้ก็ตาม หนึ่งในผลประโยชน์ที่เกิดขึ้นอย่างเห็นได้ชัดก็คือระบบ ‘คัดกรองสแปม’ นั่นเอง

การหลอกลวงหรือปลอมแปลงเป็นอีเมลที่น่าเชื่อถือนั้นมีความเสียหายเป็นนัยสำคัญอย่างมาก จากสถิติเพียงไตรมาสแรกของปี 2022 ได้แตะถึงสถิติใหม่ที่มีจำนวนการโจมตีทางอีเมลกว่า 1 ล้านครั้ง ซึ่งอันที่จริงแล้วโลกนี้มีทางเลือกสำหรับการป้องกันที่เรียกว่า DMARC และ BIMI

เมื่อวานนี้ Google (ตรงกับเวลาอเมริกา 19 สิงหาคม) ได้อัปเดตช่องโหว่ที่ทำให้แฮ็กเกอร์สามารถ Spoof Email เป็นใครก็ได้ที่ใช้ Gmail หรือ G Suite โดย Google ได้รับแจ้งมากว่า 4 เดือนแล้ว แต่ไม่แพตช์สักที นักวิจัยจึงเปิดข้อมูลต่อสาธารณะและไม่กี่ชั่วโมงต่อมา Gmail จึงถูกแก้ไขเบื้องต้นตามมา

Symantec ได้ประกาศออกโซลูชัน ‘Email Fraud Protection’ ที่จะเป็นส่วนหนึ่งภายใต้ Email Security เพื่อสู้กับปัญหาการปลอมแปลงอีเมลหรือการแอบอ้างตัวบุคคล ซึ่งโซลูชันนี้จะช่วยให้องค์กรสามารถป้องกันปัญหาได้อย่างอัตโนมัติ

Cisco ผู้ให้บริการโซลูชันด้านเครือข่ายและ Data Center ชั้นนำของโลก ประกาศเปิดตัว Email Security Services ใหม่สำหรับป้องกัน Phishing, Fraud และ BEC รวมไปถึงอัปเดตฟีเจอร์ของ AMP for Endpoints ให้พร้อมรับมือกับมัลแวร์ระดับ Advanced ในปัจจุบัน