Spring til indhold
Ejerblik/Leksikon/DMARC
Fagterm

DMARC

Domain-based Message Authentication, Reporting and Conformance – en e-mailsikkerhedsprotokol der forhindrer spoofing af…

Hvad er dmarc?

Domain-based Message Authentication, Reporting and Conformance – en e-mailsikkerhedsprotokol der forhindrer spoofing af virksomhedens domæne. Manglende DMARC-opsætning gør det lettere for svindlere at sende e-mails der ser ud til at komme fra din virksomhed.

DMARC arbejder sammen med SPF og DKIM om at verificere, at e-mails der sendes fra virksomhedens domæne faktisk er autoriserede. Uden DMARC kan en angriber relativt nemt sende phishing-e-mails der ser ud til at komme fra f.eks. din regnskabschef – med dit domæne som afsender.

Korrekt DMARC-opsætning er en DNS-konfiguration og kræver typisk hjælp fra en IT-leverandør. Det er et af de første punkter der tjekkes i en IT-sikkerhedsaudit.

I praksis

For ejerledere er kendskabet til dmarc særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Hvad er forskellen på DMARC, SPF og DKIM?

SPF definerer, hvilke servere der må sende e-mail fra dit domæne. DKIM tilføjer en digital signatur til e-mails for at verificere afsender. DMARC angiver, hvad der skal ske med e-mails der fejler SPF- og DKIM-tjek, og sender rapporter tilbage til dig.

Hvad sker der, hvis DMARC ikke er sat op?

E-mailsystemer har ingen instruks til at afvise spoofede e-mails, og svindlere kan nemmere sende falske e-mails i dit navn. Din leveringsevne for legitime e-mails kan også være lavere, da modtagerens system ikke kan verificere dig.

Hvem sætter DMARC op for os?

Typisk din IT-leverandør eller en e-mailmarketingspecialist. Det kræver adgang til virksomhedens DNS-indstillinger. Dokumentér konfigurationen i Ejerblik under domænet som et tilknyttet aktiv.

Er DMARC obligatorisk?

Nej, men Google og Microsoft kræver DMARC-opsætning for at e-mails fra dit domæne leveres til deres platforme. Fra 2024 er kravene skærpet markant for afsendere af større e-mailvolumener.

Relaterede opslag

Fagterm

SPF (Sender Policy Framework)

En DNS-baseret e-mailsikkerhedsprotokol der angiver, hvilke mailservere der er autoriserede til at sende e-mail på vegne af dit domæne. SPF hjælper med at forhindre e-mail-spoofing og øger tilliden til virksomhedens udgående e-mail. SPF konfigureres som en DNS-record og bør sættes op for alle domæner.

Fagterm

DKIM

DomainKeys Identified Mail – en e-mailautentificeringsprotokol der tilføjer en digital signatur til udgående e-mails, så modtagerens mailserver kan verificere at e-mailen faktisk er sendt fra det angivne domæne og ikke er blevet ændret undervejs. DKIM konfigureres via DNS og arbejder tæt sammen med SPF og DMARC.

Fagterm

DNS

Domain Name System – det system der oversætter et domænenavn til en IP-adresse. DNS-adgang er kritisk: den der kontrollerer DNS kontrollerer reelt hjemmesiden, e-mail og mange integrationer. DNS-adgangen bør altid ejes og kontrolleres af virksomheden selv – ikke af et bureau.

Fagterm

Phishing

Et cyberangreb hvor en angriber forsøger at narre medarbejdere til at afgive adgangskoder, kreditkortoplysninger eller andre følsomme data ved at udgive sig for at være en betroet afsender – f.eks. banken, en leverandør eller en kollega. Phishing sker typisk via e-mail, SMS eller falske hjemmesider og er den hyppigste indgang til virksomheders systemer.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →