Een derde van 25 Nederlandse bedrijven die een notering heeft op de AEX, loopt achter op het gebied van primaire cybersecuritymaatregelen. Hun klanten en leveranciers lopen daardoor een hoger risico dat ze imitatieberichten of frauduleuze e-mails ontvangen. De oplossing hiervoor is Domain-based Message Authentication, Reporting and Conformance, of kortweg DMARC.
Dat is de conclusie van cybersecuritybureau Proofpoint.
Dit moet je weten over DMARC
DMARC is een e-mailvalidatieprotocol dat verhindert dat hackers en cybercriminelen de domeinnaam van een bedrijf of organisatie kunnen misbruiken om slachtoffers te maken. Deze beschermingsmaatregel verifieert de identiteit van de afzender voordat een bericht wordt afgeleverd bij de ontvanger. Het controleert of de opgegeven domeinnaam van de afzender niet is vervalst. Op deze manier worden medewerkers, klanten, leveranciers, zakelijke partners en stakeholders beschermd tegen oplichters die een vertrouwde domeinnaam hebben gekopieerd.
DMARC heeft drie beschermingsniveaus: monitor, quarantine en reject. Monitor stuurt e-mails door naar de inbox van de ontvanger. Quarantine levert e-mails af in de spamfolder of map van ongewenste berichten. Reject biedt de hoogste mate van bescherming en zorgt ervoor dat mogelijk schadelijke e-mails de afzender nooit bereiken. Maar liefst 71 procent van alle topbedrijven wereldwijd blokkeert niet proactief frauduleuze e-mails.
Altijd ruimte voor verbetering
Onderzoek van Proofpoint toont aan dat nagenoeg alle 25 topbedrijven in de AEX (96 procent) de eerste stappen hebben gezet om hun klanten te beschermen tegen e-mailfraude door een DMARC-rapport te publiceren. Daarmee loopt Nederland voorop in vergelijking met andere delen van de wereld. Wereldwijd publiceert gemiddeld 69 procent van de bedrijven een DMARC-rapport.
Hoewel de top van het Nederlandse bedrijfsleven e-mailbeveiliging serieus neemt, is er volgens Mark-Peter Mansveld, vicepresident Noord-Europa, het Midden-Oosten en Israël, altijd ruimte voor verbetering. “Toonaangevende Nederlandse bedrijven nemen de juiste stappen en presteren beter dan hun wereldwijde collega-bedrijven als het gaat om de publicatie van een DMARC-rapport. Ook zorgen ze voor de juiste quarantaine- en afwijzingsprotocollen. Maar, gezien het aantal nieuwe op e-mail gebaseerde cyberdreigingen die we in heel de markt zien, is er altijd ruimte voor verbetering”, zo zegt hij.
Nederlandse bedrijven vaak doelwit van hackers
Volgens Mansveld worden cyberaanvallen steeds vaker via e-mail uitgevoerd. Negen op de tien Nederlandse bedrijven is in het verleden ooit wel eens het slachtoffer geweest van phishing of een andere vorm van BEC-fraude. Ruim een derde van hen (36 procent) kreeg te maken met financiële schade. Binnen Europa zijn Nederlandse bedrijven relatief gezien het vaakst slachtoffer van een cyberaanval. Het blokkeren van frauduleuze e-mails hoort dan ook een cruciaal onderdeel te zijn van de cybersecuritystrategie van een bedrijf of organisatie.
“Veel aanvallen zijn succesvol, omdat een medewerker per ongeluk klikt op een kwaadwillende link, of omdat er een bestand wordt geopend wat gemaild is, waarbij de bron betrouwbaar lijkt. Door het bereiken van een volledige DMARC-compliance, kunnen organisaties voorkomen dat schadelijke e-mails de medewerkers bereiken en het risico van menselijke tussenkomst uitsluiten”, adviseert Mansveld.
Naast DMARC e-mailvalidatie zijn er ook andere manieren waarop bedrijven zich tegen hackers en cybercriminelen kunnen beschermen. Door een Virtual Private Network of VPN te gebruiken, beveilig je je internetverbinding en kun je anoniem over het internet surfen. Door antivirussoftware te installeren of je firewall goed af te stemmen, maakt malware geen kans om je apparatuur te infecteren met ransomware of virussen. Alleen sterke wachtwoorden gebruiken, je software regelmatig updaten en back-ups bewaren, zijn andere maatregelen om de bescherming van je organisatie op te schroeven.
