Setores governamentais e de saúde apresentam falhas críticas em segurança de e-mail, com muitos domínios carecendo de protocolos de autenticação como SPF, DMARC, DKIM e MTA-STS, o que os deixa vulneráveis a ataques de phishing. Uma análise de registros DNS ao vivo de 5.849 domínios em 13 setores revelou essas deficiências.
Detalhes Técnicos
Ausência de Protocolos de Autenticação: Muitos domínios nos setores governamentais e de saúde não implementaram adequadamente os protocolos SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication, Reporting, and Conformance), DKIM (DomainKeys Identified Mail) e MTA-STS (Mail Transfer Agent Strict Transport Security), essenciais para prevenir phishing e spoofing.
**Risco de Ataques de Phishing:** A falta desses protocolos deixa os domínios altamente suscetíveis a ataques de phishing, que podem levar a violações de dados, ransomware e outros tipos de ataques cibernéticos.
Análise Comparativa: A análise realizada pela Comparitech avaliou os domínios com base em quatro protocolos padrão de autenticação de e-mail, atribuindo uma pontuação de até 8 pontos. Os resultados indicam uma necessidade urgente de melhoria na segurança de e-mail desses setores.
Próximos Passos
Implementar e configurar corretamente os protocolos SPF, DMARC, DKIM e MTA-STS.
Realizar análises regulares de segurança para identificar e corrigir vulnerabilidades.
Treinar funcionários para reconhecer e reportar tentativas de phishing.
