Waarom je bedrijf e-mailauthenticatie (DMARC) nodig heeft

Hoor je de laatste tijd meer over e-mailauthenticatie en DMARC? Daar is een reden voor. Phishing is al jaren de belangrijkste oorzaak van datalekken, en om dat tegen te gaan verandert het e-maillandschap: authenticatie wordt een vereiste bij e-mailproviders. Dat is belangrijk voor iedereen die zakelijk mailt.

Google en Yahoo, twee van de grootste e-mailproviders, hebben een strenger DMARC-beleid ingevoerd. Kort gezegd maakt dat e-mailauthenticatie feitelijk verplicht voor bedrijven die via Gmail en Yahoo Mail mailen. Maar wat is DMARC, en waarom is het ineens zo belangrijk? We leggen het uit.

Het probleem: e-mailspoofing

Stel je voor: je krijgt een mail die van je bank lijkt te komen, met een dringend verzoek. Je klikt, vult je gegevens in — en je bent gehackt. Dit heet e-mailspoofing: oplichters vermommen hun afzenderadres zodat het lijkt alsof ze een betrouwbare persoon of organisatie zijn. Vaak spoofen ze het adres van een bedrijf en mailen ze dan de klanten en leveranciers van dat bedrijf. De gevolgen: financiële schade, reputatieverlies, datalekken en gemiste toekomstige business.

Wat is e-mailauthenticatie?

E-mailauthenticatie verifieert dat je e-mail legitiem is — inclusief de server die ‘m verstuurt — en meldt ongeoorloofd gebruik van je domein. Het gebruikt drie protocollen, elk met een eigen taak:

• SPF (Sender Policy Framework): legt vast welke IP-adressen namens jouw domein mogen mailen.
• DKIM (DomainKeys Identified Mail): laat je e-mails digitaal “ondertekenen”, om de echtheid te bewijzen.
• DMARC: vertelt de ontvangende mailserver wat te doen met de uitkomst van de SPF- en DKIM-controle, en waarschuwt je als je domein wordt gespooft.

SPF en DKIM zijn beschermende stappen; DMARC voegt handhaving en rapportage toe. Je stelt een DMARC-record in je domeininstellingen in, waarna ontvangers als Google en Yahoo weten welke afzenders zijn toegestaan. Op basis van je beleid leveren ze de mail af, weigeren ze ‘m of plaatsen ze ‘m in quarantaine — en je krijgt rapportages terug over hoe je mail wordt behandeld en of iemand je domein misbruikt.

Waarom het nieuwe beleid ertoe doet

Google en Yahoo filterden altijd al spam, maar handhaafden DMARC niet streng. Dat is veranderd: bedrijven die grote hoeveelheden mail versturen, moeten DMARC hebben ingericht, en ook voor kleinere verzenders gelden eisen rond SPF en DKIM. Verwacht dat dit soort eisen alleen maar toenemen. Wil je dat je zakelijke mail netjes in de inbox aankomt in plaats van de spam, dan is dit dus geen kwestie meer van “later”.

De voordelen van DMARC

• Bescherming van je merk: DMARC voorkomt spoofing-oplichting die je imago en klantvertrouwen schaadt.
• Betere bezorging: goede authenticatie zorgt dat je legitieme mails de inbox halen in plaats van de spamfolder.
• Waardevol inzicht: DMARC-rapportages laten zien hoe je mail wordt afgehandeld en of je domein wordt gespooft.

Zo pak je het aan

• Bepaal je DMARC-opties en begin met een “monitor”-instelling.
• Schakel je IT-partner in om SPF, DKIM en DMARC correct in te richten.
• Volg de rapportages en scherp je beleid stapsgewijs aan.

Zie ook e-mailspoofing voorkomen en business email compromise bestrijden.

Veelgestelde vragen

Wat zijn SPF, DKIM en DMARC?

E-mailbeveiligingsprotocollen. SPF legt vast wie namens je domein mag mailen, DKIM ondertekent je mails, en DMARC bepaalt wat de ontvanger met de controle doet en meldt spoofing. Samen verkleinen ze de kans dat iemand jouw adres misbruikt.

Geldt het Google/Yahoo-beleid ook voor mij?

Als je zakelijk mailt naar Gmail- of Yahoo-adressen, waarschijnlijk wel — zeker bij grotere volumes. Goede authenticatie (SPF/DKIM/DMARC) is sowieso aan te raden om je mail betrouwbaar bezorgd te krijgen.

Wat gebeurt er als ik dit niet regel?

Je legitieme e-mails kunnen in de spam belanden of geweigerd worden, en je domein is makkelijker te spoofen. Dat schaadt je bereik, je reputatie en het vertrouwen van klanten.

Kan ik dit zelf instellen?

De basis wel, maar het correct inrichten van SPF, DKIM en DMARC (en het lezen van de rapportages) is precies werk. Een IT-partner zorgt dat het klopt en je geen legitieme mail blokkeert.

DMARC is één stukje van de e-mailbeveiliging. Wil je hulp bij het inrichten van authenticatie en monitoring? Neem contact op voor een vrijblijvend gesprek.