Introduktion

Den offentliga sektorn behöver DMARC (Domain-based Message Authentication, Reporting & Conformance) för att vara NIS2-kompatibel av flera skäl. NIS2-direktivet betonar förbättrade cybersäkerhetsstandarder för att skydda kritisk infrastruktur, och DMARC spelar en avgörande roll för att säkerställa säkerheten för e-postkommunikation - en central del av den digitala infrastrukturen.

Så, hur skyddar DMARC e-postkommunikation och varför är det så viktigt för NIS2-efterlevnad?

Förebyggande av e-postbedrägerier och nätfiske:

DMARC hjälper till att förhindra e-postbedrägerier som nätfiske genom att verifiera att inkommande e-postmeddelanden kommer från legitima avsändare. Detta är avgörande för att skydda mot attacker som kan leda till dataintrång, vilket är en viktig aspekt av NIS2.

Säkerställa integritet och förtroende:

Offentliga organisationer hanterar ofta känslig information och kommunicerar med medborgare och andra myndigheter. DMARC hjälper till att skydda dessa kommunikationskanaler och säkerställer integriteten och förtroendet för digital kommunikation.

Minska riskerna för attacker i leveranskedjan:

Den offentliga sektorn är en del av en större leveranskedja och kan påverkas av sårbarheter hos tredjepartsleverantörer. Genom att implementera DMARC kan offentliga myndigheter minska risken för att deras domäner används i attacker mot andra enheter i leveranskedjan.

Förbättrad hantering av säkerhetsincidenter:

DMARC ger möjlighet till detaljerade rapporter om e-posttrafik och misslyckade autentiseringar, vilket kan hjälpa säkerhetsteamen att snabbt identifiera och reagera på misstänkta aktiviteter. Detta förbättrar incidenthanteringen, ett nyckelkrav enligt NIS2.

Efterlevnad och rapportering:

NIS2-direktivet kräver att organisationer rapporterar betydande säkerhetsincidenter. Genom att använda DMARC kan offentliga organisationer samla in och analysera data om säkerhetsincidenter i e-post, vilket bidrar till att uppfylla rapporteringskraven.

Ökad transparens och kontroll:

DMARC ger insyn i hur e-post från din domän används och missbrukas. Denna transparens är viktig för att förstå och kontrollera hotbilden, vilket är en viktig del av att bygga en stark cybersäkerhetsstrategi i linje med NIS2.

DMARC-implementering i den svenska offentliga sektorn

Trots att DMARC är en viktig del av NIS2-efterlevnaden är implementeringen av DMARC ganska låg när det gäller den svenska offentliga sektorn. Endast 25% av de statliga myndigheterna, 14% av kommunerna och 19% av regionerna har implementerat en DMARC-policy. För de som inte har implementerat DMARC är det dags att komma igång.

Följ dessa steg för att implementera DMARC på ett framgångsrikt sätt:

  1. Analysera och förbered: Börja med att förstå e-postinfrastrukturen och identifiera alla domäner som används för att skicka e-post.

  2. Implementera SPF och DKIM: DMARC baseras på SPF (Sender Policy Framework) och DKIM (DomainKeys Identified Mail). Implementera dessa protokoll först för att säkerställa att avsändardomäner kan autentiseras på rätt sätt.

  3. Implementera DMARC med rapportering: Börja med en ”ingen” policy för DMARC för att samla in rapporteringsdata utan att påverka e-postleveransen. Analysera rapporterna för att identifiera legitima och illegitima e-postkällor.

  4. Skärp policyn successivt: När organisationen har tillräcklig insikt i e-posttrafiken kan man börja skärpa DMARC-policyn från ”ingen” till ”karantän” och slutligen till ”avvisa” för att blockera oautentiserade e-postmeddelanden.

  5. Kontinuerlig övervakning och justering: Korrekt implementering av DMARC är inte något som görs en gång för alla. Det kräver ständig övervakning och justering för att kunna ta emot nya kontakter och avsändare samt blockera nya och föränderliga hot.

Vet du om DMARC är aktiverat för din organisation?

Ta det första steget mot NIS2-efterlevnad och testa om DMARC är aktiverat för din e-postdomän: