Testen mailspoofing en versleuteling
Heb jij jouw domein zo ingesteld dat mailspoofing actief wordt tegengegaan en biedt je mailserver een gedegen transportversleuteling? Je kunt beide aspecten testen met een nieuwe versie van Internet.nl die Platform Internetstandaarden heeft gelanceerd.
Voorkomen van spoofing
Spoofing van e-mail is een veel voorkomende aanvalstechniek waarbij de aanvaller mail verstuurd vanaf andermans e-mailadres. Deze techniek wordt bijvoorbeeld vaak gebruikt voor het phishen van wachtwoorden en andere waardevolle informatie. Het kan worden tegengegaan met echtheidskenmerken gebaseerd op de standaarden DMARC, DKIM en SPF. Daarbij is het van belang om een voldoende strikte instelling (‘policy’) te kiezen, dat wil zeggen p=quarantine of p=reject voor DMARC en ~all of -all voor SPF. Internet.nl testte hier al op maar vanaf nu tellen de resultaten mee in de score, zoals aan het begin van het jaar al was aangekondigd.
Beveiligen van mailserververbindingen
Als e-mail onderweg niet versleuteld is, kan een aanvaller deze afluisteren. De standaard STARTTLS voorkomt dat passieve aanvallers e-mails onderweg kunnen lezen. Aanvullend beschermt DANE tegen actieve aanvallers, die door manipulatie van het mailverkeer de STARTTLS-encryptie kunnen verwijderen. Internet.nl controleerde al op deze standaarden. De nieuwe versie van Internet.nl checkt uitgebreider conform de factsheet “Beveilig verbindingen van mailservers” van het Nationaal Cyber Security Centrum (NCSC). Bovendien wegen de testresultaten nu mee in de score.
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
NSA slaat alarm over risico s van AI voor cybersecurity | Verder lezen | |
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen |