DigiCert покупает Valimail: кибершоу с DMARC и фишингом

DigiCert объявил о покупке Valimail, чтобы усилить защиту корпоративной электронной почты от растущих глобальных угроз фишинга и подмены отправителей. Не секрет, что email остаётся одним из главных инструментов для кибератак — мошенники продолжают рассылать фейковые письма по всему миру.

Теперь DigiCert добавил к своей платформе DigiCert ONE технологии Valimail по принципу «ноль доверия» (zero-trust) и усиленной аутентификации. Идея простая: контролировать, кто реально отправляет письма и блокировать подделки через протокол DMARC (Domain-based Message Authentication, Reporting, and Conformance). Эта штука позволяет отсеивать подозрительные письма ещё до того, как они долетели до жертвы. У Valimail — патентованные решения DMARC и даже авторизация по стандарты FedRAMP (стандарт для IT безопаности в госорганах США), поэтому их клиенты — крупные компании, госучреждения и известные бренды по всему свету.

Генеральный директор DigiCert Амит Синха уверен: "Мы строим платформу, чтобы решать новые угрозы, и считаем, что аутентификация почты — следующий шаг". Гендиректор Valimail Алекс Гарсия-Тобар пошутил, что их миссия — "аутентифицировать коммуникацию во всём мире, начиная с email, и вместе с DigiCert это будет быстрее".

Сделка позволит интегрировать инструменты Valimail в продукты DigiCert для унификации защиты сайтов, устройств, программных продуктов и теперь — электронной почты. Также появляется возможность внедрять DMARC во многих крупных почтовых сервисах и защитных решениях, а DigiCert преследует цель откусить кусок от четырёхмиллиардного рынка DMARC.

Однако за кулисами всё не так радужно. Да, возможно, теперь в почте чаще появятся BIMI-логотипы и сертификаты Verified Mark Certificate (это значки доверия к корпоративной почте). Но мошенники давно привыкли к новшествам — и используют, например, временные почтовые сервисы для атак, то есть техника против техники.

Проблемы фишинга коренятся не только в технологиях, но и в непоследовательных мерах защиты и ошибках самих пользователей. Даже при наличии крутых решений злоумышленники находят лазейки — например, если в компании внедряют инструменты медленно. Поэтому судьба этого технологического альянса зависит не только от новых сервисов, но и от того, как сами организации и их сотрудники будут к ним относиться.