A importância do e-mail criptografado para evitar phishing
A pesquisa State of Digital Trust de 2022 realizada pela DigiCert descobriu que quase metade dos consumidores (47%) pararam de fazer negócios com uma empresa depois de perder a confiança na segurança digital dessa empresa. Se as empresas não gerenciassem a confiança digital, 84% de seus clientes considerariam a mudança, com 57% dizendo que a mudança seria provável.
Outro relatório divulgado pela empresa de cibersegurança ESET deu um panorama do cenário da segurança digital no ambiente corporativo brasileiro, mostrando que os ataques de phishing estão entre os principais perigos para as empresas, com crescimento de 226% no primeiro semestre de 2022, no comparativo até o segundo semestre de 2021.
Nesse contexto, a DigiCert fornece algumas dicas e conceitos úteis e básicos a serem lembrados para não cair nas mãos dos cibercriminosos:
- O e-mail criptografado é a única maneira de garantir que as mensagens de e-mail permaneçam seguras. A criptografia de e-mail é possível por meio do uso de Certificados de Cliente, também conhecidos como Certificados S/MIME.
- Secure/Multipurpose Internet Mail Extension, ou S/MIME , é um padrão da Internet para assinatura digital e criptografia de mensagens de e-mail, garantindo que a integridade das mensagens de e-mail permaneça intacta enquanto são recebidas.
- Por meio do uso de assinaturas digitais, o S/MIME fornece autenticação, integridade da mensagem e não repúdio à origem. Além disso, o S/MIME inclui criptografia que fortalece a privacidade e a segurança dos dados para mensagens eletrônicas.
Mas como você protege e criptografa uma mensagem de e-mail para ajudar a evitar phishing?
As mensagens de e-mail podem ser protegidas e criptografadas com S/MIME, Secure/Multipurpose Internet Mail Extensions e PKI, ou certificados digitais. S/MIME combinado com certificados digitais pode fornecer criptografia de dados, integridade de mensagem e não repúdio da origem da mensagem.
Os usuários de e-mail podem impedir o phishing por e-mail aplicando uma política DMARC que filtra efetivamente os e-mails fraudulentos ou uma tentativa de phishing. O DMARC vai um passo além das políticas SPF e DKIM para garantir que os e-mails enviados sejam autênticos.
Além disso, os certificados de marca verificados em conformidade com o DMARC ajudam a garantir que uma organização não seja falsificada e que uma marca seja representada por seu logotipo autêntico em uma caixa de entrada.
Sobre a DigiCert, Inc.: DigiCert é a provedora mundial de escaláveis TLS/SSL, soluções PKI para identidade e encriptografia. As empresas mais inovadoras, incluindo 89% das organizações da Fortune 500 e 97 – de um total de 100 maiores bancos globais – escolheram a DigiCert por sua experiência em identidade e criptografia para servidores web e Internet das Coisas. DigiCert suporta TLS/SSL e outros certificados digitais e desenvolvimento para PKI em qualquer escala por meio da plataforma de gerenciamento de ciclo de vida, a CertCentral®. A organização é reconhecida pela sua plataforma de gerenciamento, rapidez e um suporte reconhecido ao usuário, além de líder de mercado em soluções de segurança. Para as últimas notícias e atualizações, visite digicert.com ou siga @digicert.
