Рекомендации по базовой настройке механизмов безопасности почтовых сервисов от атак, связанных с подменой отправителя (спуфинг-атак)
По результатам анализа сведений об угрозах безопасности информации, проводимого специалистами ФСТЭК России в условиях сложившейся обстановки, разработаны рекомендации по настройке механизмов безопасности почтовых сервисов от атак, связанных с подменой отправителя (спуфинг-атак).
Указанные рекомендации направлены на предотвращение “фишинговых” атак, связанных с подменой отправителя, и реализуются путем настройки механизмов безопасности используемых почтовых серверов, таких как SPF-записи, DKIM-записи, DMARC-записи.
