De overheid moest haar e-mail beter beveiligen. Voor bedrijven is dat nog altijd vrijwillig

Nederlandse overheidsorganisaties hebben de afgelopen tweeënhalf jaar flinke stappen gezet in hun e-mailbeveiliging. Uit de halfjaarlijkse metingen van Forum Standaardisatie blijkt dat de toepassing van de beveiligingsstandaard DMARC steeg van 23 naar 65 procent. Tegelijkertijd blijkt uit recente metingen dat slechts ongeveer de helft tot zestig procent die standaard ook volledig correct heeft geconfigureerd. Voor bedrijven bestaat zo’n verplichting niet. En dat zie je terug in de praktijk.

Voor veel ondernemers in Ede klinkt DMARC misschien als een technisch begrip, maar de gevolgen zijn heel concreet. Een offerte, factuur of betalingsverzoek lijkt binnen enkele seconden afkomstig van jouw bedrijf, terwijl een oplichter het bericht heeft verstuurd. Zeker voor ondernemers die veel contact hebben met klanten via e-mail, kan dat grote gevolgen hebben voor het vertrouwen in hun onderneming.

Hoe voorkomen deze standaarden e-mailfraude?
SPF, DKIM en DMARC zijn beveiligingsstandaarden die controleren of een e-mail echt afkomstig is van het domein waarvan hij beweert te komen. Klopt die controle niet, dan kan de ontvangende mailserver het bericht markeren als verdacht of zelfs volledig weigeren. Daardoor wordt het voor fraudeurs veel moeilijker om een e-mail te versturen die eruitziet alsof die afkomstig is van jouw onderneming. Dat is belangrijk, want geloofwaardige berichten met een offerte, factuur of betaalverzoek worden regelmatig gebruikt om klanten of leveranciers te misleiden.

Ondernemers hoeven die techniek gelukkig niet altijd zelf te beheren. Kies je voor professionele email hosting, dan worden deze beveiligingsstandaarden standaard ondersteund of eenvoudig ingericht. Daardoor wordt het veel moeilijker voor fraudeurs om e-mails namens jouw domein te versturen.

Ook lokale ondernemers zijn een interessant doelwit
Veel mkb-bedrijven denken dat cybercriminelen zich vooral richten op grote organisaties. In werkelijkheid zoeken oplichters juist naar bedrijven waarvan klanten een e-mail niet snel in twijfel trekken. Denk aan een aannemer die een offerte verstuurt, een administratiekantoor dat facturen mailt of een webshop die bestelbevestigingen verzendt. Als iemand namens zo’n bedrijf een geloofwaardig bericht verstuurt, merkt de ontvanger vaak niet meteen dat er iets mis is.

Via de zakelijke sectie van Ede Stad verschijnen regelmatig artikelen over ondernemen in de regio. Digitale veiligheid hoort daar inmiddels net zo goed bij als personeelszaken, belastingen of financiering.

Stel je e-mailprovider vandaag één vraag
De cijfers van Forum Standaardisatie laten zien dat zelfs organisaties met een duidelijke verplichting hun e-mailbeveiliging niet altijd volledig op orde hebben. Voor ondernemers is het daarom verstandig om daar niet automatisch van uit te gaan.

Stuur je regelmatig offertes, facturen of belangrijke berichten vanuit je eigen domein? Vraag je e-mailprovider dan simpelweg: staan SPF, DKIM en DMARC voor mijn domein correct ingesteld? Dat is een kleine controle die kan voorkomen dat iemand anders ooit uit naam van jouw onderneming probeert te communiceren. Vraag ook wie verantwoordelijk is voor het beheer van deze instellingen wanneer ze voor het laatst zijn gecontroleerd. Zo weet je zeker dat de beveiliging niet alleen aanwezig is, maar ook actueel blijft wanneer je e-mailomgeving of website in de toekomst verandert.