DMARC En Canadá: Guía de seguridad del correo electrónico del gobierno

Antes de entrar en las directrices específicas del Gobierno de Canadá, veamos estos protocolos clave de seguridad del correo electrónico:

• DMARC: aumenta las posibilidades de que remitentes autorizados solo solitario utilicen un dominio para la comunicación por correo electrónico y permite a los propietarios de dominios especificar cómo deben tratarse los correos electrónicos no autenticados.
• SPF : evita la suplantación de correo electrónico al verificar que los correos electrónicos enviados desde un dominio provienen de direcciones IP autorizadas.
• DKIM : utiliza firmas criptográficas para validar la autenticidad e integridad de los mensajes de correo electrónico.

Requisitos de seguridad del correo electrónico en Canadá

La política de seguridad del correo electrónico del Gobierno de Canadá establece los siguientes requisitos para que los departamentos y organismos federales mejoren la autenticación del correo electrónico y reduzcan el riesgo de actividades delictivas:

Protección de dominios de correo electrónico

Política DMARC

• Las organizaciones están obligadas a: implementar una política DMARC de p=none para correos electrónicos entrantes y salientes.
• Los departamentos deben avanzar a p=quarantine o p=reject para una mayor protección.
• Los informes DMARC deben enviarse al menos a una dirección asignada para monitorear las actividades de correo electrónico.

DMARC reporte

• El Centro Canadiense de Ciberseguridad (CCCS) debe incluirse como destinatario reporte agregado.
• Los informes deben enviarse a [email protected] para un seguimiento centralizado. DMARC en Canadá.

SPF

• SPF Los registros deben configurarse para autorizar todas las direcciones IP legítimas que envían correos electrónicos en nombre de un dominio gubernamental.

DKIM

• DKIM Se deben aplicar firmas a todos los mensajes salientes para verificar su autenticidad.

Visibilidad del correo electrónico y gestión de la configuración

• Los inquilinos de correo electrónico del Gobierno deben ser visibles para otros inquilinos de la GC a través de una lista global de direcciones compartida.
• Servicios Compartidos de Canadá (SSC) y el CCCS deben tener acceso administrativo para la verificación, reporte , y con fines de ciberdefensa.

Comprender los requisitos de seguridad del correo electrónico

Las estrictas políticas de seguridad del correo electrónico del Gobierno de Canadá están hechas para:

• Evitar la suplantación de identidades por correo electrónico: Reducir el riesgo de que los ciberdelincuentes se hagan pasar por organismos públicos.
• Garantizar la rendición de cuentas: Mantener registros gubernamentales de decisiones, acciones, acuerdos y transacciones.
• Proteger los datos sensibles: Proteger los sistemas de correo electrónico de las administraciones públicas de accesos no autorizados.
• Mejorar la ciberresiliencia: Reforzar el marco nacional de ciberseguridad frente a las amenazas cambiantes.