Киберсигурност

Имейлът остава входната врата на голяма част от атаките. Фалшива фактура, писмо от „директора“, линк към фалшива страница за вход — достатъчно е един служител да кликне. Защитата има две страни: да не пускаме опасните писма към вас и да не позволим на никого да пише от ваше име.

Защо пощата е най-лесната цел

Нападателят не трябва да пробива защитна стена, ако може просто да изпрати писмо. Фишингът — фалшиви писма, които подмамват човек да въведе парола или да отвори файл — е евтин и работи, защото изглежда като нормална работна кореспонденция. Особено опасни са писмата, които имитират доставчик или ръководител и искат спешно плащане.

Другата страна е вашият домейн. Без правилни SPF, DKIM и DMARC записи всеки може да изпрати писмо, което изглежда, че идва от вас — до клиентите, партньорите или счетоводството ви. А липсата им води и до обратния проблем: истинските ви писма все по-често отиват в спам или не стигат изобщо.

06 · ключови елемента

Какво включва услугата

Филтриране на входящата поща

спам, зловредни прикачени файлове и линкове се спират преди пощенската кутия; съмнителните линкове се проверяват в момента на кликване.

Защита от подмяна

разпознаване на писма, които имитират ваш ръководител, клиент или доставчик — включително домейни, различаващи се с една буква.

Сигнали при пренасочване

автоматичните правила, които препращат пощата навън, често са знак за компрометирана кутия — следим ги и сигнализираме.

SPF и DKIM

SPF казва кои сървъри имат право да пишат от ваше име, а DKIM е цифров подпис, който доказва, че писмото не е променено.

DMARC и отчети

указва на получателите какво да правят с писмата, които не минават проверката, и ви показва кой изпраща от ваше име.

Симулирани фишинг кампании

реалистични тестови писма и кратки обучения за служителите, които имат нужда, за да разпознават и докладват подозрителното.

Резултатът

Какво печелите

По-малко опасни писма в пощенските кутии
Измамниците трудно пишат от името на вашия домейн
Истинските ви писма по-рядко отиват в спам
Видимост на всички услуги, които изпращат от ваше име
Служители, които разпознават и докладват фишинг
Ранен сигнал при компрометирана пощенска кутия

Процес

Как започваме

01 Бърза проверка
Проверете домейна си с онлайн инструментите ни за SPF, DKIM и DMARC — ще видите текущото състояние веднага.
02 Наблюдение
Няколко седмици събираме DMARC отчети, за да видим всички легитимни и нелегитимни податели от ваше име.
03 Затягане
Поправяме записите, настройваме филтрите и преминаваме постепенно към строга DMARC политика.
04 Обучение
Пускаме първа симулирана фишинг кампания и кратко обучение за служителите според резултатите.
05 Поддръжка
Следим отчетите и реагираме, когато се появи нов подател, опит за злоупотреба или подозрително правило.

Защо преминаваме към reject постепенно

Политиката DMARC „reject“ казва на получателите да отхвърлят всяко писмо, което не минава проверката. Това е крайната цел, но ако се включи веднага, може да спре и истински писма — от счетоводната програма, бюлетина, CRM системата или платформата за фактуриране, които изпращат от ваше име през чужди сървъри.

Затова започваме с режим на наблюдение, събираме отчетите, откриваме всеки легитимен подател и го добавяме правилно. Едва след това минаваме през „quarantine“ към „reject“. Така домейнът ви е защитен от злоупотреба, без нито едно важно писмо да се изгуби по пътя.

Обсъдете го с нас

Модели на работа

Как можем да работим заедно

Настройка на домейна

еднократен проект за SPF, DKIM и DMARC, с наблюдение на отчетите и поетапно преминаване към строга политика.

Попитайте за този вариант

Управлявана защита на пощата

постоянно наблюдение на филтрите, DMARC отчетите и подозрителните правила, с реакция при опит за злоупотреба и месечен отчет.

Попитайте за този вариант

Обучение и симулации

периодични симулирани фишинг кампании и кратки обучения, насочени към служителите, които имат най-голяма нужда от тях.

Попитайте за този вариант

Технологии

Технологии, които поддържаме

Defender for Office 365
Exchange Online
Google Workspace
SPF
DKIM
DMARC
BIMI
MTA-STS
Proofpoint
Mimecast
Attack Simulation Training
GoPhish

За кого е

За всяка фирма, която изпраща фактури, оферти и договори по имейл — тоест почти всяка. Особено за счетоводни и финансови екипи, които получават искания за плащане; за фирми, чиито писма отиват в спам при клиентите; за онлайн търговци и фирми с бюлетини; и за организации, чийто домейн вече е бил използван за измама от чуждо име.

Обсъдете го с нас

Въпроси и отговори

Често задавани въпроси

Имате друг въпрос?

Пишете ни — отговаря специалист, обикновено до един работен ден.

Задайте въпрос

Защо писмата ни отиват в спам?

Най-често заради липсващи или грешни SPF, DKIM или DMARC записи. Google и Yahoo изискват тези записи от масовите податели от 2024 г., а Microsoft въведе подобни изисквания за Outlook.com през 2025 г.

Кой трябва да има DMARC?

Всеки домейн, от който се изпраща поща — и всеки домейн, от който не се изпраща, за да не бъде използван от измамници за писма от ваше име.

Не стига ли филтърът на Microsoft 365?

Вграденият филтър е добра основа, но разширените защити — проверка на линкове при кликване, защита от имитация, симулации — изискват допълнителен лиценз и правилна настройка.

Ще наказвате ли служителите, които кликнат?

Не. Целта на симулациите е хората да се научат да разпознават и докладват фишинг, а не да бъдат хванати. Резултатите показват къде е нужно обучение.

Колко време отнема пълната защита на домейна?

Записите се поправят бързо, но преминаването към строга политика обичайно отнема седмици, защото първо трябва да видим всички легитимни податели.

Прочетете още