I candidati alla presidenza degli Stati Uniti non utilizzano la sicurezza e-mail di base

I candidati alla presidenza degli Stati Uniti non utilizzano la sicurezza e-mail di base

Un nuovo studio ha rilevato che quasi tutti i candidati presidenziali alle elezioni presidenziali degli Stati Uniti del 2020 sono in ritardo sulla sicurezza della posta elettronica, nonostante il fatto che gli account di posta elettronica non siano gli stessi. Hillary Clinton era stata attaccata e stuprata da hacker russi appena tre anni fa. La società di sicurezza e-mail Agari ha confermato che solo la candidata democratica Elizabeth Warren utilizza una strategia di autenticazione Message Reporting, Reporting and Compliance o DMARC per proteggere i propri account e-mail. Questa funzione di sicurezza e-mail si aggiunge ai protocolli di sicurezza Sender Policy Framework (SKF) e Domain Identification Mail (DKIM) che utilizzano la crittografia per verificare l'e-mail del mittente e può contrassegnarla come spam . o rifiutarlo se l'e-mail non è convalidata correttamente. . Secondo Agari, i restanti 11 candidati, tra cui Bernie Sanders, Joe Biden e il presidente uscente Donald Trump, incluso Bernie Sanders, che ha protetto la sicurezza della posta elettronica, non usano DMARC per proteggere le aree della loro campagna.

DMARC

Non utilizzando DMARC per proteggere i propri account di posta elettronica, Agari ha avvertito che i candidati alla presidenza del 2020 potrebbero vedere le loro campagne imitate da campagne di spam e attacchi di phishing. Armen Najarian dell'azienda ha spiegato perché l'utilizzo di DMARC per proteggere i propri account di posta elettronica è diventato sempre più importante, affermando: "DMARC è più importante che mai perché fosse stato implementato con la giusta strategia nel dominio utilizzato per il pesce spada John Podesta, non avrebbe mai ricevuto il attacco e-mail mirato da parte degli agenti Russia." L'adozione di DMARC da parte delle aziende Fortune 500 è leggermente aumentata dall'inizio di quest'anno. Tuttavia, mentre la maggior parte delle aziende utilizza DMARC, Agari ha affermato che solo il 16% delle 500 aziende più ricche del mondo rifiuta o mette in quarantena e-mail non convalidate. tramite TechCrunch