HIPAA nennt DMARC nicht, aber seine Sicherheitsregel erfordert Schutzmaßnahmen gegen Bedrohungen elektronischer geschützter Gesundheitsinformationen (ePHI) – und E-Mail-Spoofing ist ein führender Vektor. Der Einsatz von SPF, DKIM und DMARC bei der Durchsetzung ist eine anerkannte Schutzmaßnahme, die Angreifer davon abhält, sich als Ihre Gesundheitsdomäne auszugeben.
Das Gesundheitswesen ist ein Top-Phishing-Ziel. Durch gefälschte E-Mails, die scheinbar von einer Klinik oder einem Krankenhaus stammen, können Anmeldeinformationen oder ePHI erfasst werden. Das erzwungene DMARC verhindert exaktes Domain-Spoofing Ihrer Organisation und schützt so Patienten und Mitarbeiter.
Authentifizieren Sie alle legitimen Absender (EHR-Systeme, Portale, Abrechnung, Marketing), veröffentlichen Sie DMARC, überwachen Sie Berichte und setzen Sie diese durch. Dokumentieren Sie die Kontrolle im Rahmen Ihres HIPAA-Risikomanagementprogramms.
Prüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Nicht dem Namen nach, aber die Anforderung der Sicherheitsregel, ePHI vor bekannten Bedrohungen zu schützen, macht Anti-Spoofing-Kontrollen wie das erzwungene DMARC zu einer dringend empfohlenen Schutzmaßnahme.
