PCI DSS 4.0 Anforderung 5.4.1 schreibt Prozesse und automatisierte Mechanismen zur Erkennung und zum Schutz von Mitarbeitern vor Phishing vor – und DMARC ist die primäre technische Kontrolle. In der Praxis bedeutet das den Einsatz von SPF, DKIM und DMARC bei der Durchsetzung, mit Berichten, die Sie einem Gutachter vorlegen können.
Anti-Phishing-Mechanismen schützen Mitarbeiter vor gefälschten E-Mails. DMARC bei p=quarantine oder p=reject stoppt exaktes Domain-Spoofing Ihrer eigenen Domains – genau die Bedrohung, auf die die Anforderung abzielt – unterstützt durch SPF- und DKIM-Ausrichtung.
Bewahren Sie Beweise auf: Ihre veröffentlichten DMARC-Datensätze, Durchsetzungsrichtlinien, aggregierte Berichtsabdeckung, aus der hervorgeht, dass legitime Absender übereinstimmen, und das Datum, an dem Sie die Durchsetzung erreicht haben. Automatisierte Plattformen erstellen diesen Prüfpfad für Sie.
Prüfen Sie jetzt Ihren Pcidss-Eintrag
Kostenlosen Pcidss-Checker öffnen →Anforderung 5.4.1 (wirksam unter 4.0) erfordert Anti-Phishing-Kontrollen; DMARC ist der anerkannte technische Mechanismus, der die Durchsetzung von DMARC für die Einhaltung effektiv erforderlich macht.
