HIPAA no nombra a DMARC, pero su regla de seguridad requiere salvaguardias contra amenazas a la información médica protegida electrónica (ePHI), y la suplantación de correo electrónico es un vector líder. La implementación de SPF, DKIM y DMARC en el momento de la aplicación es una protección reconocida que evita que los atacantes se hagan pasar por su dominio de atención médica.
La atención sanitaria es uno de los principales objetivos de phishing. Los correos electrónicos falsificados que parecen provenir de una clínica u hospital pueden recopilar credenciales o ePHI. DMARC aplicado evita la suplantación de dominio exacto de su organización, protegiendo a los pacientes y al personal.
Autenticar a todos los remitentes legítimos (sistemas EHR, portales, facturación, marketing), publicar DMARC, monitorear informes y hacer cumplir. Documente el control como parte de su programa de gestión de riesgos HIPAA.
Comprueba tu registro DMARC ahora
Abrir el verificador DMARC gratuito →No por su nombre, pero el requisito de la Regla de Seguridad de proteger la ePHI contra amenazas conocidas hace que los controles contra la suplantación de identidad, como el DMARC aplicado, sean una salvaguardia muy recomendable.
