La HIPAA ne nomme pas DMARC, mais sa règle de sécurité exige des garanties contre les menaces pesant sur les informations électroniques de santé protégées (ePHI) – et l’usurpation d’e-mails est l’un des principaux vecteurs. Le déploiement de SPF, DKIM et DMARC lors de l'application est une protection reconnue qui empêche les attaquants de usurper l'identité de votre domaine de santé.
Les soins de santé constituent une cible majeure du phishing. Les courriels usurpés qui semblent provenir d’une clinique ou d’un hôpital peuvent récolter des informations d’identification ou des ePHI. Le DMARC appliqué empêche l'usurpation d'identité de domaine exact de votre organisation, protégeant ainsi les patients et le personnel.
Authentifiez tous les expéditeurs légitimes (systèmes DSE, portails, facturation, marketing), publiez DMARC, surveillez les rapports et appliquez. Documentez le contrôle dans le cadre de votre programme de gestion des risques HIPAA.
Vérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Pas nommément, mais l’exigence de la règle de sécurité de protéger les ePHI contre les menaces connues fait des contrôles anti-usurpation d’identité tels que le DMARC appliqué une garantie fortement recommandée.
