HIPAA は DMARC の名前を公表していませんが、そのセキュリティ規則では電子保護医療情報 (ePHI) への脅威に対する保護措置を義務付けており、電子メールのなりすましが主要なベクトルとなっています。施行時の SPF、DKIM、および DMARC の導入 は、攻撃者がヘルスケア ドメインになりすますのを阻止する、認められた安全装置です。
医療はフィッシングの最大の標的です。クリニックや病院から送信されたように見えるなりすましメールにより、資格情報や ePHI が収集される可能性があります。強制的な DMARC は、組織の正確なドメインのなりすましを防止し、患者とスタッフを保護します。
すべての正当な送信者 (EHR システム、ポータル、請求、マーケティング) を認証し、DMARC を発行し、レポートを監視し、強制します。 HIPAA リスク管理プログラムの一部としてコントロールを文書化します。
今すぐDMARCレコードを確認
無料のDMARCチェッカーを開く →名前ではありませんが、既知の脅威から ePHI を保護するというセキュリティ ルールの要件により、DMARC の強制などのスプーフィング防止制御が強く推奨される保護手段となります。
