A HIPAA não nomeia o DMARC, mas a sua regra de segurança exige salvaguardas contra ameaças às informações eletrónicas de saúde protegidas (ePHI) — e a falsificação de e-mail é um dos principais vetores. A implantação de SPF, DKIM e DMARC na aplicação é uma proteção reconhecida que impede que invasores se façam passar por seu domínio de saúde.
O setor de saúde é um dos principais alvos de phishing. E-mails falsificados que parecem vir de uma clínica ou hospital podem coletar credenciais ou ePHI. O DMARC aplicado evita a falsificação de domínio exato da sua organização, protegendo pacientes e funcionários.
Autentique todos os remetentes legítimos (sistemas EHR, portais, cobrança, marketing), publique DMARC, monitore relatórios e faça cumprir. Documente o controle como parte do seu programa de gerenciamento de risco HIPAA.
Verifique seu registro DMARC agora
Abrir o verificador DMARC gratuito →Não pelo nome, mas o requisito da Regra de Segurança para proteger o ePHI contra ameaças conhecidas torna os controles anti-spoofing, como o DMARC aplicado, uma salvaguarda fortemente recomendada.
