چرا تیم های بازاریابی و فناوری اطلاعات باید مسئولیت های امنیت سایبری را به اشتراک بگذارند؟

این بیماری همه گیر نیاز هر بخش در یک سازمان را برای توجه بیشتر به امنیت سایبری تشدید کرد. این منطقی است، درست است؟ هرچه از فناوری بیشتری در فرآیندها و کارهای روزمره خود استفاده کنیم، آسیب پذیرتر خواهیم بود. اما اتخاذ شیوه‌های بهتر امنیت سایبری باید با تیم‌های بازاریابی ماهر آغاز شود.

امنیت سایبری معمولاً یک نگرانی برای فناوری اطلاعات بوده است (IT) رهبران، افسران ارشد امنیت اطلاعات (CISO) و افسران ارشد فناوری (CTO) یا مدیر ارشد اطلاعات (CIO). رشد انفجاری جرایم سایبری - به ضرورت - امنیت سایبری را بسیار فراتر از صرفا یک نگرانی IT. در آخر، مدیران و هیئت مدیره های C-suite دیگر خطر سایبری را به عنوان یک "مشکل فناوری اطلاعات" نمی بینند. اما به عنوان تهدیدی که نیاز به رسیدگی در هر سطحی دارد. برای مبارزه کامل با آسیب‌هایی که یک حمله سایبری موفقیت‌آمیز می‌تواند ایجاد کند، شرکت‌ها را ملزم می‌کند که امنیت سایبری را در استراتژی مدیریت ریسک کلی خود ادغام کنند.

برای محافظت کامل، شرکت ها باید تعادلی بین امنیت، حریم خصوصی و تجربیات مشتری ایجاد کنند. اما چگونه سازمان ها می توانند به این تعادل دشوار برسند؟ با تشویق تیم های بازاریابی خود برای ایفای نقش فعال تر.

چرا بازاریابان باید به امنیت سایبری اهمیت دهند؟

بنابراین چه اتفاقی می‌افتد وقتی مجرمان سایبری به اطلاعات و دسترسی لازم برای جعل هویت یک شرکت، فریب مشتریان، سرقت داده‌ها یا بدتر از آن نیاز دارند، چه اتفاقی می‌افتد؟ یک مشکل جدی برای شرکت

در مورد آن فکر کنید. تقریباً 100٪ از کسب و کارها ایمیل های بازاریابی ماهانه برای مشتریان خود ارسال می کنند. هر دلار بازاریابی خرج شده بازده سرمایه گذاری (ROI) را در حدود 36 دلار مشاهده می کند. حملات فیشینگ که به برند فرد آسیب می زند، موفقیت کانال بازاریابی را تهدید می کند.

متأسفانه، برای کلاهبرداران و بازیگران بد خیلی آسان است که وانمود کنند شخص دیگری هستند. فناوری که از این جعل جلوگیری می کند بالغ و در دسترس است، اما پذیرش آن وجود ندارد زیرا گاهی اوقات برای یک سازمان فناوری اطلاعات نشان دادن کسب و کار واضح دشوار است. ROI برای اقدامات امنیتی در سراسر سازمان. همانطور که مزایای استانداردهایی مانند BIMI و DMARC آشکارتر می شود، بازاریابی و فناوری اطلاعات می توانند داستان مشترک قانع کننده ای را ترسیم کنند. زمان آن رسیده است که رویکردی جامع‌تر به امنیت سایبری داشته باشیم، رویکردی که سیلوها را خراب می‌کند و همکاری بین بخش‌ها را افزایش می‌دهد.

IT می‌داند که DMARC برای محافظت از سازمان‌ها در برابر فیشینگ و آسیب‌های اعتباری حیاتی است، اما تلاش می‌کند تا برای پیاده‌سازی آن از سوی رهبری به خرید بپردازد. نشانگرهای برند برای شناسایی پیام (BIMI) همراه می شود و باعث ایجاد هیجان در بخش بازاریابی می شود که آن را می خواهد زیرا نرخ باز را بهبود می بخشد. این شرکت DMARC و BIMI و voilà را پیاده سازی می کند! فناوری اطلاعات به یک پیروزی مشهود و ملموس دست می یابد و بازاریابی یک ضربه محسوس در ROI دریافت می کند. همه برنده می شوند.

کار تیمی کلیدی است

اکثر کارمندان بخش های IT، بازاریابی و سایر بخش های خود را در سیلوها مشاهده می کنند. اما از آنجایی که حملات سایبری پیچیده‌تر و پیچیده‌تر می‌شوند، این فرآیند فکری برای هیچ‌کس سودی ندارد. بازاریابان همچنین موظفند به حفاظت از اطلاعات سازمان و مشتری کمک کنند. از آنجایی که بازاریابان با کانال هایی مانند رسانه های اجتماعی، تبلیغات و ایمیل ارتباط نزدیک تری دارند، از حجم زیادی از اطلاعات استفاده می کنند و به اشتراک می گذارند.

مجرمان سایبری که حملات مهندسی اجتماعی را انجام می دهند از این به نفع خود استفاده می کنند. آنها از ایمیل برای ارسال درخواست ها یا درخواست های جعلی استفاده می کنند. زمانی که این ایمیل ها باز می شوند، کامپیوترهای بازاریابان را با بدافزار آلوده می کنند. بسیاری از تیم های بازاریابی همچنین با فروشندگان خارجی و پلتفرم های مختلف که نیاز به دسترسی یا تبادل اطلاعات تجاری محرمانه دارند، کار می کنند.

و زمانی که از تیم‌های بازاریابی انتظار می‌رود رشد بازگشت سرمایه را نشان دهند و در عین حال کارهای بیشتری را با کمتر انجام دهند، دائماً به دنبال فناوری جدید و نوآورانه‌ای هستند که بهره‌وری و کارایی را افزایش می‌دهد. اما این پیشرفت ها می توانند فرصت های ناخواسته ای را برای حملات سایبری ایجاد کنند. به همین دلیل است که بازاریابان و متخصصان فناوری اطلاعات باید از سیلوهای خود خارج شوند تا با هم همکاری کنند و اطمینان حاصل کنند که بهبودهای بازاریابی شرکت را در برابر خطرات امنیتی آسیب‌پذیر نمی‌کند. CMO ها و CISO ها باید راه حل ها را قبل از اجرا بررسی کنند و آموزش پرسنل بازاریابی برای شناسایی و گزارش خطرات احتمالی امنیت سایبری.

متخصصان فناوری اطلاعات باید متخصصان بازاریابی را برای تبدیل شدن به مباشر بهترین شیوه های امنیت اطلاعات با استفاده از:

• احراز هویت چند عاملی (MFA)
• مدیران رمز عبور دوست دارند Dashlane or LassPass.
• ورود تنها (SSO)

ابزار ارزشمند دیگری برای گنجاندن در استراتژی های امنیت سایبری بازاریابان؟ DMARC.

ارزش DMARC برای تیم های بازاریابی

احراز هویت، گزارش و انطباق پیام مبتنی بر دامنه استاندارد طلایی برای احراز هویت ایمیل است. شرکت‌هایی که DMARC را در Enforcement اتخاذ می‌کنند تضمین می‌کنند که فقط نهادهای تایید شده می‌توانند از طرف آنها ایمیل ارسال کنند.

با استفاده موثر از DMARC (و پروتکل‌های زیرین SPF و DKIM) و رسیدن به Enforcement، مارک‌ها قابلیت تحویل ایمیل را بهبود می‌بخشند. DMARC در Enforcement از ورود هکرها به دامنه های محافظت شده جلوگیری می کند.  

نه SPF و نه DKIM فرستنده را در برابر فیلد «از:» که کاربران می‌بینند احراز هویت نمی‌کنند. خط‌مشی مشخص‌شده در یک رکورد DMARC می‌تواند اطمینان حاصل کند که بین آدرس قابل مشاهده From: و دامنه کلید DKIM یا فرستنده تأیید شده با SPF «هم‌ترازی» (یعنی مطابقت) وجود دارد. این استراتژی مجرمان سایبری را از استفاده از دامنه های جعلی در آن جلوگیری می کند از جانب: زمینه ای که گیرندگان را فریب می دهد و به هکرها اجازه می دهد تا کاربران ناخواسته را به دامنه های نامرتبط تحت کنترل خود تغییر مسیر دهند.

تیم های بازاریابی ایمیل ها را نه فقط برای هدف قرار دادن مشتریان بالقوه ارسال می کنند. در نهایت، آنها می‌خواهند که این ایمیل‌ها باز شده و بر اساس آنها عمل شود. احراز هویت DMARC اطمینان حاصل می کند که آن ایمیل ها به صندوق ورودی مورد نظر می رسند. برندها می توانند با اضافه کردن شاخص های برند برای شناسایی پیام (BIMI) انعطاف پذیری خود را حتی بیشتر تقویت کنند.

BIMI DMARC را به ROI بازاریابی ملموس تبدیل می کند

BIMI ابزاری است که هر بازاریاب باید از آن استفاده کند. BIMI به بازاریابان این امکان را می دهد که لوگوی نام تجاری خود را به ایمیل های محافظت شده اضافه کنند که نشان داده شده است که نرخ باز شدن را به طور متوسط ​​10٪ افزایش می دهد.

به طور خلاصه، BIMI مزیت برند برای بازاریابان است. این مبتنی بر فناوری‌های قوی احراز هویت ایمیل - DMARC در هنگام اجرا - و همکاری بین سهامداران مختلف از جمله بخش‌های بازاریابی، فناوری اطلاعات و حقوقی است.

بازاریابان همیشه برای جلب توجه گیرندگان به موضوعات زیرکانه و جذاب متکی بوده اند، اما با BIMI، ایمیل هایی که از لوگو استفاده می کنند سریعتر و آسان تر شناسایی می شوند. حتی اگر مصرف کنندگان ایمیل را باز نکنند، لوگو را می بینند. مانند قرار دادن یک لوگو بر روی یک تی شرت، یک ساختمان یا سایر موارد، یک لوگو در یک ایمیل بلافاصله توجه گیرندگان را به برند جلب می کند - توسعه ای که قبلاً بدون باز کردن پیام ممکن نبود. BIMI به بازاریابان کمک می کند تا خیلی زودتر وارد صندوق ورودی شوند.

DMARC Valimail به عنوان یک سرویس

اجرای DMARC is مسیر BIMI برای پیمودن این مسیر مستلزم اطمینان از احراز هویت صحیح DNS همه نامه‌های ارسالی است - یک فعالیت زمان‌بر برای مشاغل. تنها 15 درصد از شرکت ها پروژه های DMARC خود را با موفقیت به پایان می رسانند. باید راه بهتری وجود داشته باشد، درست است؟ وجود دارد!

Valimail Authenticate DMARC را به عنوان یک سرویس ارائه می دهد، از جمله:

• پیکربندی خودکار DNS
• شناسایی هوشمند فرستنده
• یک لیست وظایف آسان برای پیگیری که به کاربران کمک می کند تا به اجرای سریع و مداوم DMARC دست یابند

DMARC Authentication™ خطر ارائه DNS را از بین می برد. دید کامل آن به شرکت ها امکان می دهد ببینند چه کسی از طرف آنها ایمیل می فرستد. گردش‌های کاری هدایت‌شده و خودکار، کاربران را برای پیکربندی سرویس‌ها بدون نیاز به دانش فنی عمیق یا انعقاد قرارداد با تخصص خارجی، در هر کار راهنمایی می‌کند. در نهایت، تجزیه و تحلیل زمینه به اعتبارسنجی توصیه‌های خودکار کمک می‌کند - و هشدارها کاربران را به‌روز نگه می‌دارند.

بخش‌های بازاریابی دیگر نمی‌توانند به دور از نگرانی‌های امنیت سایبری در سیلوها زندگی کنند. از آنجایی که به لطف حضور گسترده‌تر در توییتر، لینکدین و دیگر پلتفرم‌های رسانه‌های اجتماعی در دسترس‌تر هستند، هکرها آن‌ها را به عنوان اهدافی آسان و قابل بهره‌برداری می‌بینند. از آنجایی که سازمان ها ارزش ایجاد فرهنگ آگاهی از امنیت سایبری را می شناسند، باید از تیم های بازاریابی خود دعوت کنند تا در جدول مدیریت ریسک با تیم های IT و CISO همکاری کنند.

Valimail را امتحان کنید

افشای: Martech Zone لینک های وابسته را در این مقاله قرار داده است.