Perché gli assicuratori lo chiedono
I danni maggiori nelle PMI nascono da frodi via e-mail: fatture false con IBAN modificato, il presunto capo che richiede un pagamento urgente, phishing verso i collaboratori. L'ufficio federale per la cybersicurezza segnala ogni anno centinaia di casi solo per la frode del capo. DMARC su reject impedisce ai truffatori di usare il suo vero dominio per questo. Per gli assicuratori è un fattore di rischio misurabile.
Cosa significano concretamente le domande
- SPF presente: una voce SPF valida che elenca tutti i suoi canali di invio.
- DKIM attivo: le sue e-mail in uscita portano una firma con il suo dominio, non con quello del fornitore.
- DMARC attivo / applicato: una voce DMARC con
p=quarantineop=reject.p=nonenon conta come attivo nella maggior parte dei questionari. - Monitoraggio: qualcuno analizza i rapporti DMARC e nota abusi o configurazioni errate.
- Cifratura del trasporto: TLS nel traffico di posta, talvolta MTA-STS.
Controllo del dominio gratuito
Il vostro indirizzo aziendale è protetto?
Inserite il vostro dominio o il vostro indirizzo e-mail. Il risultato appare subito qui, con semaforo e voto da A a F.
Avete aperto un link a un risultato. Il controllo parte solo con il vostro clic, sempre con lo stato attuale.
Protezione dei dati: se inserite un indirizzo e-mail, trasmettiamo solo il dominio; la parte prima della @ non lascia il vostro browser. Usiamo il dominio solo per questo controllo di record DNS pubblici e non lo salviamo in chiaro; il risultato non lo salviamo. Salviamo il vostro indirizzo IP solo come impronta e al massimo un giorno, per frenare gli abusi.
Il controllo rapido si basa sui dati DNS pubblici al momento della richiesta e non sostituisce un controllo completo; nessuna garanzia.
Tenere sotto controllo in modo continuo invece di verificare una volta:
Prenotare un colloquio gratuitoSorvegliare il dominio, 14 giorni gratisPreferite un aiuto? Richiedere la configurazione da parte nostra- Senza impegno
- Senza carta di credito
- Termina da solo dopo 14 giorni
Richiesta senza impegno per e-mail · prezzo su richiesta
Come si procede
- Il vostro programma di posta apre una richiesta preparata con il vostro dominio. Aggiungete il vostro nome e inviatela.
- Vi ricontattiamo e discutiamo con voi o con il vostro partner IT quali voci (SPF, DKIM, DMARC) servono e quanto costa la configurazione.
- Per la configurazione serve l’accesso alla gestione DNS del vostro dominio. Concordiamo con voi la consegna – per favore non inviateci mai password per e-mail.
- Se lo desiderate, DomainRadar sorveglia poi il vostro dominio in modo continuo e vi avvisa quando qualcosa cambia.
Non si apre nessun programma di posta? Scriveteci indicando il vostro dominio a info@domainradar.ch.
Buono a sapersi: la protezione impedisce che qualcuno falsifichi proprio il vostro dominio. Contro indirizzi simili aiuta confermare sempre per telefono le modifiche di pagamento.
Tutti i controlli
Controllo rapido dai record DNS pubblici. Il monitoraggio continuo verifica inoltre certificati, liste di blocco e i vostri report DMARC.
Il vostro risultato in PDF
Come rapporto da archiviare o da inoltrare al vostro reparto IT.
Gratis e senza account: confermate l’indirizzo per e-mail, poi potete disiscrivervi in qualsiasi momento.
Come procedere
- Verificare lo stato: Controllo del dominio gratuito mostra tutte le cinque aree con un voto.
- Chiudere le lacune: completare SPF, attivare DKIM, introdurre DMARC e portarlo gradualmente, tramite i rapporti, a reject. Per una PMI con pochi canali di invio, bastano poche settimane, lo sforzo è gestibile.
- Documentare: l'assicuratore di solito non chiede una prova alla stipula, ma in caso di sinistro. Documenti lo stato con data. DomainRadar crea mensilmente un rapporto PDF con voti e andamento, utilizzabile come prova.
- Mantenere nel tempo: un questionario è una fotografia del momento. Se DKIM si disattiva dopo un cambio di hoster, la sua dichiarazione non è più corretta. Un controllo quotidiano con segnalazione protegge da questo.
Cosa non copre DMARC
Gli assicuratori chiedono anche autenticazione a due fattori, backup, aggiornamenti e formazione. DMARC è un elemento, non una protezione completa. Dichiarazioni false nel questionario possono costare la prestazione in caso di sinistro. Spunti solo ciò che corrisponde davvero.
Domande frequenti
Basta p=none per spuntare «DMARC presente»?
Dipende dalla formulazione. «Presente» sì, «attivo» o «applicato» no. In caso di dubbio, chieda all'assicuratore.
Come documento lo stato verso un cliente?
Con un rapporto datato. I clienti più grandi accettano anche il link al controllo pubblico, poiché le voci sono visibili pubblicamente.
Quanto costa l'implementazione?
Le voci DNS sono gratuite. Monitoraggio continuo e rapporti: Prezzi
Come aiuta DomainRadar
DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.
La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.
Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.