Eğer bu sektörde yeterince uzun süredir bulunuyorsanız, küçük ve orta ölçekli işletmeleri, küçük ve orta ölçekli girişimleri ve büyük işletmeleri ilgilendiren en az birkaç önemli veri ihlalini duymuşsunuzdur. Son zamanlarda, gibi hizmetler Mailchimp, Klaviyove Signal de tehlikeye girmişti.

%10 veya daha fazla CTR elde etmek için gereken kişisel veri miktarı göz önüne alındığında, bu veri ihlallerinin müşterileri korkutması ve sonraki pazarlama e-postalarının izlenimlerini ve iletilebilirliğini ciddi şekilde sınırlaması şaşırtıcı değildir.

Güvenlik zafiyetinin marka güvenini ve pazarlama stratejinizi etkileyebileceği sayısız yol nedeniyle, pazarlama sürecinizin her adımının, sizin tarafınızdan müşterilerinizin tarafına kadar güvenli kalmasını sağlamanız çok önemlidir.

Bilgisayar korsanları tarafından kullanılan istismarın niteliğine bağlı olarak, bu tür güvenlik ihlalleri, İstenmeyen Pornografi ve Pazarlama Saldırılarının Kontrolü Yasası'na (CAN-SPAM) uyulmaması nedeniyle davalarla karşı karşıya kalmanıza da neden olabilir. Genel Veri Koruma Yönetmeliği (GDPR), Kanada'nın Spam Karşıtı Mevzuatı (CASL) vb. Dolayısıyla, pazarlama stratejinizi, müşteri verilerinizi ve kuruluşunuza olan güveni korumak için uymanız gereken en iyi uygulamalardır.

Eyleme Dönüştürülebilir Güvenlik Hedefleri: Nereden Başlamalı?

E-posta alıcılarının siber güvenlik saldırılarına karşı savunmasız olduğu biliniyor ancak aynı yöntemlerin e-posta pazarlamacıları üzerinde de kullanılabileceği sıklıkla göz ardı ediliyor.

Bu durum, e-posta pazarlamacılarının elinde bulundurduğu hassas kişisel veri miktarı nedeniyle çok daha ciddi sonuçlar doğurur. Bu nedenle, e-posta pazarlamacılarının kötü amaçlı yazılımlar, veri hırsızlığı ve güvenliği ihlal edilmiş ekler gibi en yaygın siber güvenlik tehditlerine karşı koruma sağlayacak önlemlere sahip olması gerekir.

Bu nedenle, çabalarınız öncelikle bu yollarla veri kaybını önlemeyi hedeflemelidir; metinlerinizin ve harekete geçirici mesajlarınızın kötü amaçlı kullanılmasını kesinlikle istemezsiniz. Ayrıca, güvenlik altyapınız, e-posta güvenlik protokollerinin, şifreleme önlemlerinin ve insan yargısının (pazarlama ekibiniz ve müşterilerinizle ilgili) yetersizliği gibi sistemsel eksiklikleri de ele almalıdır.

Son olarak, e-posta istemciniz, e-posta servis sağlayıcınız, internet servis sağlayıcınız vb. dahil olmak üzere mevcut e-posta çerçeve sisteminize özgü hataları ele alan önlemleri entegre etmek önemlidir.

E-posta Güvenlik Protokolleri

Sağlam güvenlik önlemleri olmadan, Basit Posta Transfer Protokolü (SMTP) gibi e-posta güvenlik protokolleri (SMTPİnternet Mesaj Formatı (IMF), İnternet Mesaj Erişim Protokolü 4 (IMAP4) ve Postane Protokolü 3 (POP3) veri korumasını sağlamak için yeterli değildir.

E-posta güvenliğiyle ilgili en iyi uygulama, birden fazla E-posta Güvenlik Protokolü ve aracını entegre edip bir araya getirmektir. Ortamınıza ekleyebileceğiniz bazı çözümler şunlardır:

Gönderen Politikası Çerçevesi (SPF)

SPF Bu özellik, alan adınızı kullanarak potansiyel müşterilere e-posta gönderebilecek IP adreslerini kısıtlayan bir kayıt oluşturmanıza olanak tanır. Bu, siber suçluların alan adınızı kullanarak kötü amaçlı e-postalar göndermesi tekniği olan e-posta sahtekarlığını önler. SPFHangi hizmetlerin, sunucuların veya ESPE-posta gönderme yetkiniz bulunmaktadır.

Bunun önemli bir faydası, e-postayı gönderenin e-posta gönderme yetkisine sahip olduğunu doğrulayarak müşteri güvenini artırmasıdır. Dolayısıyla, etkileşimi, tıklama oranlarını ve yatırım getirisini dolaylı olarak artırabilir.

Maalesef, tüm e-posta/alan adı sağlayıcıları bu protokolü desteklemiyor çünkü hepsi ön koşulu sağlamıyor. DNS Kurulum için veri gereklidir. Bu nedenle, sağlayıcıların neleri desteklediğini doğrulamak çok önemlidir. SPF işlevsellik.

bir Zamanlar SPF Kurulum tamamlandıktan sonra, sonraki bültenlerinizde, karşılama e-postalarınızda, yeniden hedefleme e-postalarınızda vb. yansıması için 2-3 iş günü beklemeniz çok önemlidir. Daha sonra kullanabilirsiniz. SPF Kayıtları analiz etmek ve amaçlandığı gibi çalıştığını doğrulamak için teşhis yazılımı kullanılır. Ancak, en iyi uygulamalar, bu tür yazılımları bir arada kullanmanızı gerektirir. SPF Diğer e-posta güvenlik protokolleriyle karşılaştırıldığında, önemli bir dezavantajı bulunmaktadır. SPF Kötü niyetli olmayan kişilere yetkilendirme kısıtlaması getirememekten muzdariptir.

Bu nedenle, yeterli teknik bilgiye sahip kötü niyetli kişiler bir alan adı bulup ona bir şey ekleyebilirler. SPF Bu kayıt, IP adresleri aracılığıyla o alan adının kullanımına izin verir. Dolayısıyla, SPF Bu, protokol stratejinizin yalnızca temelini oluşturur ve DKIM kullanımına eşlik etmelidir SPF.

Alan Anahtarları Tanımlanmış Posta (DKIM)

DKIM Temel yapısına iki farklı işlevsellik daha ekler. SPFŞifreleme altyapısı ve kopyanıza veya içeriğinize eklenmesi. İlki, e-postalarınızın her birinin 2 şifreleme anahtarıyla benzersiz şekilde tanımlanmasını sağlar: özel anahtar ve genel anahtar.

Birincisi Mesaj Aktarım Aracınız (MTA) ile bağlantılıdır ve açıklanmamalıdır, ikincisi ise şunlara dahildir: DNS TXT Protokolü kurmak için kullanılan kayıt. Ayrıca, kurulumun şu şekilde yapılması gerektiğini de belirtmek önemlidir: DKIM biraz daha zahmetli, diğerlerine göre. SPF Çünkü her e-posta alan adı için ayrı bir kayıt gereklidir.

Ayrıca, metne veya içeriğe iliştirilmiş olması nedeniyle, DKIM Bu, orijinal yazarın kimliğini daha da doğrulamaya yardımcı olur. Dolayısıyla, önceki örnekte kötü niyetli kişiler bir alan adı bulup sahte bir içerik yükleyebilirken, bu durum orijinal yazarın kimliğinin doğrulanmasına da yardımcı olur. SPF DNS rekor kırmak, çok daha zor olurdu eğer... DKIM.

Ayrıca, sizden geldiği iddia edilen bir e-postayı alan herkes, e-posta imzasının sizin belirtecinize karşılık geldiğini doğrulamak için serbestçe erişilebilir olan genel anahtarı kullanabilir. Bununla birlikte, tıpkı SPFBu nedenle, sağlayıcıların neleri desteklediğini doğrulamak çok önemlidir. DKIMKurulduktan sonra, bekleme süresi ve yürütülmesi gereken süreç başlar. DKIM teşhisler, şunlara benzer şekilde SPF. Süre DKIM görünürdeki eksikliklerine sahip değildir. SPFProtokolün uygulanması, pazarlama ekibinizin sağlayıcısının takdirine bırakılmıştır. Çoğu sağlayıcı protokolü belirtildiği gibi uygulasa da, bunu yapmak zorunda değillerdir; bu nedenle bir protokole ihtiyaç duyulmaktadır. DMARC.

Alan Adı Tabanlı Mesaj Kimlik Doğrulama, Raporlama ve Uyumluluk (DMARC)

DMARC Bu, bir "güvenlik protokolü" olup, e-posta güvenliğini sağlamak için bir "uygulayıcı" görevi görür. SPF hem de DKIM kayıtlar. Esasen, DMARC Bir e-postayı, aşağıdaki unsurların varlığı açısından analiz eder. SPF hem de DKIMProtokollerden herhangi birinin yokluğunda belirttiğiniz talimatları yerine getirir ve bu yokluğu size (veya e-posta sunucunuza) bildirir.

Yüklemek mümkün olsa da DMARC TXT her ikisine de sahip olmadan kayıt SPF hem de DKIMDaha önce ele alınan nedenlerden dolayı, öncelikle son ikisini kurmak en iyisidir. Daha önce tartışılan güvenlik protokollerine benzer şekilde, halihazırda kullanan tüm alan adlarını tek tek listelemeniz gerekecektir. SPF or DKIM bunları kaydedin ve ekleyin. DMARC kayıt.

Geçiş işlemini gerçekleştirmek özellikle önemlidir. DMARC Aylar yerine haftalar içinde. Bu, uygulama kayıtlarınızın çok katı olup olmadığını doğrulamanıza olanak tanır (pazarlama ekibiniz tarafından gönderilen gerçek e-postaları yanlışlıkla spam olarak işaretleyebilirsiniz).

Bu haftalar boyunca şunları analiz etmelisiniz: DMARC Alıcı e-posta sunucuları tarafından geri gönderilen raporlar, protokolün amaçlandığı gibi çalışıp çalışmadığını veya bir hata yapılıp yapılmadığını doğrulamak için önemlidir. Ayrıca, teslim edilebilirlik ve gösterimlerde ani ve açıklanamayan düşüşlere dikkat etmek de önemlidir.

Protokolünüzün sıkılığını kademeli olarak artırabilir ve her talimatın süreç boyunca amaçlandığı gibi çalışmasını sağlayabilirsiniz. Tamamlandığında, e-postalarınız çoğu İş E-postası Tehlikesinden (BEC) muaf olacaktır.

Mesaj Tanımlaması için Marka Göstergeleri (BIMI)

Bimi benzer DMARCBuradaki en önemli fark, size kendi bilgilerinizi sergileme olanağı sağlamasıdır. iş logosu Alıcı e-posta sunucularında (bu e-postalar doğrulandıktan sonra)SPF, DKIM, ve DMARCBu da güveni, marka bilinirliğini ve uzun vadeli görünürlüğü artırmaya yardımcı olur.

Ayrıca şu ihtiyacı da ortadan kaldırır: DNS Daha önce açık ve özel anahtarlarla belirtilen aramalar. Ancak, BIMI'yi kullanmak için bir uygulama geliştirmeniz gerekir. DMARC Şüpheli e-postaları olası spam olarak işaretleyip alan adınıza geri gönderen veya bu e-postaların teslimatını tamamen engelleyen bir politika.

Ayrıca, tanınmış bir toplu e-posta operatörü olarak iyi bir IP itibarına, BIMI Onay Kaydı'nı (BAR) oluşturmak için gereken ön koşul verilerine ve SVG formatında bir logoya sahip olmanız gerekir.

Ne yazık ki, Ekim 2022 itibarıyla yalnızca Apple Mail, Fastmail, Pobox, GmailGoogle Workspace, La Poste, Yahoo, AOL, Netscape ve Zone, BIMI'yi desteklemektedir. Ayrıca, Gmail Logonuzun sunucuları üzerinden görüntülenmesi için Doğrulama Markası Sertifikası gereklidir.

BIMI kurulumu tamamlandıktan sonra, benzer bir süreci takip edebilirsiniz. SPF Analiz etmek ve amaçlandığı gibi çalıştığını doğrulamak için kayıt altına alın.

IP ve Alan Adı İtibarı

Daha önce de değinildiği gibi, IP itibarı E-posta pazarlama güvenliği için önemlidir ve bunun iyi bir nedeni vardır. Daha düşük itibar puanlarına sahip IP'lerin daha şüpheli e-postalar gönderdiği ve dolayısıyla daha fazla kimlik avı saldırısına olanak sağladığı bilinmektedir. Kimlik Hırsızlığı girişimler ve e-posta sahtekarlıkları.

Bunun marka güveni ve teslimatı üzerindeki etkisinin yanı sıra, bu tür IP'lerin kullanılması, kötü niyetli kişilerin sunucularınızda barındırılan verilere kolayca erişmesine izin vererek KOBİ'lerinizi, KOBİ'lerinizi veya LE'lerinizi BEC'ler riskine de sokabilir.

Dolayısıyla, iyi bir üne sahip bir IP adresine geçmek, müşterilerinizin güvenliğine ve işletmenize fayda sağlar. Ayrıca, bir platformdan sağlayıcı değiştirmenin de riskli olduğunu belirtmekte fayda var. Klaviyo Convertkit gibi bir platforma geçmek, teslimat oranlarını artırabilir.

Dikkat etmeniz gereken bir diğer önemli ölçüt ise alan adı itibarıdır. Yukarıda belirtilen güvenlik protokollerinin bu puanı dolaylı olarak artırabileceğini belirtmekte fayda var. Bu nedenle, alan adı puanınızı yükseltmek istiyorsanız alan adı değişikliğine her zaman ihtiyacınız olmayabilir.

İdeal olarak, kopyalarınızın güvenli ve güvenilir kalmasını sağlamak için IP ve alan adı itibar puanının 70 veya üzeri olmasını hedeflemelisiniz. Güvenilir olmayan IP'leri tespit etmek ve sektörde köklü sağlayıcıları önermek için çeşitli güvenilir IP itibarı teşhis araçları mevcuttur.

Çok Faktörlü Kimlik Doğrulama (MFA)

Güvenli bir e-posta parolası seçmek öncelikli bir konu olsa da, bilgisayar korsanları veri ihlalleri ve karmaşık kimlik avı saldırıları yoluyla toplanan bilgileri kullanarak bu parolaları çözebilir. MFA ekstra güvenlik katmanları ekler E-posta şifrenize erişir ve saldırganların, oturum açma bilgilerinizi ele geçirseler bile, hesabınızı ele geçirmelerini engeller. Özellikle, rastgele ve benzersiz bir alfanümerik kod, Evrensel 2. Faktörler (U2F'ler) ve biyometrik veriler gibi ek doğrulama yöntemleri gerektirir.

U2F'ler, herhangi bir internet bağlantısından bağımsız, kişisel bir bilgisayara fiziksel olarak bağlı olması gereken fiziksel cihazlar kullanır. Aynı zamanda, biyometrik veriler mobil cihazlar için daha uygundur ve parmak izi tarayıcılarının yaygın kullanılabilirliğinden yararlanır.

Pazarlama ekibiniz için MFA'yı bir gereklilik haline getirmek iyi bir fikirdir, çünkü bu, yalnızca bir ek yöntemle sınırlı olan iki faktörlü kimlik doğrulamasından daha üstündür.

Güvenli E-posta Ağ Geçitleri (SEG'ler)

SEG'ler, yerel e-posta sunucularınızdan gelen ve giden trafiği izler. Bu yazılım, BEC'leri ve kötü amaçlı yazılımları önlemede ve e-posta sunucularınıza erişmelerini engellemede etkilidir. Kuruluşunuz yeterince büyükse SEG'ler şirket içinde kullanılabilir veya çok sayıda uzaktan veya karma çalışan varsa bulut üzerinden kullanılabilir.

Gelen tehditlerin yanı sıra, SEG'ler giden veri kayıplarını önlemede ve bireysel sunucular için gelen-giden e-posta güvenliğini daha da iyileştirmeye yardımcı olan tanısal analizlerde de etkilidir.

Ayrıca SEG'ler, kötü niyetli saldırılar nedeniyle sistem genelinde veri kaybı yaşanması durumunda erişilebilecek e-postaların saklanmasına olanak tanır.

Sanal Özel Ağlar (VPN'ler)

VPN'ler, kaynak verilerin konumunu değiştirerek e-posta trafiğinin anonimliğini sağlamaya yardımcı olur. Uzmanların pazarlama çalışmalarının nasıl görüntülendiğini analiz etmelerine ve VPN ile tamamen farklı bir bölgede çalışmalarına olanak tanımanın yanı sıra, gizliliği de sağlayarak e-posta istemcinize açıkça yönlendirilen e-posta saldırılarına ve kötü amaçlı sosyal mühendisliğe karşı güvenlik sağlar.

Ayrıca, VPN'ler kullanıldıkları internet ağları üzerinden iletilen verileri gizler. Bu sayede, hassas müşteri verilerini içeren veri paketlerini korur ve CAN-SPAM yönetmeliğine uyumluluğa yardımcı olur. GDPRve CASL.

Üstelik VPN güvenliği yalnızca kötü niyetli kişilerle sınırlı değildir; VPN'ler, kimlik doğrulama teknolojisinin etkinliği nedeniyle, İSS'lerin ağınız üzerinden gönderdiğiniz verilere erişmesini de engeller.

Ancak, yalnızca VPN kullanmak en iyi uygulama değildir çünkü VPN'ler yalnızca iki sabit uç nokta arasındaki bağlantıyı güvence altına alır. Dolayısıyla, VPN'ler veri iletiminden önce cihazınıza yönelik saldırıları engellemez. Dahası, veriler genellikle VPN hizmeti tarafından erişilebilir durumdadır ve bu da üçüncü taraf veritabanlarının tehlikeye atılması durumunda bir güvenlik riski oluşturur.

Siber Güvenlik Eğitimi

Siber güvenlik eğitimi, veri korumasının en hassas noktası olan insan hatasının ele alınmasına yardımcı olur. Şirket içi uygun siber güvenlik eğitimi, sosyal mühendislik saldırılarını önlemenin en etkili yöntemidir. Konu başlıklarını, güvenilir alan adlarını ve içerikleri analiz edebilme becerisi son derece önemlidir.

Ayrıca, siber saldırılarda en çok kullanılan eklentiler ve hiperlinkler olduğundan bunlara karşı dikkatli olmak gerekiyor.

Ancak siber güvenlik farkındalığı, yalnızca çalışanlara yönelik farkındalık eğitimleriyle sınırlı olmamalıdır. Pazarlama stratejiniz, potansiyel müşterileri spam, kötü amaçlı yazılım ve kimlik avı e-postaları olasılığı konusunda uyarmaya yönelik çalışmaları içermelidir. Bu, açılış sayfalarına da dahil edilmelidir.

Özetle, sizin eşliğinde SPF, DKIM, DMARCBIMI ve BIMI ile birlikte siber güvenliğe odaklanmak, işletmenizin kendisini müşteri verilerini koruyabilen ve söz konusu müşterilerin kötü niyetli saldırılara maruz kalmamasını sağlamaya özen gösteren meşru ve güvenilir bir kuruluş olarak konumlandırmasına olanak tanıyacaktır.

Bu, marka bilinirliğinde, güveninde ve dönüşüm oranlarında artışa yol açacaktır. Ancak, KPI metriklerini en üst düzeye çıkarmak için pazarlama kampanyalarına kova ve çok değişkenli testleri entegre etmek önemlidir.

Şifreleme

E-posta güvenliğini sağlamak için bu mutlaka yapılmalıdır. Verileri doğrudan şifrelemek ve VPN kullanmak, yalnızca VPN kullanan güvenlik önlemlerinin bazı sınırlamalarını aşmaya yardımcı olur. Özellikle, üçüncü taraf VPN sağlayıcılarının veri paketlerine erişimini engeller.

Kurum içi iletişimde, alıcıların herhangi bir veriye erişebilmeleri için önceden kendileriyle paylaşılan bir genel anahtar ve bir özel anahtara sahip olmalarını gerektirdiğinden, asimetrik şifreleme en iyi şekilde kullanılır. Giden iletişimde ise aktarım sırasında şifreleme kullanılabilir.

Takeaways

Her e-posta pazarlama ekibinin, veri ihlallerini önlemek için kullandığı bir dizi en iyi uygulama ve stratejiye sahip olması gerekir. Bu, şirket verilerinin güvenliğini sağlama, marka güvenini artırma ve uzun vadeli teslimatı güvence altına alma etkisine sahiptir.

Bu uygulamalar, pazarlama ekibine ve e-posta alıcısına odaklanarak, e-posta güvenliğinin teknik ve insani yönlerini hedeflemelidir. E-posta Güvenlik Protokolleri, BIMI ile birlikte, esasen gereklidir. DKIM, DMARCve BIMI bu konuda öncü rol oynuyor.

Yukarıdaki yöntemlere ek olarak VPN'ler, siber güvenlik eğitimleri, veri şifreleme, MFA'lar, SEG'ler ve saygın bir IP'ye geçiş güvenlik altyapısına entegre edilmelidir.