क्यों मार्केटिंग और आईटी टीमों को साइबर सुरक्षा जिम्मेदारियों को साझा करना चाहिए

ईमेल प्रमाणीकरण और साइबर सुरक्षा

महामारी ने साइबर सुरक्षा पर अधिक ध्यान देने के लिए एक संगठन के भीतर हर विभाग की आवश्यकता को बढ़ा दिया। यह समझ में आता है, है ना? हम अपनी प्रक्रियाओं और दिन-प्रतिदिन के काम में जितना अधिक तकनीक का उपयोग करते हैं, उतना ही अधिक हम उल्लंघन के प्रति संवेदनशील हो सकते हैं। लेकिन बेहतर साइबर सुरक्षा प्रथाओं को अपनाने की शुरुआत अच्छी तरह से वाकिफ मार्केटिंग टीमों से होनी चाहिए।

साइबर सुरक्षा आमतौर पर सूचना प्रौद्योगिकी के लिए एक चिंता का विषय रहा है (IT) नेता, मुख्य सूचना सुरक्षा अधिकारी (सीआईएसओ) और मुख्य प्रौद्योगिकी अधिकारी (सीटीओ) या मुख्य सूचना अधिकारी (सीआईओ) साइबर अपराध की विस्फोटक वृद्धि ने - आवश्यकता से - साइबर सुरक्षा को काफी हद तक बढ़ा दिया है केवल एक आईटी चिंता. अंत में, सी-सूट के अधिकारी और बोर्ड अब साइबर जोखिम को 'आईटी समस्या' के रूप में नहीं देखते हैं लेकिन एक खतरे के रूप में जिसे हर स्तर पर संबोधित करने की आवश्यकता है। एक सफल साइबर हमले के नुकसान से पूरी तरह निपटने के लिए कंपनियों को साइबर सुरक्षा को अपनी समग्र जोखिम प्रबंधन रणनीति में एकीकृत करने की आवश्यकता होती है।

पूर्ण सुरक्षा के लिए, कंपनियों को सुरक्षा, गोपनीयता और ग्राहक अनुभवों के बीच संतुलन बनाना चाहिए। लेकिन संगठन इस मुश्किल संतुलन तक कैसे पहुंच सकते हैं? अपनी मार्केटिंग टीमों को अधिक सक्रिय भूमिका निभाने के लिए प्रोत्साहित करके।

विपणक को साइबर सुरक्षा की परवाह क्यों करनी चाहिए?

आपका ब्रांड नाम आपकी प्रतिष्ठा जितना ही अच्छा है।

रिचर्ड Branson

एक प्रतिष्ठा बनाने में 20 साल लगते हैं और उसे बर्बाद करने में पांच मिनट लगते हैं।

वॉरेन बुफे

तो क्या होता है जब साइबर अपराधी किसी कंपनी का सफलतापूर्वक प्रतिरूपण करने, उसके ग्राहकों को धोखा देने, डेटा चोरी करने, या इससे भी बदतर जानकारी और एक्सेस प्राप्त करते हैं? कंपनी के लिए एक गंभीर समस्या।

इसके बारे में सोचो। लगभग 100% व्यवसाय अपने ग्राहकों को मासिक मार्केटिंग ईमेल भेजते हैं। खर्च किया गया प्रत्येक मार्केटिंग डॉलर लगभग $36 . के निवेश पर प्रतिफल (ROI) देखता है. किसी के ब्रांड को नुकसान पहुंचाने वाले फ़िशिंग हमलों से मार्केटिंग चैनल की सफलता को खतरा होता है।

दुर्भाग्य से, स्कैमर्स और बुरे अभिनेताओं के लिए किसी और के होने का ढोंग करना बहुत आसान है। इस स्पूफिंग को रोकने वाली तकनीक परिपक्व और उपलब्ध है, लेकिन अपनाने की कमी है क्योंकि कभी-कभी आईटी संगठन के लिए स्पष्ट व्यवसाय प्रदर्शित करना कठिन होता है। आरओआई संगठन भर में सुरक्षा उपायों के लिए। जैसे-जैसे BIMI और DMARC जैसे मानकों के लाभ अधिक स्पष्ट होते जाते हैं, मार्केटिंग और IT एक सम्मोहक संयुक्त कहानी चित्रित कर सकते हैं। यह साइबर सुरक्षा के लिए एक अधिक समग्र दृष्टिकोण का समय है, जो साइलो को तोड़ता है और विभागों के बीच सहयोग बढ़ाता है।

आईटी जानता है कि डीएमएआरसी संगठनों को फ़िशिंग और प्रतिष्ठित नुकसान से बचाने के लिए महत्वपूर्ण है, लेकिन नेतृत्व से इसके कार्यान्वयन के लिए खरीद-फरोख्त हासिल करने के लिए संघर्ष करता है। संदेश पहचान के लिए ब्रांड संकेतक (Bimi) साथ आता है, विपणन विभाग में उत्साह पैदा करता है, जो इसे चाहता है क्योंकि यह खुली दरों में सुधार करता है। कंपनी DMARC और BIMI और वॉयला लागू करती है! आईटी एक दृश्यमान, ठोस जीत हासिल करता है और मार्केटिंग को ROI में एक ठोस टक्कर मिलती है। हर कोई जीतता है।

टीमवर्क महत्वपूर्ण है

अधिकांश कर्मचारी अपने आईटी, मार्केटिंग और अन्य विभागों को साइलो में देखते हैं। लेकिन जैसे-जैसे साइबर हमले अधिक परिष्कृत और जटिल होते जाते हैं, इस विचार प्रक्रिया से किसी को कोई लाभ नहीं होता है। विपणक भी संगठन और ग्राहक डेटा की सुरक्षा में मदद करने के लिए बाध्य हैं। चूंकि वे सोशल मीडिया, विज्ञापनों और ईमेल जैसे चैनलों से अधिक निकटता से जुड़े हुए हैं, इसलिए विपणक बड़ी मात्रा में जानकारी का उपयोग और साझा करते हैं।

सोशल इंजीनियरिंग हमले शुरू करने वाले साइबर अपराधी अपने फायदे के लिए इसका इस्तेमाल करते हैं। वे नकली अनुरोध या अनुरोध भेजने के लिए ईमेल का उपयोग करते हैं। खोले जाने पर, ये ईमेल विपणक के कंप्यूटरों को मैलवेयर से संक्रमित कर देते हैं। कई मार्केटिंग टीम विविध बाहरी विक्रेताओं और प्लेटफार्मों के साथ भी काम करती हैं, जिन्हें गोपनीय व्यावसायिक जानकारी तक पहुंच या आदान-प्रदान की आवश्यकता होती है।

और जब मार्केटिंग टीमों से कम के साथ अधिक करते हुए ROI वृद्धि दिखाने की उम्मीद की जाती है, तो वे लगातार नई, नवीन तकनीक की तलाश में रहते हैं जो उत्पादकता और दक्षता को बढ़ाती है। लेकिन ये प्रगति साइबर हमले के लिए अनपेक्षित अवसर पैदा कर सकती है। यही कारण है कि विपणक और आईटी पेशेवरों को सहयोग करने के लिए अपने साइलो से बाहर निकलना चाहिए और यह सुनिश्चित करना चाहिए कि विपणन सुधार कंपनी को सुरक्षा जोखिमों के लिए असुरक्षित नहीं छोड़ रहे हैं। सीएमओ और सीआईएसओ को उनके कार्यान्वयन से पहले समाधानों का ऑडिट करना चाहिए और संभावित साइबर सुरक्षा जोखिमों को पहचानने और रिपोर्ट करने के लिए विपणन कर्मियों को प्रशिक्षित करें।

आईटी पेशेवरों को निम्नलिखित का उपयोग करके सूचना सुरक्षा सर्वोत्तम प्रथाओं के प्रबंधक बनने के लिए विपणन पेशेवरों को सशक्त बनाना चाहिए:

विपणक की साइबर सुरक्षा रणनीतियों में शामिल करने के लिए एक और मूल्यवान उपकरण? DMARC.

मार्केटिंग टीमों के लिए DMARC का मूल्य

डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता ईमेल को प्रमाणित करने के लिए स्वर्ण मानक है। प्रवर्तन में DMARC को अपनाने वाली कंपनियां गारंटी देती हैं कि केवल स्वीकृत संस्थाएं ही उनकी ओर से ईमेल भेज सकती हैं।

DMARC (और अंतर्निहित प्रोटोकॉल SPF और DKIM) का प्रभावी ढंग से उपयोग करके और प्रवर्तन में आने से, ब्रांड बेहतर ईमेल वितरण को देखते हैं। प्रमाणीकरण के बिना, कंपनियां फ़िशिंग और स्पैम ईमेल भेजने के लिए अपने डोमेन का उपयोग करके साइबर अपराधियों के लिए खुद को खुला छोड़ देती हैं। प्रवर्तन पर DMARC हैकर्स को संरक्षित डोमेन पर मुफ्त सवारी पकड़ने से रोकता है।  

उपयोगकर्ता द्वारा देखे जाने वाले "प्रेषक:" फ़ील्ड के विरुद्ध न तो SPF या DKIM प्रेषक को प्रमाणित करता है। DMARC रिकॉर्ड में निर्दिष्ट नीति यह सुनिश्चित कर सकती है कि दृश्यमान प्रेषक: पते और या तो DKIM कुंजी के डोमेन या SPF सत्यापित प्रेषक के बीच "संरेखण" (अर्थात एक मिलान) है। यह रणनीति साइबर अपराधियों को फर्जी डोमेन का उपयोग करने से रोकती है से: वह फ़ील्ड जो प्राप्तकर्ताओं को मूर्ख बनाता है और हैकर्स को अनजाने उपयोगकर्ताओं को उनके नियंत्रण में असंबंधित डोमेन पर फिर से भेजने की अनुमति देता है।

मार्केटिंग टीमें न केवल संभावित ग्राहकों को लक्षित करने के लिए ईमेल भेजती हैं। अंततः, वे चाहते हैं कि वे ईमेल खुले और उन पर कार्रवाई की जाए। DMARC प्रमाणीकरण सुनिश्चित करता है कि वे ईमेल इच्छित इनबॉक्स में आएं। संदेश पहचान के लिए ब्रांड संकेतक (बीआईएमआई) जोड़कर ब्रांड अपने लचीलेपन को और भी मजबूत कर सकते हैं।

BIMI ने DMARC को मूर्त मार्केटिंग ROI में बदल दिया

BIMI एक ऐसा उपकरण है जिसका उपयोग प्रत्येक बाज़ारिया को करना चाहिए। BIMI विपणक को अपने ब्रांड के लोगो को संरक्षित ईमेल में जोड़ने देता है, जो कि खुली दरों में औसतन 10% की वृद्धि करने के लिए दिखाया गया है।

संक्षेप में, BIMI विपणक के लिए ब्रांड लाभ है। यह मजबूत ईमेल प्रमाणीकरण तकनीकों पर बनाया गया है - प्रवर्तन में DMARC - और विपणन, आईटी और कानूनी विभागों सहित विभिन्न हितधारकों के बीच सहयोग।

विपणक हमेशा प्राप्तकर्ताओं का ध्यान आकर्षित करने के लिए चतुर, आकर्षक विषय पंक्तियों पर भरोसा करते हैं, लेकिन BIMI के साथ, लोगो का उपयोग करने वाले ईमेल जल्दी और पहचानने में आसान हो जाते हैं। अगर उपभोक्ता ईमेल नहीं खोलते हैं, तो भी उन्हें लोगो दिखाई देता है। एक टी-शर्ट, एक इमारत, या अन्य स्वैग पर लोगो लगाने की तरह, एक ईमेल पर एक लोगो तुरंत रिसीवर का ध्यान ब्रांड की ओर आकर्षित करता है - एक ऐसा विकास जो पहले संदेश को खोले बिना पहले कभी संभव नहीं था। BIMI विपणक को बहुत जल्दी इनबॉक्स में प्रवेश पाने में मदद करता है।

एक सेवा के रूप में वैलिमेल का DMARC

डीएमएआरसी प्रवर्तन is BIMI के लिए रास्ता। इस पथ पर चलने के लिए यह सुनिश्चित करने की आवश्यकता है कि DNS सभी भेजे गए मेल को ठीक से प्रमाणित करता है - व्यवसायों के लिए एक समय लेने वाली गतिविधि। केवल 15% कंपनियां ही अपनी DMARC परियोजनाओं को सफलतापूर्वक पूरा करती हैं। एक बेहतर तरीका होना चाहिए, है ना? यहां है!

Valimail Authenticate DMARC को एक सेवा के रूप में पेश करता है, जिसमें शामिल हैं:

  • स्वचालित DNS कॉन्फ़िगरेशन
  • बुद्धिमान प्रेषक पहचान
  • एक आसान-से-पालन कार्य सूची जो उपयोगकर्ताओं को तेजी से, चल रहे DMARC प्रवर्तन को प्राप्त करने में मदद करती है

डीएमएआरसी प्रमाणीकरण™ डीएनएस प्रावधान से जोखिम उठाता है। इसकी पूर्ण दृश्यता कंपनियों को यह देखने की अनुमति देती है कि उनकी ओर से कौन ईमेल भेज रहा है। निर्देशित, स्वचालित कार्यप्रवाह उपयोगकर्ताओं को प्रत्येक कार्य के माध्यम से गहन, तकनीकी ज्ञान की आवश्यकता के बिना या बाहरी विशेषज्ञता के अनुबंध के बिना सेवाओं को कॉन्फ़िगर करने के लिए चलते हैं। अंत में, प्रासंगिक विश्लेषण स्वचालित अनुशंसाओं को मान्य करने में मदद करते हैं - और अलर्ट उपयोगकर्ताओं को अप-टू-डेट रखते हैं।

विपणन विभाग अब साइबर सुरक्षा चिंताओं से दूर, साइलो में नहीं रह सकते हैं। क्योंकि ट्विटर, लिंक्डइन और अन्य सोशल मीडिया प्लेटफॉर्म पर बड़ी उपस्थिति के कारण वे अधिक सुलभ हैं, हैकर्स उन्हें आसान, शोषक लक्ष्य के रूप में देखते हैं। जैसा कि संगठन साइबर सुरक्षा जागरूकता की संस्कृति बनाने के मूल्य को पहचानते हैं, उन्हें आईटी और सीआईएसओ टीमों के साथ जोखिम प्रबंधन तालिका में सहयोग करने के लिए अपनी मार्केटिंग टीमों को आमंत्रित करना चाहिए।

वैलिमेल का प्रयास करें

प्रकटीकरण: Martech Zone इस लेख में सहबद्ध लिंक शामिल किए गए हैं।