Waarom deze check?

Het kan voor een medewerker van uw organisatie ingewikkeld zijn om te zien dat een e-mail van buiten de organisatie komt. Daar maken aanvallers misbruik voor door van buiten een misleidende e-mail te sturen die afkomstig lijkt van een interne collega. Daarom is het een goed gebruik om alle e-mails die van buiten de organisatie ontvangen worden, duidelijk zichtbaar als zodanig te markeren. Die zichtbare melding wordt een "Disclaimer" genoemd en wordt als html code helemaal boven het e-mail bericht geplaatst.

Bijvoorbeeld:

Welke mogelijke uitkomsten heeft de check?

Deze check controleert of een rule actief is die ook daadwerkelijk tekst (HTML Disclaimer) aan de e-mail toevoegt wanneer deze van buiten de organisatie komt. Er zijn maar twee opties: een dergelijke rule bestaat WEL of NIET. In Attic komt dit als volgt tot uiting:

• Okay: e-mail header labels staan AAN
• Warning: e-mail header labels staan UIT

Hoe moet dit worden opgevolgd?

Indien de check een output van Warning oplevert, adviseren wij om een e-mail flow regel te configureren die een disclaimer toevoegt aan e-mail die van buiten de organisatie afkomstig is.

Voor deze check is een Fix beschikbaar, deze zullen wij via Attic aanbieden.