06. August 2026
Die DSGVO trifft DMARC zweifach: als Sicherheitsmaßnahme nach Artikel 32 und weil RUA- und RUF-Berichte personenbezogene Daten enthalten können.
Lesen →05. August 2026
DMARC liefert, was ein ISO-27001-Audit verlangt: öffentliche Haltung, laufende Berichte, Schlüsselverwaltung. Anknüpfung an Anhang A und Nachweisakte.
Lesen →05. August 2026
DORA verlangt nachweisbare operationelle Resilienz, und eine fälschbare Domain ist ein Risiko. Warum DMARC hineinpasst und wie der Fahrplan aussieht.
Lesen →05. August 2026
NIS2 nennt DMARC nie beim Namen, verlangt aber Anti-Phishing- und Resilienzmaßnahmen. Wer betroffen ist und warum E-Mail die prüfbare Kontrolle ist.
Lesen →04. August 2026
Phishing im Namen der eigenen Domain: die drei Angriffsvektoren, die DNS-Maßnahmen, die sie schließen, und die Rolle der laufenden Überwachung.
Lesen →04. August 2026
Ein Drei-Minuten-Test zeigt, ob eine Domain fälschbar ist: DMARC-Eintrag, Policy, SPF und DKIM — wie das Ergebnis zu lesen ist und was danach folgt.
Lesen →03. August 2026
CEO-Fraud (BEC) erschleicht dringende Überweisungen über hierarchisches Vertrauen. Der Angriff, seine Varianten, die Abwehr: DMARC plus Doppelfreigabe.
Lesen →03. August 2026
Schutz vor E-Mail-Spoofing: DMARC in Enforcement, Subdomains und nicht existierende Namen, ähnliche Domains, Schulung — nach Priorität geordnet.
Lesen →03. August 2026
E-Mail-Spoofing fälscht den Absender einer Nachricht: die Mechanik im SMTP-Erbe, die drei angreifbaren Schichten und wie DMARC die Lücke schließt.
Lesen →01. August 2026
Standardmäßig signiert Mailchimp mit eigener Domain: für DMARC richtet sich nichts aus. Die nötigen CNAMEs und die RUA-Berichte davor und danach.
Lesen →