Este guia é inspirado nas recomendações apresentadas na palestra "Controles de Segurança Cibernética para o Setor Público", com Renato Braga, do Tribunal de Contas da União (TCU), que você pode assistir neste link.
A segurança do e-mail não é apenas uma questão técnica, mas um pilar fundamental da segurança da informação de qualquer organização. Conforme destacado no vídeo, uma fiscalização do TCU em mais de 14.000 organizações públicas revelou que apenas 2% implementaram corretamente todos os controles de segurança [37:35], deixando uma enorme brecha para ataques.
A seguir, compilamos as boas práticas essenciais, alinhadas com a visão de especialistas e órgãos de controle, para proteger seu domínio.
1. A Base de Tudo: Autenticação de E-mail (SPF, DKIM e DMARC)
O palestrante ressalta que a "configuração de protocolos para proteção de e-mail" é uma das medidas técnicas essenciais que toda organização deve adotar [40:30]. Esses protocolos são o SPF, o DKIM e o DMARC, e eles funcionam como a "identidade" do seu domínio na internet.
SPF (Sender Policy Framework): Autoriza quais servidores podem enviar e-mails em seu nome. É como uma lista de "remetentes confiáveis".
DKIM (DomainKeys Identified Mail): Adiciona uma assinatura digital inviolável às suas mensagens, provando que elas são autênticas e não foram alteradas.
DMARC (Domain-based Message Authentication, Reporting, and Conformance): Unifica o SPF e o DKIM e define o que fazer com e-mails fraudulentos: monitorar (p=none), enviar para o spam (p=quarantine) ou rejeitar (p=reject).
Boa Prática: A implementação completa dos três protocolos não é opcional, é uma necessidade. Comece com uma política DMARC de monitoramento (p=none) e avance para políticas mais restritivas (quarantine ou reject) assim que confirmar que todos os seus e-mails legítimos estão sendo autenticados corretamente.
2. Auditoria Contínua: Teste Suas Configurações
Não basta configurar; é preciso validar. Na palestra, é recomendada a ferramenta gratuita e pública Top.nic.br para testar as configurações de segurança dos seus servidores de e-mail, web e DNS [37:35].
Boa Prática: Realize auditorias periódicas em seu domínio usando a ferramenta https://top.nic.br/. Ela fornecerá um diagnóstico claro sobre a implementação do seu SPF, DKIM, DMARC e outras configurações de segurança, permitindo que você identifique e corrija falhas antes que elas sejam exploradas.
3. Simplifique seu Registro SPF
Um registro SPF sobrecarregado ou mal configurado é um registro inválido.
Boa Prática: Seu registro SPF deve conter apenas os serviços estritamente necessários para o envio de e-mails. Inclua os servidores da nossa plataforma e adicione serviços de terceiros (como ferramentas de marketing) somente se for realmente utilizá-los. Lembre-se que o SPF tem um limite de 10 consultas DNS, e a simplicidade é a chave para a eficácia.
4. Receba e Monitore os Relatórios DMARC
A política DMARC gera relatórios valiosos que informam sobre quem está tentando usar seu domínio para enviar e-mails. Ignorar esses dados é como ignorar um alarme de segurança.
Boa Prática: Configure seu registro DMARC para enviar relatórios a um endereço de e-mail específico (ex: postmaster@seudominio.com.br). Analisar esses relatórios permite que você identifique rapidamente fontes de envio não autorizadas e ajuste suas políticas de segurança de forma proativa.