Oatly

UDFORDRING

Stigningen i e-mailsvindel medførte yderligere forstærkning

LØSNING

Kontrollen sikrer Oatlys digitale tilstedeværelse

Ud over løbende håndtering og sikker forvaltning af domænenavne og DNS påtog vi os at sikre e-mailhåndteringen og dermed minimere risikoen for, at Oatlys digitale identitet anvendes til e-mailsvindel. Dette ledte til, at vores tjeneste Sikker e-mail blev implementeret.

Ved at sikre hele kæden fra en samlet og sikker håndtering af domænenavne og DNS, implementering af sikkerhedsmekanismer for at modvirke e-mailsvindel til overvågning af tredjepartsregistreringer af domænenavne, har vi sammen med Oatly truffet alle rimelige foranstaltninger for at sikre deres digitale tilstedeværelse.

RESULTAT

Sikker e-mailhåndtering ledte til en tryg identitet

Oatly har længe være på forkant angående at skabe en sikker IT-tilstedeværelse. Derfor er det ikke så underligt, at de tidligt indså vigtigheden af at sikre deres e-mailhåndtering og dermed minimere risikoen for, at nogen skal kunne anvende deres identitet til at begå svindel.

For at sikre, at Oatly har en så sikker e-mailhåndtering som muligt, benyttes vores tjeneste Sikker E-mail. Processen startede med en forundersøgelse, hvor vi overvågede og analyserede Oatlys e-mailflow fra alle domænenavne i et tidsrum.

Formålet var at forstå den aktuelle situation og identificere legitime og ikke-legitime afsendere. Da forundersøgelsen var overstået, blev resultatet gennemgået sammen med Oatly, hvor vi også gennemgik forslag til implementering af en politik for validering af sendende mailservere. Til forskel fra den almindelige brug af ordet politik, som gerne er et styredokument på et intranet, indebærer en politik i denne sammenhæng en teknisk sikkerhedsmekaniske på DNS-niveau, der afgør, hvad der sker, når en "ikke-legitim" e-mail når frem til modtageren. Efter præsentation af forundersøgelsen af dens resultat blev vi i fællesskab enige om at implementere en række validerings- og overvågningsmekanismer.

Oatly har hermed taget ansvar for ikke blot at beskytte dem selv, men også deres kunder og samarbejdspartnere, mod bedragerisk adfærd.