PCI DSS 4.0 اجرای DMARC را تا 31 مارس 2025 الزامی می‌کند

صنعت کارت‌های پرداخت مهلت بحرانی ۳۱ مارس ۲۰۲۵ را برای اجباری شدن پیاده‌سازی DMARC در کلیه کسب‌وکارهایی که داده‌های دارندگان کارت را پردازش می‌کنند، تعیین کرده است. این الزام که بخشی از استاندارد PCI DSS 4.0 محسوب می‌شود، برای مقابله با کلاهبرداری ایمیل، جعل دامنه و فیشینگ در بخش مالی ضروری است. عدم رعایت این الزام می‌تواند منجر به جریمه‌های مالی بین ۵ هزار تا ۱۰۰ هزار دلار شود.

آمار نشان می‌دهد که بیش از ۹۴ درصد سازمان‌ها در سال ۲۰۲۴ قربانی حملات فیشینگ شده‌اند و تا دسامبر ۲۰۲۳، حملات فیشینگ ۷۰ درصد افزایش یافته است. این الزام شامل تمام سازمان‌هایی می‌شود که به طور مستقیم یا غیرمستقیم داده‌های کارت‌های پرداخت را پردازش، ذخیره یا انتقال می‌دهند، از جمله خرده‌فروشان، پلتفرم‌های تجارت الکترونیک، موسسات مالی و ارائه‌دهندگان خدمات شخص ثالث. این وضعیت فرصت طلایی برای ارائه‌دهندگان خدمات مدیریت شده (MSPs) محسوب می‌شود تا خدمات DMARC-as-a-Service را به مشتریان خود ارائه دهند و درآمد جدیدی کسب کنند.