Όταν τα λογότυπα γίνονται διαπιστευτήρια ασφαλείας: το δίκαιο των σημάτων και ο έλεγχος ταυτότητας email

Για δεκαετίες, ο έλεγχος ταυτότητας των email ήταν καθαρά τεχνικός: SPF, DKIM, DMARC.

Χωρίς δικηγόρους. Χωρίς εμπορικά σήματα. Χωρίς πιστοποιητικά.  Ύστερα ήρθε το BIMI.

Και μαζί του το VMC – ένα πιστοποιητικό που απαιτεί:

• καταχωρισμένο εμπορικό σήμα,
• σε αναγνωρισμένη δικαιοδοσία,
• που να αντιστοιχεί ακριβώς στο λογότυπο που χρησιμοποιείται στο email.

Ξαφνικά, οι ομάδες ασφάλειας email άρχισαν να κάνουν ερωτήσεις όπως:

• «Είναι καν καταχωρισμένο το λογότυπό μας;»
• «Σε ποια δικαιοδοσία;»
• «Αντιστοιχεί το εμπορικό σήμα στο λογότυπο που χρησιμοποιούμε στο μάρκετινγκ;»
• «Πότε λήγει;»
• «Μπορούμε καν να πάρουμε VMC με αυτό;»

Οι περισσότερες εταιρείες δεν γνωρίζουν τις απαντήσεις.
Και ακριβώς εκεί δημιουργείται το σημείο συμφόρησης.

Το νομικό σύστημα είναι αργό – οι απειλές μέσω email είναι γρήγορες

Μια πολιτική DMARC μπορεί να υλοποιηθεί σε λίγες ημέρες. Μια εγγραφή BIMI μπορεί να δημοσιευτεί σε λίγα λεπτά.
Η καταχώριση όμως ενός εμπορικού σήματος;

• 3–6 μήνες, αν όλα πάνε ομαλά,
• περισσότερο, αν υπάρξουν ανακοπές,
• πολύ περισσότερο, αν το λογότυπο πρέπει να αλλάξει.

Αυτή η διαφορά δημιουργεί μια παράξενη κατάσταση: το domain σας μπορεί να είναι προστατευμένο σήμερα, αλλά η επαληθευμένη ταυτότητα της μάρκας σας στα εισερχόμενα ίσως χρειαστεί να περιμένει την απόφαση της υπηρεσίας εμπορικών σημάτων.

Το VMC αναγκάζει τις μάρκες να βάλουν τάξη στην ταυτότητά τους

Οι περισσότερες εταιρείες έχουν:

• πολλές εκδοχές του λογοτύπου,
• παρωχημένες αιτήσεις εμπορικών σημάτων,
• ασυνεπή χρήση της μάρκας,
• καταχωρίσεις που έχουν λήξει,
• λογότυπα καταχωρισμένα μόνο σε εθνικό και όχι σε διεθνές επίπεδο.

Το VMC απαιτεί πειθαρχία. Για να επαληθευτεί, μια μάρκα πρέπει να έχει:

• ένα επίσημο λογότυπο,
• καταχωρισμένο σε αναγνωρισμένη δικαιοδοσία,
• που αντιστοιχεί ακριβώς στο γραφικό που χρησιμοποιείται στο email,
• με έγκυρη και ενεργή καταχώριση.

Σε πολλούς οργανισμούς, είναι η πρώτη φορά που το μάρκετινγκ, το νομικό τμήμα και η ομάδα ασφάλειας δουλεύουν στο ίδιο έργο – και αυτό φαίνεται.

Το σημείο συμφόρησης των εμπορικών σημάτων είναι στην πραγματικότητα καλό

Μοιάζει με εμπόδιο – και είναι –, αλλά ταυτόχρονα λειτουργεί ως αποτελεσματικό φίλτρο. Οι μάρκες που:

• προστατεύουν την ταυτότητά τους,
• συντηρούν τα εμπορικά τους σήματα,
• επενδύουν στη γνησιότητα,
• παίρνουν την ασφάλεια στα σοβαρά,

…είναι καλύτερα προετοιμασμένες να αποκτήσουν το σήμα επαλήθευσης. Αυτό ανεβάζει τον πήχη για ολόκληρο το οικοσύστημα.

Το μέλλον: το δίκαιο των εμπορικών σημάτων γίνεται μέρος της στρατηγικής κυβερνοασφάλειας

Η προστασία της μάρκας δεν θα είναι πλέον μόνο νομική υπόθεση αλλά μέρος της κυβερνοασφάλειας. Οι εταιρείες θα χρειαστεί:

• να καταχωρίζουν εμπορικά σήματα νωρίτερα,
• να τα συντηρούν προληπτικά,
• να ευθυγραμμίζουν την ταυτότητα της μάρκας με τις νομικές καταχωρίσεις,
• να αντιμετωπίζουν ένα εμπορικό σήμα που έχει λήξει ως κίνδυνο ασφάλειας,
• να ενσωματώνουν τις νομικές προθεσμίες στα σχέδια ασφάλειας.

Οι οργανισμοί που το κατανοούν θα προχωρούν ταχύτερα. Οι υπόλοιποι ίσως περιμένουν μήνες για ένα επαληθευμένο λογότυπο, ενώ οι επιτιθέμενοι δρουν σε χιλιοστά του δευτερολέπτου.

Το λογότυπό σας είναι πλέον μέρος της περιμέτρου ασφαλείας σας

Η οπτική ταυτότητα μιας μάρκας συνδέεται σήμερα άμεσα με την ασφάλεια των email της. Το λογότυπό σας δεν είναι πια μόνο περιουσιακό στοιχείο μάρκετινγκ αλλά και διαπιστευτήριο ασφαλείας. Γι’ αυτό η δυνατότητα επαλήθευσης στα εισερχόμενα δεν εξαρτάται μόνο από την ομάδα IT σας, αλλά και από την κατάσταση του καταχωρισμένου εμπορικού σας σήματος (για το VMC) ή από τα τεκμήρια χρήσης του λογοτύπου (για το CMC).