Kui logodest saavad turvatunnused: kuidas kaubamärgiõigus mõjutab e-posti autentimist

Aastakümneid oli e-posti autentimine puhtalt tehniline: SPF, DKIM, DMARC.

Ei mingeid juriste. Ei mingeid kaubamärke. Ei mingeid sertifikaate.  Siis tuli BIMI.

Ja koos sellega VMC – sertifikaat, mis nõuab:

• registreeritud kaubamärki,
• tunnustatud jurisdiktsioonis,
• mis vastab täpselt e-kirjas kasutatavale logole.

Äkki hakkasid e-posti turvameeskonnad esitama küsimusi nagu:

• „Kas meie logo on üldse registreeritud?“
• „Millises jurisdiktsioonis?“
• „Kas kaubamärk vastab logole, mida kasutame turunduses?“
• „Millal see aegub?“
• „Kas me saame sellega üldse VMC?“

Enamik ettevõtteid ei tea vastuseid.
Ja just siin tekib kitsaskoht.

Õigussüsteem on aeglane – e-posti ohud on kiired

DMARC-poliitikat saab juurutada mõne päevaga. BIMI-kirje saab avaldada mõne minutiga.
Aga kaubamärgi registreerimine?

• 3–6 kuud, kui kõik läheb libedalt,
• kauem, kui esitatakse vastuväiteid,
• palju kauem, kui logo tuleb muuta.

See erinevus tekitab kummalise olukorra: teie domeen võib olla täna kaitstud, kuid brändi kinnitatud identiteet postkastis peab võib-olla ootama kaubamärgiameti otsust.

VMC sunnib brände oma identiteeti korrastama

Enamikul ettevõtetest on:

• mitu logo versiooni,
• aegunud kaubamärgitaotlusi,
• brändi ebaühtlast kasutust,
• aegunud registreeringuid,
• logosid, mis on registreeritud ainult riigisiseselt, mitte rahvusvaheliselt.

VMC nõuab distsipliini. Selleks et brändi saaks kinnitada, peab sellel olema:

• üks ametlik logo,
• registreeritud tunnustatud jurisdiktsioonis,
• mis vastab täpselt e-kirjas kasutatavale graafikale,
• kehtiva ja aktiivse registreeringuga.

Paljudes organisatsioonides töötavad turundus, õigusosakond ja turvameeskond esimest korda ühe ja sama projekti kallal – ja see on tunda.

Kaubamärgi kitsaskoht on tegelikult hea asi

See paistab takistusena – ja ongi seda –, kuid toimib samal ajal tõhusa filtrina. Brändid, mis:

• kaitsevad oma identiteeti,
• hoiavad oma kaubamärgid korras,
• investeerivad ehtsusse,
• suhtuvad turvalisusse tõsiselt,

…on kinnitusmärgi saamiseks paremini valmis. See tõstab latti kogu ökosüsteemi jaoks.

Tulevik: kaubamärgiõigusest saab osa küberturbe strateegiast

Brändikaitse ei ole enam ainult õiguslik ülesanne, vaid osa küberturbest. Ettevõtted peavad:

• registreerima kaubamärgid varem,
• hoidma neid ennetavalt korras,
• viima brändiidentiteedi vastavusse õiguslike registreeringutega,
• käsitlema aegunud kaubamärki turvariskina,
• arvestama turvaplaanides õiguslike tähtaegadega.

Organisatsioonid, kes sellest aru saavad, liiguvad kiiremini edasi. Teised võivad kinnitatud logo oodata kuude kaupa, samal ajal kui ründajad tegutsevad millisekunditega.

Teie logo on nüüd osa teie turvaperimeetrist

Brändi visuaalne identiteet on tänapäeval otseselt seotud selle e-kirjade turvalisusega. Teie logo ei ole enam ainult turundusvara, vaid ka turvatunnus. Seetõttu ei sõltu postkastis kinnitamise võimalus ainult teie IT-meeskonnast, vaid ka teie registreeritud kaubamärgi seisust (VMC puhul) või logo kasutamise tõenditest (CMC puhul).