Kun logoista tulee tietoturvatunnisteita: miten tavaramerkkioikeus muokkaa sähköpostin todennusta
Sähköpostin tietoturva ei ole enää pelkkä tekninen ala. Siitä on tulossa myös oikeudellinen kysymys.
Vuosikymmenten ajan sähköpostin todennus oli puhtaasti teknistä: SPF, DKIM, DMARC.
Ei juristeja. Ei tavaramerkkejä. Ei varmenteita. Sitten tuli BIMI.
Ja sen mukana VMC – varmenne, joka edellyttää:
- rekisteröityä tavaramerkkiä,
- tunnustetulla lainkäyttöalueella,
- joka vastaa täsmälleen sähköpostissa käytettyä logoa.
Yhtäkkiä sähköpostin tietoturvatiimit alkoivat kysyä esimerkiksi:
- ”Onko logomme edes rekisteröity?”
- ”Millä lainkäyttöalueella?”
- ”Vastaako tavaramerkki markkinoinnissa käyttämäämme logoa?”
- ”Milloin rekisteröinti päättyy?”
- ”Saammeko tällä edes VMC:n?”
Useimmat yritykset eivät tiedä vastauksia.
Juuri tähän pullonkaula syntyy.
Oikeusjärjestelmä on hidas – sähköpostiuhat ovat nopeita
DMARC-käytäntö voidaan ottaa käyttöön muutamassa päivässä. BIMI-tietue voidaan julkaista muutamassa minuutissa.
Entä tavaramerkin rekisteröinti?
- 3–6 kuukautta, jos kaikki sujuu hyvin,
- pidempään, jos siitä tehdään väitteitä,
- paljon pidempään, jos logoa on muutettava.
Tämä epäsuhta luo erikoisen tilanteen: verkkotunnuksesi voi olla suojattu jo tänään, mutta brändin vahvistettu identiteetti postilaatikossa voi joutua odottamaan tavaramerkkiviranomaisen päätöstä.
VMC pakottaa brändit järjestämään identiteettinsä
Useimmilla yrityksillä on:
- useita logoversioita,
- vanhentuneita tavaramerkkihakemuksia,
- epäjohdonmukaista brändin käyttöä,
- rauenneita rekisteröintejä,
- logoja, jotka on rekisteröity vain kansallisesti eikä kansainvälisesti.
VMC vaatii kurinalaisuutta. Jotta brändi voidaan vahvistaa, se tarvitsee:
- yhden virallisen logon,
- joka on rekisteröity tunnustetulla lainkäyttöalueella,
- joka vastaa täsmälleen sähköpostissa käytettyä grafiikkaa,
- ja jonka rekisteröinti on voimassa ja aktiivinen.
Monessa organisaatiossa markkinointi, lakiasiat ja tietoturva tekevät nyt ensimmäistä kertaa töitä saman projektin parissa – ja se näkyy.
Tavaramerkkien pullonkaula on itse asiassa hyvä asia
Se näyttää esteeltä – ja onkin –, mutta toimii samalla tehokkaana suodattimena. Brändit, jotka:
- suojaavat identiteettiään,
- pitävät tavaramerkkinsä kunnossa,
- panostavat aitouteen,
- suhtautuvat tietoturvaan vakavasti
…ovat paremmin valmiita saamaan vahvistusmerkin. Se nostaa rimaa koko ekosysteemissä.
Tulevaisuus: tavaramerkkioikeudesta tulee osa kyberturvallisuusstrategiaa
Brändin suojaaminen ei ole enää pelkkä oikeudellinen tehtävä, vaan siitä tulee osa kyberturvallisuutta. Yritysten on:
- rekisteröitävä tavaramerkkinsä aiemmin,
- pidettävä niitä yllä ennakoivasti,
- sovitettava brändi-identiteetti yhteen oikeudellisten rekisteröintien kanssa,
- käsiteltävä tavaramerkin raukeamista tietoturvariskinä,
- sisällytettävä oikeudelliset määräajat tietoturvasuunnitelmiin.
Tämän ymmärtävät organisaatiot etenevät nopeammin. Muut voivat joutua odottamaan vahvistettua logoa kuukausia, kun taas hyökkääjät toimivat millisekunneissa.
Logosi on nyt osa tietoturvasi ulkorajaa
Brändin visuaalinen ilme liittyy nykyään suoraan sen sähköpostien tietoturvaan. Logosi ei ole enää vain markkinointiresurssi, vaan myös tietoturvatunniste. Siksi mahdollisuus tulla vahvistetuksi postilaatikossa ei riipu pelkästään IT-tiimistäsi, vaan myös rekisteröidyn tavaramerkkisi tilasta (VMC) tai näytöstä logon käytöstä (CMC).