Når logoer bliver sikkerhedsoplysninger: sådan påvirker varemærkeretten e-mailgodkendelse
E-mailsikkerhed er ikke længere kun en teknisk disciplin. Den bliver også et juridisk spørgsmål.
I årtier var e-mailgodkendelse rent teknisk: SPF, DKIM, DMARC.
Ingen advokater. Ingen varemærker. Ingen certifikater. Så kom BIMI.
Og med det VMC – et certifikat, der kræver:
- et registreret varemærke,
- i en anerkendt jurisdiktion,
- der svarer præcist til det logo, der bruges i e-mailen.
Pludselig begyndte e-mailsikkerhedsteams at stille spørgsmål som:
- „Er vores logo overhovedet registreret?“
- „I hvilken jurisdiktion?“
- „Svarer varemærket til det logo, vi bruger i marketing?“
- „Hvornår udløber det?“
- „Kan vi overhovedet få et VMC med det her?“
De fleste virksomheder kender ikke svarene.
Og det er netop her, flaskehalsen opstår.
Retssystemet er langsomt – e-mailtrusler er hurtige
En DMARC-politik kan implementeres på få dage. En BIMI-post kan offentliggøres på få minutter.
Men registreringen af et varemærke?
- 3–6 måneder, hvis alt går glat,
- længere, hvis der kommer indsigelser,
- meget længere, hvis logoet skal ændres.
Den forskel skaber en besynderlig situation: dit domæne kan være beskyttet i dag, men brandets verificerede identitet i indbakken må måske vente på varemærkemyndighedens afgørelse.
VMC tvinger brands til at rydde op i deres identitet
De fleste virksomheder har:
- flere versioner af logoet,
- forældede varemærkeansøgninger,
- inkonsekvent brug af brandet,
- udløbne registreringer,
- logoer, der kun er registreret nationalt og ikke internationalt.
VMC kræver disciplin. For at et brand kan verificeres, skal det have:
- ét officielt logo,
- registreret i en anerkendt jurisdiktion,
- der svarer præcist til den grafik, der bruges i e-mailen,
- med en gyldig og aktiv registrering.
I mange organisationer er det første gang, marketing, jura og sikkerhed arbejder sammen om det samme projekt – og det kan mærkes.
Varemærkeflaskehalsen er faktisk en god ting
Den ligner en forhindring – og det er den også –, men den fungerer samtidig som et effektivt filter. Brands, der:
- beskytter deres identitet,
- vedligeholder deres varemærker,
- investerer i ægthed,
- tager sikkerhed alvorligt
…er bedre rustet til at opnå verificeringsmærket. Det hæver barren for hele økosystemet.
Fremtiden: varemærkeret bliver en del af cybersikkerhedsstrategien
Brandbeskyttelse vil ikke længere kun være en juridisk opgave, men en del af cybersikkerheden. Virksomheder bliver nødt til at:
- registrere varemærker tidligere,
- vedligeholde dem proaktivt,
- afstemme brandidentiteten med de juridiske registreringer,
- behandle et udløbet varemærke som en sikkerhedsrisiko,
- indarbejde juridiske tidsfrister i sikkerhedsplanerne.
De organisationer, der forstår det, kommer hurtigere frem. De øvrige kan komme til at vente i måneder på et verificeret logo, mens angriberne handler på millisekunder.
Dit logo er nu en del af din sikkerhedsperimeter
Et brands visuelle identitet er i dag direkte forbundet med sikkerheden i dets e-mails. Dit logo er ikke længere kun et marketingaktiv, men også en sikkerhedsoplysning. Derfor afhænger muligheden for at blive verificeret i indbakken ikke kun af dit it-team, men også af status for dit registrerede varemærke (ved VMC) eller af dokumentationen for brugen af logoet (ved CMC).