Les 200 premières entreprises et administrations néo-zélandaises sont confrontées à de graves problèmes de conformité DMARC, ce qui les place au 36e rang mondial.
Ces dernières années, de nombreux pays ont commencé à reconnaître l'importance de la sécurité du courrier électronique pour prévenir les attaques par hameçonnage. Dans ce climat d'évolution rapide des pratiques de cybersécurité, la Nouvelle-Zélande a pris du retard par rapport à ses pairs en matière de sensibilisation et de réaction aux tendances mondiales en matière de sécurité.
Nous avons mené une étude sur 332 domaines d'organisations des secteurs public et privé. Parmi les domaines que nous avons étudiés, citons
- Liste Deloitte Top 200 (2019)
- Les principales entreprises énergétiques de Nouvelle-Zélande
- Les principales entreprises de télécommunications
- Banques enregistrées en Nouvelle-Zélande
- Le gouvernement néo-zélandais (à l'exclusion des entités de la Couronne).
En étudiant leurs enregistrements DNS publics et en recueillant des données sur leurs statuts SPF et DMARC, nous avons pu rassembler des données sur le degré de protection des principales organisations néo-zélandaises contre l'usurpation d'identité. Vous pouvez télécharger notre étude pour découvrir les détails de ces chiffres :
- Seuls 37 domaines, soit 11 %, ont appliqué DMARC à un niveau de quarantaine ou de rejet, ce qui est nécessaire pour empêcher l'usurpation de nom de domaine.
- Moins de 30 % des domaines gouvernementaux avaient correctement mis en œuvre le DMARC à tous les niveaux.
- 14 % des organisations observées avaient des enregistrements SPF invalides et 4 % des enregistrements DMARC invalides - beaucoup d'entre elles avaient des erreurs dans leurs enregistrements, et certaines avaient même plusieurs enregistrements SPF et DMARC pour le même domaine.
Notre étude complète contient une exploration approfondie des principaux obstacles auxquels les entreprises néo-zélandaises sont confrontées dans la mise en œuvre efficace du DMARC.
- PowerDMARC s'associe à Loons Group pour renforcer la sécurité des courriels au Qatar - 13 mars 2025
- Hameçonnage par courriel et anonymat en ligne : Peut-on se cacher complètement des attaquants sur le Darknet ? - 10 mars 2025
- Qu'est-ce que le détournement de DNS ? Détection, prévention et atténuation - 7 mars 2025