Il governo neozelandese impone il DMARC nell'ambito del nuovo quadro normativo per la sicurezza delle e-mail

Il governo neozelandese ha introdotto il Secure Government Email (SGE) Framework per guidare le agenzie nella protezione della posta elettronica esterna utilizzando le migliori pratiche del settore. Per implementare l'SGE, DMARC con p=rifiuto è ora obbligatorio per tutti i domini abilitati alla posta elettronica, insieme a SPF, DKIM e MTA-STS.

Sebbene SEEMail abbia funzionato per anni, aveva dei limiti per quanto riguarda la scalabilità, la collaborazione con partner esterni e il mantenimento dei moderni standard di sicurezza delle e-mail. Il nuovo framework SGE mira a migliorare la sicurezza delle e-mail, a ridurre al minimo lo spoofing e a consentire il pensionamento del servizio SEEMail (Secure Encrypted Email). È possibile visualizzare il documento ufficiale per ulteriori informazioni.

Timeline di distribuzione: Entro ottobre 2025Tutte le agenzie governative devono aggiornare la sicurezza delle proprie e-mail per soddisfare gli standard di questo framework.

Cos'è il Secure Government Email (SGE) Framework?

Secure Government Email (SGE) è una struttura del governo neozelandese che protegge le comunicazioni via e-mail tra agenzie governative e partner esterni. Segue le linee guida di sicurezza stabilite dal New Zealand Information Security Manual (NZISM) ed è progettato per proteggere le informazioni classificate come sensibili. 

In termini semplici, il quadro SGE: 

• Segue linee guida rigorose per proteggere le informazioni sensibili
• Rende più difficile per i cyber-attaccanti l'utilizzo di domini governativi
• Migliora la sicurezza generale delle informazioni e-mail 
• Sostituisce il vecchio servizio SEEMail 

Requisiti tecnici fondamentali per l'implementazione dell'SGE

La Guida all'implementazione del SGE delinea i seguenti requisiti critici e le tempistiche di implementazione per le agenzie:

Per tutti i domini abilitati alla posta elettronica:

• DMARC per prevenire lo spoofing 

L'implementazione del DMARC è ora obbligatoria con il criterio impostato su p=rifiuto e la segnalazione DMARC abilitata. Si raccomanda la modalità di allineamento SPF e DKIM rigorosa. 

• SPF per autorizzare i mittenti legittimi 

SPF deve essere implementato con record SPF che terminano con -all (hardfail).

• DKIM per prevenire le manomissioni 

DKIM deve essere applicato all'ultimo server MX del flusso di invio.

• MTA-STS per applicare la crittografia in transito 

MTA-STS deve essere implementato nel criterio "Enforce" e TLS-RPT deve essere abilitato per il monitoraggio dei fallimenti della crittografia.

• TLS per proteggere la comunicazione a livello di sessione

TLS deve essere implementato con una versione minima di 1.2 o superiore. 

• DLP per prevenire la trasmissione non autorizzata di informazioni sensibili

L'implementazione della DLP deve seguire i requisiti dell'agenzia, allineati con l'NZISM. 

Per i domini/sottodomini non spediti:

1. Pubblicare il record SPF: "v=spf1 -all"
2. Pubblicare il record DKIM: "v=DKIM1; p="
3. Publish the DMARC record: “V=DMARC1; p=reject; adkim=s; aspf=s; rua=mailto:<your email address>;”

Monitoraggio della conformità

Per il quadro SGE, il AoGSD supervisiona l'implementazione e il monitoraggio della conformità. Il team dell'AoGSD controllerà il grado di conformità delle agenzie al nuovo quadro di sicurezza della posta elettronica. Ciò include il controllo di impostazioni quali SPF, DMARCe MTA-STSe con DKIM da aggiungere in seguito.

Come influisce sulle agenzie governative

Ecco come il passaggio al quadro SGE influenzerà le agenzie governative:

1. Sostituzione SEEMail: SEEMail deve essere ritirato; le agenzie devono adottare il nuovo modello SGE Framework.
2. Modernizzazione: Transizione a soluzioni di sicurezza per la posta elettronica scalabili e con standard aperti.
3. Maggiore sicurezza del dominio: L'adozione precoce può ridurre gli attacchi di spoofing e phishing
4. Comunicazioni esterne sicure: Garantisce la protezione delle informazioni sensibili nelle comunicazioni con i partner esterni.
5. Miglioramento della conformità: Allinea le pratiche dell'agenzia ai controlli NZISM e agli standard di sicurezza nazionale.
6. Efficienza operativa: L'implementazione proattiva riduce al minimo le interruzioni e supporta iniziative di trasformazione digitale più ampie.

SEEMail vs. SGE

Come PowerDMARC supporta questa transizione 

Il framework SGE richiede un'applicazione rigorosa dei criteri che, pur essendo vantaggiosa, può causare problemi di deliverability se eseguita in modo errato. 

PowerDMARC supporta e semplifica questa transizione per le agenzie del settore pubblico neozelandese attraverso servizi di distribuzione DMARC gestiti.

1. Implementazione automatizzata di SPF, DKIM e DMARC

Possiamo aiutare le agenzie governative neozelandesi a implementare rapidamente protocolli complessi senza il know-how tecnico, grazie a strumenti intelligenti e automatizzati per la generazione di record DNS. strumenti di generazione di record DNS. La piattaforma supporta anche la pubblicazione automatica dei record DNS con un solo clic per accelerare il processo di implementazione e ridurre il lavoro manuale.

2. Applicazione guidata dei criteri DMARC e MTA-STS 

Applicare le vostre politiche può essere scoraggiante e, se eseguita in modo errato, può portare a problemi di deliverability indesiderati. Forniamo un ambiente guidato per gli enti pubblici neozelandesi per l'applicazione dei criteri DMARC e MTA-STS, con il supporto di esperti in ogni fase!

3. Gestione degli errori SPF

I record SPF sono soggetti a errori a causa delle limitazioni imposte dall'IETF. Quando si utilizzano servizi di terze parti, diventa difficile rispettare i limiti di ricerca DNS e di lunghezza dei caratteri. Con Hosted SPF offriamo alle agenzie un servizio di ottimizzazione SPF automatico e a costo zero. Integrazione di macro consente di ridurre al minimo gli errori SPF.

4. Segnalazione DMARC e TLS semplificata

Le organizzazioni e le agenzie spesso trovano difficile leggere e comprendere i complessi rapporti DMARC XML e i rapporti JSON per TLS-RPT. Noi semplifichiamo anche questo! Cruscotti visivi, dati leggibili e opzioni di filtraggio avanzate consentono alle agenzie di monitorare con sicurezza. 

5. Monitoraggio continuo dell'allineamento

I fallimenti dell'allineamento DMARC sono importanti segnali di allarme. In genere segnalano un tentativo di spoofing o di impersonificazione! Il nostro dashboard visualizza chiaramente i fallimenti di allineamento per DMARC, SPF e DKIM, evidenziando i problemi sottostanti. Questo aiuta le agenzie a tenere sotto controllo le attività sospette! 

6. Gestione della conformità ESP

Come Google, Yahoo e Microsoft hanno dato un giro di vite ai requisiti di sicurezza delle e-mail, il DMARC non è più facoltativo per i mittenti di massa. Aiutiamo le agenzie a soddisfare e gestire la conformità, garantendo che la corrispondenza governativa sensibile arrivi in modo sicuro nelle caselle di posta.

Iniziare oggi

PowerDMARC collabora con le agenzie governative di tutto il mondo per soddisfare gli standard di sicurezza locali e internazionali. Contattateci oggi stesso per iniziare con fiducia il vostro percorso di conformità agli SGE!

• Informazioni su
• Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

• Vendor Email Compromise (VEC): come bloccare gli attacchi provenienti da fornitori affidabili - 3 luglio 2025
• Le e-mail di marketing non raggiungono le caselle di posta dei clienti - 2 luglio 2025
• Studio di caso DMARC MSP: Come S-IT ha automatizzato la gestione dell'autenticazione e-mail con PowerDMARC - 29 giugno 2025