Data di analisi: 20/05/2024

Adozione di DMARC e MTA-STS in Svizzera: rapporto 2024

L'autenticazione delle e-mail è emersa come un attore di frontiera nella sicurezza delle e-mail nel 2024. I principali provider di servizi e caselle di posta elettronica, come Google e Yahoo, hanno recentemente aggiornato i requisiti obbligatori per i mittenti, rendendo obbligatoria l'implementazione dell'autenticazione e-mail sia per le e-mail non promozionali che per quelle promozionali. Ma perché questa improvvisa rivoluzione?

Le frodi via e-mail sono in aumento. Gli attacchi di phishing e di spoofing sono diventati più dilaganti che in passato, con una stima di 3,4 miliardi di e-mail truffaldine. 3,4 miliardi di e-mail truffa inviate dai criminali informatici ogni giorno! Per proteggere voi stessi e i vostri clienti dalle e-mail dannose, l'autenticazione è d'obbligo.

DMARC (Domain-based Message Authentication, Reporting, and Conformance) è un protocollo di autenticazione delle e-mail progettato per dare ai proprietari di domini di posta elettronica la possibilità di proteggere il proprio dominio da usi non autorizzati, spoofing e attacchi di phishing. È possibile impostare i criteri DMARC in modo da rifiutare le e-mail non autorizzate e attivare la reportistica per ottenere visibilità sui canali e-mail, sulle fonti di invio e sui risultati dell'autenticazione.

Il protocollo MTA-STS (Mail Transfer Agent Strict Transport Security) è stato progettato per migliorare la sicurezza delle comunicazioni e-mail imponendo l'uso del Transport Layer Security (TLS) durante la trasmissione delle e-mail. Aiuta a proteggere il traffico e-mail da intercettazioni passive e da attacchi attivi di tipo man-in-the-middle.

Prenota una demo Scarica il PDF

Valutare il panorama delle minacce

Con l'aumento globale delle minacce basate sulle e-mail, la Svizzera è sempre più a rischio. Il rapido progresso della tecnologia, in particolare con l'introduzione dell'intelligenza artificiale, ha aumentato il potenziale della criminalità informatica in tutto il mondo. Queste innovazioni tecnologiche, pur essendo vantaggiose sotto molti aspetti, hanno anche creato nuove vulnerabilità che i criminali informatici sono pronti a sfruttare.

La Svizzera, come altri Paesi, sta vivendo un'impennata significativa delle minacce informatiche, che rende importante per le organizzazioni e i governi rafforzare la propria posizione di sicurezza informatica. Le organizzazioni devono adottare un approccio proattivo per salvaguardare le informazioni sensibili e mantenere l'autenticità delle comunicazioni via e-mail.

Secondo un articolo pubblicato su Swissinfo.ch, nel 2023 l'Ufficio federale ha gestito 187.000 segnalazioni attraverso il sito web antiphishing.ch e ha eliminato 8.223 siti web di phishing in Svizzera.

Inoltre, il Centro nazionale svizzero per la sicurezza informatica (NCSC) 2023 Anti-Phishing Report ha analizzato oltre 10.000 siti web di phishing che si spacciavano per marchi, di cui oltre il 60% è risultato essere di marchi svizzeri. L'NCSC ha evidenziato come il crimine informatico sia quasi raddoppiato in Svizzera tra il 2022 e il 2023, destando notevoli motivi di allarme.

Nel nostro rapporto sull'adozione del DMARC e dell'autenticazione e-mail in Svizzera per il 2024, affronteremo i seguenti problemi principali:

Qual è la situazione attuale dell'adozione e dell'applicazione di SPF e DMARC nelle organizzazioni in Svizzera?
Qual è lo stato attuale dell'adozione dell'MTA-STS tra le organizzazioni in Svizzera?
Qual è il tasso di abilitazione del protocollo DNSSEC tra le organizzazioni svizzere?

Come possiamo migliorare la cybersicurezza e l'infrastruttura di autenticazione delle e-mail in Svizzera per prevenire gli attacchi di impersonificazione?
Quali sono i settori industriali in Svizzera più vulnerabili al phishing via e-mail e ad altri attacchi informatici?
Come possono le organizzazioni mitigare le minacce basate sulle e-mail?

Per comprendere meglio lo scenario attuale, abbiamo analizzato 1103 domini appartenenti alle principali aziende e organizzazioni svizzere, appartenenti ai seguenti settori:

Fitness
Sanità
Media
Governo

Telecomunicazioni
Scheda di lavoro
Trasporto

Aziende varie
Settore bancario
Educazione

Cosa dicono i numeri?

È stata condotta un'analisi approfondita dell'adozione di SPF, DMARC, MTA-STS e DNSSEC esaminando tutti i 1103 domini svizzeri, che ha portato alle seguenti rivelazioni:

Analisi dell'adozione SPF dei domini svizzeri

Analisi dell'adozione del DMARC da parte dei domini svizzeri

Analisi dell'adozione dell'MTA-STS nei domini svizzeri

Analisi dell'adozione DNSSEC dei domini svizzeri

Analisi grafica: Tra tutti i 1103 domini esaminati, appartenenti a varie organizzazioni in Svizzera, 730 domini (66,2%) possedevano record SPF corretti, mentre 351 domini (31,8%) purtroppo non avevano alcun record SPF. 487 domini (44,2%) avevano record DMARC corretti, mentre 6 domini (0,5%) avevano record DMARC contenenti errori. La stragrande maggioranza dei domini (610 domini, pari al 55,3%) non ha trovato alcun record DMARC. 264 domini avevano il criterio DMARC impostato su nessuno (23,9%), consentendo solo il monitoraggio, mentre 117 domini (10,7%) avevano il criterio DMARC impostato sulla quarantena e 106 domini (9,6%) avevano il criterio DMARC impostato sulla massima applicazione (cioè p=rifiuto).

Analisi settoriale dei domini in Svizzera

Settore fitness

Analisi dell'adozione della SPF nel settore del fitness in Svizzera

Analisi dell'adozione del DMARC nel settore del fitness in Svizzera

Analisi dell'adozione dell'MTA-STS nel settore del fitness in Svizzera

Analisi dell'adozione del protocollo DNSSEC nel settore del fitness in Svizzera

Risultati chiave

Tutti i domini esaminati (100%) avevano record SPF corretti.
Tutti i domini avevano la politica DMARC impostata su p=none che non offriva alcuna protezione.
MTA-STS e DNSSEC non sono stati implementati per nessuno dei domini del settore fitness.

Settore sanitario

Analisi dell'adozione della SPF nel settore sanitario svizzero

Analisi dell'adozione del DMARC nel settore sanitario svizzero

Analisi dell'adozione dell'MTA-STS nel settore sanitario svizzero

Analisi dell'adozione del protocollo DNSSEC nel settore sanitario svizzero

Risultati chiave

Il 34,8% dei domini non aveva alcun record SPF
Il 23,8% dei domini aveva la politica DMARC impostata su p=nessuno.
Non è stato trovato alcun record DMARC per il 59,7% dei domini.
In nessuno dei domini del settore sanitario svizzero è stato implementato l'MTA-STS.
Il protocollo DNSSEC è stato disabilitato per l'81,2% dei domini.

Settore dei media

Analisi dell'adozione della SPF nel settore dei media in Svizzera

Analisi dell'adozione del DMARC nel settore dei media in Svizzera

Analisi dell'adozione dell'MTA-STS nel settore dei media svizzero

Analisi dell'adozione del protocollo DNSSEC nel settore dei media svizzero

Risultati chiave

Il 48,6% dei domini non aveva alcun record SPF
Il 27,0% dei domini aveva il criterio DMARC impostato su p=nessuno.
Non è stato trovato alcun record DMARC per il 65,0% dei domini.
MTA-STS non era abilitato per nessuno dei domini esaminati.
Il DNSSEC è stato disabilitato per il 91,9% dei domini.

Settore governativo

Analisi dell'adozione della SPF nel settore pubblico svizzero

Analisi dell'adozione del DMARC nel settore pubblico svizzero

Analisi dell'adozione dell'MTA-STS nel settore pubblico svizzero

Analisi dell'adozione del protocollo DNSSEC nel settore pubblico svizzero

Risultati chiave

Il 10% dei domini non ha un record SPF
Il 27,1% dei domini aveva la politica DMARC impostata su p=nessuno.
Non è stato trovato alcun record DMARC per il 51,4% dei domini.
Il 97,1% dei domini non ha implementato l'MTA-STS.
Anche il protocollo DNSSEC è stato disabilitato per l'87,1% dei domini in questo settore.

Settore delle telecomunicazioni

Analisi dell'adozione della SPF nel settore delle telecomunicazioni svizzero

Analisi dell'adozione del DMARC nel settore delle telecomunicazioni svizzero

Analisi dell'adozione dell'MTA-STS nel settore delle telecomunicazioni svizzero

Analisi dell'adozione del protocollo DNSSEC nel settore delle telecomunicazioni svizzero

Risultati chiave

Il 35,9% dei domini non aveva alcun record SPF
Il 16,6% dei domini aveva il criterio DMARC impostato su p=nessuno.
Non è stato trovato alcun record DMARC per il 60,8% dei domini.
Il 99,5% dei domini non ha implementato l'MTA-STS.
L'80,6% dei domini aveva il DNSSEC disabilitato.

Schede di lavoro

Analisi dell'adozione della SPF nel settore delle agenzie di collocamento svizzere

Analisi dell'adozione del DMARC nel settore delle agenzie di collocamento svizzere

Analisi dell'adozione dell'MTA-STS nel settore delle agenzie di collocamento svizzere

Analisi dell'adozione del protocollo DNSSEC nel settore delle agenzie di collocamento svizzere

Risultati chiave

Tutti i domini esaminati nel settore delle agenzie di lavoro svizzere avevano l'SPF abilitato.
Il 33,3% dei domini aveva la politica DMARC impostata su p=nessuno.
Non è stato trovato alcun record DMARC per il 33,3% dei domini.
L'MTA-STS non è stato abilitato per nessuno dei domini di questo settore.
Il DNSSEC è stato disabilitato per il 33,3% dei domini.

Settore dei trasporti

Analisi dell'adozione della SPF nel settore dei trasporti svizzero

Analisi dell'adozione del DMARC nel settore dei trasporti svizzero

Analisi dell'adozione dell'MTA-STS nel settore dei trasporti svizzero

Analisi dell'adozione del protocollo DNSSEC nel settore dei trasporti svizzero

Risultati chiave

Il 33,1% dei domini non aveva alcun record SPF
Il 17,7% dei domini aveva il criterio DMARC impostato su p=nessuno.
Non è stato trovato alcun record DMARC per il 62,9% dei domini.
Il 96% dei domini non aveva l'MTA-STS abilitato.
Il DNSSEC è stato disabilitato per il 78,9% dei domini.

Aziende varie

Analisi dell'adozione della SPF nel settore dei prodotti vari in Svizzera

Analisi dell'adozione del DMARC nel settore delle comunicazioni in Svizzera

Analisi dell'adozione dell'MTA-STS nel settore dei prodotti vari in Svizzera

Analisi dell'adozione del protocollo DNSSEC nel settore dei prodotti vari in Svizzera

Risultati chiave

Il 18,3% dei domini non aveva un record SPF
Il 21,1% dei domini aveva la politica DMARC impostata su p=nessuno.
Per il 37,3% dei domini non è stato trovato alcun record DMARC.
Il 97,2% dei domini non ha abilitato l'MTA-STS e lo 0,7% è ancora in modalità di test.
Il 90,1% dei domini aveva il DNSSEC disabilitato.

Settore bancario

Analisi dell'adozione della SPF nel settore bancario svizzero

Analisi dell'adozione del DMARC nel settore bancario svizzero

Analisi dell'adozione dell'MTA-STS nel settore bancario svizzero

Analisi dell'adozione del protocollo DNSSEC nel settore bancario svizzero

Risultati chiave

L'11% dei domini non aveva alcun record SPF
Il 54,9% dei domini aveva la politica DMARC impostata su p=nessuno.
Non è stato trovato alcun record DMARC per il 27,5% dei domini.
Il 98,9% del dominio non ha abilitato l'MTA-STS
Il protocollo DNSSEC è stato disabilitato per l'82,4% dei domini in questo settore.

Settore dell'educazione

Analisi dell'adozione della SPF nel settore educativo svizzero

Analisi dell'adozione del DMARC nel settore dell'istruzione in Svizzera

Analisi dell'adozione dell'MTA-STS nel settore educativo svizzero

Analisi dell'adozione del protocollo DNSSEC nel settore dell'istruzione svizzero

Risultati chiave

Il 49,1% dei domini non aveva alcun record SPF
Il 20,5% dei domini aveva il criterio DMARC impostato su p=nessuno
Non è stato trovato alcun record DMARC per il 64,3% dei domini.
In nessuno dei domini esaminati è stato implementato l'MTA-STS.
Anche il protocollo DNSSEC è stato disabilitato per l'80,4% dei domini analizzati.

Analisi comparativa dell'adozione della SPF tra i diversi settori in Svizzera

Il tasso di adozione della SPF è risultato essere il più basso più basso in Svizzera nei settori Istruzione e Media. Il più alto tasso di adozione della SPF è stato rilevato nei settori Governo, Banche, Lavoro e Fitness.

Analisi comparativa dell'adozione del DMARC tra i diversi settori in Svizzera

Svizzera Istruzione, Media e Trasporti settore dei trasporti notato bassi tassi di adozione del DMARC. Il tasso più alto di adozione del DMARC è stato rilevato nel settore Svizzera e nel settore bancario settore del fitness e delle banche. Una grande percentuale di organizzazioni in tutti i settori aveva "nessuna" politica DMARC nessuna politica DMARC.

Analisi comparativa dell'adozione degli MTA-STS tra i diversi settori in Svizzera

Una media di 89.97%.dei domini in Svizzera tra i 1103 domini analizzati, non ha implementato l'MTA-STS.

Analisi comparativa dell'adozione del protocollo DNSSEC tra i diversi settori in Svizzera

Una media di 80.69%.dei domini in Svizzera tra i 1103 domini analizzati, aveva il DNSSEC disabilitato.

Errori critici delle organizzazioni in Svizzera

Dopo aver esaminato 1103 domini di diversi settori e industrie in Svizzera, abbiamo identificato errori significativi commessi da organizzazioni e governi svizzeri che li rendevano potenzialmente vulnerabili agli exploit.

Record SPF e DMARC mancanti
Domini mancanti SPF e DMARC sono a maggior rischio di attacchi di spam, spoofing e phishing, di problemi di consegna delle e-mail e di scarsa reputazione del dominio. Questo perché SPF e DMARC sono protocolli di autenticazione delle e-mail che lavorano insieme per garantire che solo i mittenti autorizzati possano inviare messaggi a nome del vostro dominio e che i messaggi non autorizzati possano essere potenzialmente respinti (se siete su DMARC p=reject).

Inoltre, i requisiti aggiornati di Google e Yahoo requisiti dei mittenti impongono a tutti i mittenti di implementare l'SPF e ai mittenti di massa di attivare il DMARC. I domini che non lo fanno possono essere bloccati quando cercano di inviare e-mail alle caselle di posta di Google e Yahoo.
Errori nella configurazione dell'autenticazione e-mail
Per SPF, gli errori di sintassi più comuni includono tag di versione errati, spazi mancanti o extra, meccanismi errati, modificatori non riconosciuti, superamento dei limiti di caratteri/lookup e mancanza del meccanismo `all`. Per DMARC, gli errori di sintassi riguardano spesso tag di versione errati (ad esempio, `v=DMARC1;` è corretto), punti e virgola mancanti o in più, tag di policy errati, ecc. Evitare questi errori garantisce una corretta autenticazione delle e-mail.

Allo stesso modo, anche gli errori di sintassi nel record MTA-STA o nel file dei criteri MTA-STS possono invalidare le configurazioni. È quindi indispensabile garantire l'accuratezza!
Utilizzo di criteri DMARC permissivi o senza azione
Un criterio DMARC "nessuno" è un criterio di non azione. Ciò significa che anche se un messaggio non supera l'autenticazione DMARC, viene comunque consegnato alla casella di posta del destinatario! Il vostro dominio con p=none non è protetto dagli attacchi informatici. A conferma di ciò, recentemente il gruppo di hacker Kimsuky ha lanciato una serie di attacchi di phishing sfruttando i domini che utilizzano politiche DMARC permissive.

Iniziare con DMARC impostato su "nessuno" aiuta a monitorare il traffico e le attività di posta elettronica, ma rimanere a questo livello per troppo tempo è inefficace. Aggiornando gradualmente ma in modo sicuro la vostra DMARC a "quarantena" o "rifiuto", è possibile proteggersi meglio dallo spoofing del dominio.

Molte organizzazioni svizzere hanno attualmente il criterio DMARC impostato su "nessuno", il che indebolisce la sicurezza del loro dominio. Utilizzando un analizzatore DMARC può facilitare la transizione verso un'applicazione più rigorosa, riducendo significativamente il rischio di abuso del dominio.

Record MTA-STS e TLS-RPT mancanti
MTA-STS protegge le e-mail SMTP imponendo la trasmissione su canali TLS crittografati, impedendo tecniche di intercettazione come gli attacchi man-in-the-middle. L'adozione di MTA-STS aumenta notevolmente la sicurezza delle e-mail. Tuttavia, numerosi domini in Svizzera non hanno implementato l'MTA-STS, rendendoli suscettibili di attacchi. Le segnalazioni SMTP TLS lavorano a fianco di MTA-STS, offrendo approfondimenti sui problemi di consegna delle e-mail causati da errori di crittografia TLS.
DNSSEC disabilitato per i domini
DNSSEC è una raccolta di estensioni IETF che aiutano a firmare digitalmente le informazioni condivise sul DNS. Migliora la sicurezza del DNS attraverso l'autenticazione e facilita lo scambio di informazioni protette nei server DNS. Il DNSSEC può aiutare a prevenire gli attacchi informatici a livello di DNS, come il DNS spoofing.

La maggior parte dei domini svizzeri appartenenti a tutti i settori aveva il DNSSEC disattivato, rendendo i loro DNS vulnerabili all'esfiltrazione e alla manomissione.
SPF che supera il limite massimo di ricerca
La RFC specifica i limiti di elaborazione SPF per i proprietari di domini, affermando che gli implementatori SPF devono mantenere il numero di ricerche DNS al di sotto di 10. Diversi meccanismi e modificatori, come "include", "ptr", "reindirizza", ecc. aggiungono al conteggio delle ricerche. Anche i fornitori di e-mail di terze parti aggiungono complessità. Per questo motivo, il superamento del limite di 10 ricerche DNS è molto comune e comporta la rottura dell'SPF e la restituzione di errori.

Una parte considerevole dei domini svizzeri presenta record SPF non validi, probabilmente a causa del problema comune del superamento del limite di ricerca DNS.
Più record DMARC/SPF per lo stesso dominio
È fondamentale assicurarsi che ogni dominio abbia un singolo record SPF e DMARC. La presenza di più record per lo stesso dominio invalida l'SPF. Questo è un errore comune tra le organizzazioni in Svizzera, ma può essere corretto. Pertanto, è importante evitare di configurare più record per un singolo dominio.

Come possono le organizzazioni in Svizzera migliorare la sicurezza delle e-mail?

Per migliorare la propria posizione di sicurezza delle e-mail, le organizzazioni e i governi svizzeri possono adottare le seguenti misure:

Assicurarsi che rimangano al di sotto dei limiti di lunghezza dei caratteri SPF e di ricerca.
Implementare record SPF, DMARC e MTA-STS accurati e privi di errori.
Pubblicare solo 1 record SPF e DMARC per dominio
Abilitare i rapporti DMARC RUA e RUF per il monitoraggio dei domini e delle fonti di invio.
Passare gradualmente e in modo pianificato dalla politica DMARC p=nessuno a quella p=rifiuto per proteggersi dagli attacchi basati sulle e-mail.
Abilitare MTA-STS e TLS-RPT per garantire comunicazioni SMTP crittografate TLS.
Abilitare il protocollo DNSSEC per aggiungere un livello di autenticazione e sicurezza per il DNS.
Consentite a BIMI di allegare il logo del vostro marchio alle e-mail autenticate e di aumentare la fiducia dei clienti.

Come possiamo aiutarvi in questo processo

Garantire la sicurezza delle vostre e-mail è fondamentale per le organizzazioni di tutte le dimensioni. Siamo consapevoli dell'importanza di salvaguardare le vostre comunicazioni dalle minacce informatiche. Per questo motivo offriamo una suite completa di soluzioni per la sicurezza delle e-mail e dei domini, studiate su misura per soddisfare le esigenze della vostra organizzazione.

Suite completa di autenticazione e-mail

Il nostro team fornisce una guida esperta nella configurazione e nella gestione dei principali protocolli di autenticazione delle e-mail, come DMARC, DKIM e SPF. Garantiamo che i vostri record siano privi di errori e ottimizzati per il massimo livello di sicurezza.
Servizi di autenticazione e-mail in hosting

Offriamo una serie di servizi di autenticazione e-mail in hosting, tra cui DMARC ospitatoDKIM, SPF, MTA-STS, TLS-RPT e BIMI. La nostra piattaforma cloud-native semplifica la configurazione e gli aggiornamenti, eliminando la necessità di molteplici accessi al DNS.
Reporting semplice e intelligente

La nostra reportistica intelligente e facile da usare vi tiene informati sullo stato di autenticazione delle vostre e-mail. Con rapporti giornalieri aggregati e forensi DMARCil monitoraggio dell'attività e-mail diventa semplice ed efficace. I report possono essere scaricati in formato PDF/CSV per essere condivisi con il vostro team interno.
Assistenza dedicata 24/7

Il nostro team di esperti fornisce un supporto eccezionale per aiutarvi a passare senza problemi all'applicazione del DMARC e a migliorare la conformità. Ci impegniamo al massimo per garantire che possiate ottenere il massimo dai vostri protocolli.
Record SPF ottimizzati

È possibile ottimizzare i record SPF in pochi semplici passaggi sfruttando la potenza delle macro SPF sulla nostra piattaforma. Vi aiutiamo a rispettare i limiti di ricerca DNS e di lunghezza SPF, garantendo il corretto funzionamento del protocollo SPF.

Monitoraggio della reputazione

Tenete d'occhio la reputazione del vostro dominio e affrontate i problemi prima che diventino tali con i nostri servizi di monitoraggio della reputazione. Tracciamo i vostri domini e IP in oltre 200 liste di blocco DNS per aiutarvi a prevenire il rifiuto o il contrassegno delle e-mail.
Avvisi in tempo reale

Impostate avvisi personalizzati per rimanere informati su qualsiasi problema di sicurezza delle e-mail. Ricevete notifiche via e-mail, Slack, Discord o avvisi webhook, assicurando un'azione tempestiva per ridurre i rischi.
Assistenza per la conformità

Conformatevi ai più recenti requisiti dei mittenti di e-mail e ai mandati di conformità, tra cui Google, Yahoo e le imminenti normative PCI-DSS. Vi aiutiamo a soddisfare questi requisiti in modo semplice e veloce, avviando il nostro programma di programma di conformità.
Programmi di partenariato MSP

Collaborate con PowerDMARC per ottenere servizi di sicurezza gestiti su misura per le esigenze della vostra organizzazione. Il nostro MSP DMARC/MSSP-ready e il service desk dedicato garantiscono un supporto completo per le vostre attività di sicurezza delle e-mail. Forniamo anche opportunità di white labeling della piattaforma completa ai nostri MSP, materiali di formazione dedicati e molto altro ancora!

Uniamo le nostre forze per aumentare il tasso di adozione del DMARC e rafforzare l'infrastruttura di sicurezza delle e-mail nelle aziende di tutta la Svizzera. Contattateci all'indirizzo [email protected] per scoprire come possiamo aiutarvi a proteggere il vostro dominio e la vostra azienda!

Pronto a prevenire l'abuso del marchio, le truffe e ad avere una visione completa del tuo canale e-mail?

Iniziare 15 giorni di prova Prenota una demo

Adozione di DMARC e MTA-STS in Svizzera: rapporto 2024

Valutare il panorama delle minacce

Cosa dicono i numeri?

Analisi settoriale dei domini in Svizzera

Analisi comparativa dell'adozione della SPF tra i diversi settori in Svizzera

Analisi comparativa dell'adozione del DMARC tra i diversi settori in Svizzera

Analisi comparativa dell'adozione degli MTA-STS tra i diversi settori in Svizzera

Analisi comparativa dell'adozione del protocollo DNSSEC tra i diversi settori in Svizzera

Errori critici delle organizzazioni in Svizzera

Come possono le organizzazioni in Svizzera migliorare la sicurezza delle e-mail?

Come possiamo aiutarvi in questo processo

Pronto a prevenire l'abuso del marchio, le truffe e ad avere una visione completa del tuo canale e-mail?

Conoscenza

Strumenti

Prodotto

Provaci