サイバー犯罪者によるフィッシング攻撃、電子メールやドメインのなりすまし攻撃、BEC、その他の詐欺行為が急増する中、セキュリティと電子メール保護のレイヤーを増やすことは常に良いアイデアです！サイバー攻撃の増加により、Eメールの受信者は受信トレイに届くメッセージに対してますます疑念を深めている。解決策は？BIMIの実装を含む包括的な電子メールセキュリティスイート。
米国のセキュリティ専門家が行った最近の調査によると、米国市民の60％が、パンデミック後に身近な人がサイバー詐欺の被害に遭ったことがある、または被害に遭った人を知っていると答えています。そのため、企業は電子メールをさらに保護するために、BIMI（Brand Indicators for Message Identification）のような新しい規格を導入する必要があります。BIMIは、消費者の信頼を次のレベルに引き上げることを約束します。
BIMIを活用したブランド認知の向上
BIMIとは、Brand Indicators for Message Identification（メッセージ識別のためのブランド指標）の略で、あなたが許可したすべてのメールにあなたのブランドロゴを貼付するという、新しく形成されたメール認証の規格です。これは非常に小さなステップに感じるかもしれませんが、視覚的な検証により、受信者があなたのビジネスメールドメインから送信されたメールを認識し、信頼することで、実際にあなたのブランドの信頼性を高めることができます。
SPFとDKIMの認証規格を利用したDMARCがすでに組織内に実装されている場合、BIMIは必要ないのではないかと思われるかもしれません。ここでは、インバウンドメールを認証するために、これらの規格がどのように機能するかを簡単に説明します。
- SPFは、SPFレコードに記載されているお客様のメールドメインからのメール送信を許可されているメールサーバーを特定するために、お客様のメールを認証します。
- DKIMは、電子メールにデジタル署名を付加して認証を行うもので、受信者は、特定のドメインから来たと主張する電子メールが、本当にそのドメインの所有者によって承認されたものかどうかを確認することができます。
- DMARCは、SPFとDKIMのメール認証に失敗したメールへの対応方法を受信箱プロバイダーに指定します。
- BIMIは、従業員やパートナー、顧客に送るメールにブランドのロゴを貼り付け、許可された送信元からのメールであることをすぐに識別できるようにします。
したがって、上記の議論から明らかなように、すべての電子メール認証プロトコルの中で、BIMIは視覚的識別の範囲を提供する唯一の規格であり、電子メール受信者に電子メールの送信元を識別し、その信憑性を認識するための視覚的な手掛かりを提供しています。
BIMIの活性化 - 簡単なガイド
BIMIは新興の認証規格であり、まだ進化を続けているが、まだ比較的新しい。今のところ、ヤフーメールだけがこの技術を正式に採用しています。このため、BIMIはサポートされているメールクライアントでのみ動作するため、ブランドロゴの表示を保証するものではありません。BIMIを導入する前に、いくつかの重要なステップがあります：
- あなたの組織でBIMIを実装するためには、あなたのドメインは、ポリシーレベルの実施、すなわち拒否または隔離のいずれかでDMARC認証される必要があります。
- どこからでもアクセスできるように SVGどこからでもアクセスできるように、BIMI要件に従ってブランドロゴのファイルを作成し、サーバーにアップロードする必要があります。
- BIMIレコードは、DMARCレコードと同様、基本的にセミコロンで区切られた複数のタグからなる文字列である。
- この新しいBIMIレコードを公開するには、自分のドメインのDNSにアクセスする必要があります。
- BIMIレコードがDNSで公開された後に、その有効性を確認することは、むしろ有用な方法です。
BIMIイネーブルメントは、御社のビジネスにどのようなメリットをもたらすのだろうか？
BIMIは、メール受信者が受信箱の中であなたのブランドを認識し、信頼するために視覚的な識別を行うメール認証プロトコルです。これにより、お客様やパートナーからの配信停止を防ぎ、スパムメールへの苦情を抑えることができ、結果的にメールの配信能力の向上につながります。
BIMIを使用しない場合、メールクライアントはブランドのイニシャルを含む一般的なプレースホルダーロゴを表示します。そのため、受信者は、ブランド名を頼りにしないとブランドを認識することができません。しかし、BIMIが導入されていれば、メールメッセージの横にブランドロゴが表示され、ブランドの認知度を高めることができます。
さらに、ドメイン偽装攻撃やフィッシング攻撃、その他のなりすましの試みに対するメールセキュリティのレイヤーが増える。
さらに、BIMIでは自分のブランドを売り込むことができます。そう、あなたは正しいことを聞いたのです。受信者は時間に余裕がなく、件名をクリックするほどの説得力がない場合もあります。しかし、受信者は、送信者アドレス、件名、プレヘッダーのテキストと貴社のロゴを結びつけることで、貴社のブランドをさらに高めることができるのです。
最後に、BIMIの導入は、メールの配信率にも非常に良い影響を与えます。BIMIをサポートしているメールボックスプロバイダーでは、BIMIによってメールの認証レイヤーが追加されるため、より迅速にメールを配信できる可能性が高くなります。さらに、メール受信者は、表示されたロゴによって、貴社のブランドを視覚的に認識することができ、スパムと判断される可能性が低くなります。
PowerBIMIでBIMI導入プロセスを楽にする
PowerBIMIでは、BIMIレコードの公開を非常にスピーディーかつ簡単に行うことができます！SVG画像をアップロードするだけで、弊社が安全にホスティングし、DNSレコードを即座に提供します。画像のホスティングやセキュアなDNSレコードの作成にかかる手間を省くことができます。
PowerBIMIを使用すれば、DNSレコードを再度更新することなく、いつでも画像の更新、削除、変更を行うことができます。PowerBIMIは、ワンクリックで簡単にロゴをアップロードし、BIMI認証に移行することができます。
- ブロックチェーンは電子メールのセキュリティ向上に役立つか？- 2024年5月9日
- データセンター・プロキシプロキシ界の主力マシンを公開- 2024年5月7日
- Kimsuky、DMARCの「なし」ポリシーを悪用した最近のフィッシング攻撃について- 2024年5月6日