BEC（Business Email Compromise）、ランサムウェア攻撃、ドメイン偽装などのソーシャルエンジニアリング攻撃は、2020年以降もサイバー保険請求の大半の理由となっています。米国の有名なサイバー保険会社の報告によると、2021年前半に顧客が請求した保険金のうち、かなりの割合（50％以上）がBECやソーシャルエンジニアリング攻撃を受けたことによるものでした。

さらに、従業員がリモートワーク環境に落ち着きつつある中、これらの攻撃に関連するコストは増加の一途をたどっています。このような問題に対処するため、サイバー保険会社は、電子メール認証プロトコルである DMARCセットアップSPF、DKIMなどの電子メール認証プロトコルを、顧客のサイバー保険パッケージの一部として組み込むことで、BECに関連するコストに対処し、ビジネスリスクを軽減しています。サイバー保険会社は、あらゆる規模の企業に対して、DMARCのようななりすまし防止技術や多要素認証の導入を強く推奨しています。

DMARCレコードの生成についてヘルプが必要ですか？ DMARCレコードを生成する無料のツールですぐに生成できます。

サイバー保険とは？

大規模なデータ漏洩、BEC、なりすまし、そして最近話題のランサムウェアなどのサイバー攻撃により、世界の企業は毎年、数十億円もの損害を被っています。このような攻撃に伴うコストをカバーするために、保険会社は顧客にサイバー保険を提供しています。このサイバー保険は、大規模な攻撃を受けた際に、経済的な支援という形で、お客様の負担を軽減します。

サイバー保険は、スタートアップ企業、エンタープライズ企業を問わず、あらゆるオンラインビジネスにとって便利なものです。この保険は、BEC、フィッシング、ランサムウェア、マルウェアなど、さまざまなサイバー攻撃に関連する費用の一部をカバーします。BEC、フィッシング、ランサムウェア、マルウェアなど、様々なサイバー攻撃に関連する費用の一部をカバーし、被保険者は保険会社に請求することができます。

なぜDMARCをサイバー保険プランに積極的に取り入れる必要があるのか？

サイバー保険会社は、DMARCソフトウェア・サービス・プロバイダーと積極的に提携し、電子メールの漏洩に対処するための効果的なソリューションを顧客に提供しています。DMARCは、BECを最小限に抑えるために設計された技術を使用しており、メール受信サーバーが悪意のあるメッセージを受信箱に入る前に拒否することができるからです。

サイバースペースは常に進化していることを理解することが重要です。すべてのニーズを満たすために1つのソフトウェアソリューションを使用して手なずけることができる静的な世界ではありません。サイバー犯罪者が展開する電子メール詐欺の手口の絶え間ない変化には、「一長一短」の方法では耐えられないでしょう。したがって、DMARCのような新しい技術は、これらのドメイン偽装の脅威のすべてではないにしても、その多くに対してある程度のセキュリティを提供することができる。

メールセキュリティの脆弱性：サイバー保険請求の大半を占める原動力となっている

サイバー保険やセキュリティの専門家は、電子メールのセキュリティの脆弱性が、顧客のサイバー保険請求のほとんどの原因となっていることを統計的に分析しています。このような脆弱性には、電子メールの認証プロトコルが正しく設定されていなかったり、全く設定されていなかったりするものがあります。その主な理由は、ほとんどの人がプロトコルを明確に理解しておらず、ドメインのセキュリティを最大化するためにどのように活用すればよいかを理解していないからです。

PowerDMARCは、企業のDMARC、SPF、DKIMの導入プロセスを簡素化します。当社のマネージド・セキュリティ・サービスは、電子メール認証の導入、管理、設定の支援を必要とする組織のための包括的なソリューションです。より安全な電子メールを実現し、ビジネスメールの危険性を低減するために、以下のサービスにお申し込みください。無料のDMARCアナライザ.