分析日： 2023年02月03日
DMARCは、その電子メール認証とセキュリティ上の利点から世界的に高く評価されている有用な規格です。サウジアラビアにおけるDMARCの採用を改善することは、同国の組織が既存のセキュリティ態勢をさらに強化し、電子メールベースの攻撃（デジタルコミュニケーションの時代に全世界で大混乱を引き起こしている現象）に対抗する準備を整えるのに役立ちます。この包括的なレポートを通じて、サウジアラビアにおけるDMARC導入の現状を分析し、配信率に悪影響を与えることなくDMARC導入率を大幅に向上させる方法を提案することを目的としています。
2022年、サウジアラビアではデジタル詐欺やフィッシング攻撃が大増加しました。カスペルスキーが発表した分析によると、2022年第2四半期、サウジアラビアではフィッシング、詐欺、ソーシャルエンジニアリングが急増し、なんと168%も攻撃が増加したとのことです。同組織が行った分析では、第2四半期だけでサウジアラビアで同社のセキュリティシステムが検出した580万8946件のフィッシング攻撃に光を当てました。
セキュリティアナリストはさらに、1件の攻撃インシデントに起因するデータ侵害のコストは、2023年にサウジアラビアで指数関数的に上昇すると予想しています。最近の調査によると、フィッシングは、中東地域を含め、世界的に広範かつ深刻な問題であり続けており、検知を回避し、その効果を高めるために常に進化していることが知られています。個人および組織は、常に情報を入手し、フィッシング攻撃から身を守るための積極的な対策を講じることが重要です。
サウジアラビアにおける電子メール・セキュリティの欠如に関する上記の統計は、いくつかの深刻な懸念を提起している：
現在のシナリオをより深く理解するために、サウジアラビアのトップ企業や組織に属する1049のドメインを、以下のセクターから分析しました。
グラフィカルな分析。 サウジアラビアのさまざまな組織に属する全1049ドメインのうち、438ドメイン（41.8%）が正しいSPFレコードを持ち、49ドメイン（4.7%）が誤ったSPFレコードを持ち、大多数の562ドメイン（53.6%）は残念ながら全くSPFレコードを持っていませんでした。307ドメイン（29.3%）は正しいDMARCレコードを持っていましたが、そのうち2ドメイン（0.2%）はエラーを含むDMARCレコードを持っていました。大半のドメイン（740ドメイン、構成比70.5%）は、DMARCレコードをまったく持っていませんでした。また、DMARCポリシーが監視のみの「なし」114ドメイン（10.9%）、「隔離」54ドメイン（5.1%）、「最大実施（p=reject）」139ドメイン（13.3%）の順となり、DMARCポリシーのレベルも変化しています。
主な調査結果
主な調査結果
主な調査結果
主な調査結果
主な調査結果
主な調査結果
主な調査結果
主な調査結果
SPFの採用率が最も低いことが判明 最も低いサウジアラビアの ヘルスケア部門銀行、メディア・エンターテイメント部門がそれに続く。最も高いのは 最も高いSPFの採用率が最も高かったのは、サウジアラビアの教育セクターでした。 教育セクター.
サウジアラビアの ヘルスケア部門も、最も低い 最も低いが最も低く、銀行、メディア・エンターテインメント部門がこれに続いています。サウジアラビアの 最も導入率が高かったのはDMARCの導入率が最も高かったのは 教育機関サウジアラビアの教育機関であった。すべてのセクターで、DMARCのポリシーが「監視のみ」の組織の割合が高い。 監視のみ.
様々な分野・業種のサウジアラビアのドメイン1049件を分析した結果、サウジアラビアの組織は、オンライン上の評判や顧客の安全を危険にさらすような重大な過ちを犯していることが明らかになりました。
サウジアラビアの企業は、電子メールセキュリティの全体的な姿勢を改善するために、以下のステップを踏むことができます。
安全な電子メールエコシステムを実現するには、社内のすべてのゲートウェイでDMARC/DKIM/SPFを有効にする必要があります。企業内のすべてのものが、単一のセキュリティ標準を使用して、偶発的および悪意のあるメール送信元を検出し、防止する必要があります。PowerDMARCは、電子メールセキュリティサービスおよびホスティングソリューションの完全なスイートを提供し、電子メールがもたらす幅広い脅威からお客様のブランドの評判と顧客を保護することを可能にします。
ブランドの乱用や詐欺を防ぎ、メールチャネルを完全に把握する準備はできていますか？
