分析日： 2021年7月21日
オーストラリアの企業は、2020年だけで1億7610万ドルの損失を詐欺で被っており、そのうち75％は、偽装メールを使って展開されるようになったフィッシング攻撃に起因しています。2021年に入ってからも、サイバー犯罪による損失額は増加の一途をたどっています。研究者によると、オーストラリアにおける電子メールベースの攻撃による金銭的被害は、今後2年間で46％増加すると予測されています。したがって、準備をしておくことは、もはやオプションではなく、必須なのです。
ここで扱う内容を簡単に説明すると、オーストラリア競争・消費者委員会（Australian Competition and Consumer Commission）のScamwatchによると、2020年だけでオーストラリアの企業がサイバー詐欺によって失った金額は、なんと1億7610万ドルにもなるそうです。意外かもしれませんが、最も報告された詐欺の種類は「フィッシング」で、2019年以降、攻撃の頻度が急上昇しています。 オーストラリア人は2019年に25,168件のフィッシング攻撃を報告していましたが、2021年には44,084件に増加しました（75%増）。過去1年間に実施された様々な調査結果から、サイバー攻撃を永続させるために最も好まれる配信方法は電子メールでした。
2021年現在、フィッシング詐欺が大幅に増加しており、その傾向は衰える気配がないことが懸念されています。どのような攻撃キャンペーンも目的に応じて利用することができますが、最小限の労力で最大限の利益を得ようとするサイバー犯罪者にとっては、開始時のコストが低く、支払い額が大きいことが魅力的です。
オーストラリアにおける電子メールのセキュリティの欠如に関する上記の統計は、いくつかの深刻な懸念を提起している：
現在のシナリオをより深く理解するために、私たちはオーストラリアのトップ企業や組織が所有する140のドメインを分析しました。
前述のオーストラリアにおけるメールセキュリティの欠如に関する統計は、深刻な懸念をもたらします。
グラフィカルな分析 オーストラリアの様々な組織に属する140のドメインを調査した結果、132のドメイン（78.6％）がSPFレコードを保有しており、そのうち22のドメイン（15.7％）がエラーのあるSPFレコードを保有していました。DMARC レコードを保有していたのは 79 ドメイン（54％）で、そのうち 6 ドメイン（4.28％）にエラーがありました。54 のドメインは DMARC ポリシーを「なし」（39%）に設定し、監視のみを可能にしており、25 のドメイン（18%）は DMARC ポリシーのレベルを「実施」（すなわち、p=quarantine/reject）に設定していました。
主な調査結果
主な調査結果
主な調査結果
主な調査結果
主な調査結果
主な調査結果
主な調査結果
SPFの採用率は、オーストラリアのエネルギー関連企業で最も低く、メディア・エンターテイメント、通信関連企業がこれに続いた。オーストラリアの銀行は、95%の有効なSPFレコード を持ち、最も高いSPF採用率を記録しました。
オーストラリアのエネルギー分野では、DMARCが導入され、ポリシーが施行されているドメインは30％のみで、通信分野では5％、教育分野では25％、医療分野では10％、運輸分野では10％、メディア分野では5％、銀行分野では40％にとどまっています。これは、オーストラリアの組織における全体的なDMARC施行の割合が低いことを示しています。
様々な業種・業界の140のオーストラリアのドメインを分析した結果、オーストラリアの組織は、オンラインでの評判や顧客の安全性を損なうような重大なミスを犯していることが明らかになりました。
安全なメールエコシステムを実現するためには、社内のすべてのゲートウェイでDMARC/DKIM/SPFを有効にする必要があります。企業内のすべてのものが、単一のセキュリティ基準を使用して、偶発的および悪意のある電子メール送信元を検出し、防止しなければなりません。PowerDMARCは、電子メールを媒介とするあらゆる種類の脅威からブランドの評判と顧客を守ることを可能にする、電子メールセキュリティサービスとホスティングソリューションのフルスイートを提供します。
ブランドの乱用や詐欺を防ぎ、メールチャネルを完全に把握する準備はできていますか？
