「オーストラリアにおけるDMARCおよびMTA-STS導入状況レポート 2026」

オーストラリアにおけるサイバー脅威の規模は、もはや予測ではなく、現在の現実となっています。オーストラリア信号局（ASD）は2025年の報告書の中で、 1,200件を超える優先度の高いサイバーインシデントに対応したと報告しており、これは前年比11％の増加であり、一時的な急増ではなく、持続的な傾向を示している。経済的損失がこの状況をさらに深刻にしている。オーストラリアの大手企業は現在、サイバー犯罪による平均コストが 1件あたり20万ドルを超え、わずか1年間で219％も急増した 。これは、およそ6分ごとに新たな報告が提出されている計算になる。

政策面での対応は迅速に行われ、2025年4月に「重要インフラのセキュリティ（SOCI）規則」が施行された。これにより、オーストラリアにおけるサイバーセキュリティはもはや任意の取り組みではなく、「2024年サイバーセキュリティ法」に基づく法的義務であるという明確な方針が打ち出された。これは、 『2023–2030年オーストラリア・サイバーセキュリティ戦略』の一環として、オーストラリアにおけるサイバーセキュリティはもはや自主的な取り組みではなく、2024年サイバーセキュリティ法

実際の状況については、データが異なる実態を物語っています。オーストラリアのドメインのほとんどはDMARCレコードを設定していますが、実際にこれを適用しているのは46.7%に過ぎません。残りのドメインは監視モードにとどまっているため、メールチャネルは依然として攻撃にさらされたままです。一方、毎年発生する詐欺の蔓延は 2025年には20億ドルを超え 、その被害の大部分は依然としてこうしたセキュリティ上の隙間を通じて発生し続けています。

本レポートでは、オーストラリアの電子メールおよびドメインのセキュリティ状況を業種ごとに分析し、DMARCの適用状況、トランジット暗号化の不備、そして実際の構造的な脆弱性がどのようなものかを明らかにしています。