オーストリアのサイバーセキュリティ当局およびCERT.atによると、電子メールを利用した企業を装った詐欺が着実に増加しているとのことです。企業の通信チャネルを無防備なままにしておくと、業務上および財務上の深刻なリスクが生じます。PowerDMARCを利用すれば、正当な送信メッセージの流れ、電子請求書、あるいは顧客との業務チャネルに支障をきたすことなく、完全な対策の導入を迅速に進めることができます。
導入までのプロセスを加速： p=reject まで安全に到達できるよう設計された自動デプロイツール。
オーストリア向けに最適化： オーストリアのサイバーセキュリティに関する推奨事項に沿った、現地に即した技術的専門知識と多言語サポート。
完全な可視性： AIを活用したテレメトリエンジンにより、不正なドメインの使用を特定、追跡、およびブロックします。
オーストリアの特定の法令ではDMARCを名指しで義務付けてはいませんが、国内および欧州の規制枠組みの下では、高度な電子メール検証が事実上求められています。オーストリアにおけるNIS2指令（Netz- und Informationssystemsicherheitsgesetz – NISG）の国内法化に基づき、必須および重要な事業者は厳格な技術的リスク管理を実施しなければなりません。 さらに、データ保護当局（DSB）が監督するGDPR（DSGVO）およびオーストリアデータ保護法（Datenschutzgesetz – DSG）の下では、企業のメールドメインをなりすまし攻撃から保護できないことは、適切な技術的保護措置を維持できていないものとみなされる可能性があります。
| コンプライアンス・フレームワーク | 要件クラス | 業務範囲 |
|---|---|---|
| GDPRおよびDSGの規定 | 黙示的な技術的保護措置（GDPR第25条および第32条） | オーストリア国内のすべての企業データ処理者およびデータ管理者 |
| NIS2 フレームワーク / NISG | リスク管理に関する法的義務 | 18の重要分野にわたる不可欠かつ重要な組織 |
| オーストリア政府CERT / CERT.at | 具体的な技術的セキュリティガイドライン | 行政機関および国が支援する重要サービス |
| DORAフレームワーク（FMA） | デジタル・オペレーショナル・レジリエンス基準 | 銀行、保険会社、および金融プラットフォーム |
コンプライアンスに関する注意事項：欧州の規制制度では、包括的なコンプライアンス基準が義務付けられています。事業部門が個人データを処理する場合、またはサイバーセキュリティに関する規制の対象となる場合、マーケティングエンジン、課金システム、社内コミュニケーションを含むドメインインフラ全体において、なりすましを防止するために、有効な電子メール検証基準を徹底する必要があります。
高度にデジタル化されたオーストリアの経済は、ビジネスメール詐欺（BEC）や巧妙なランサムウェア攻撃による絶え間ない脅威にさらされています。サイバー犯罪者は自動化ツールを利用して、認証されていないメールヘッダーを偽造し、企業の従業員、サプライヤー、小売顧客を欺いて、不正な資金送金を承認させたり、機密性の高い認証情報を明かさせたりしています。
中央ヨーロッパ全域に広がる産業および技術関連のサプライチェーンは、セキュリティ対策が施されていない電子メール通信経路を潜在的な攻撃経路に変えてしまいます。攻撃者は、二次的なベンダーや現地の技術系下請け業者の防御が不十分な電子メールドメインを乗っ取り、信頼されたドメインの身元情報を悪用して、エネルギーネットワーク、交通ハブ、製造施設内で標的型フィッシング攻撃を実行します。
ベースラインのドメインレコードは一般的であるものの、オーストリアのメールサーバーにおいてメール転送エージェントの厳格な転送セキュリティ（MTA-STS）がほぼ完全に欠如していることは、重大なセキュリティ上の脆弱性を生み出しています。送信される通信は、転送層での盗聴、中間者攻撃（MiTM）、および強制的な平文への暗号化ダウングレード攻撃のリスクにさらされたままとなっています。
オーストリアの企業ドメイン全体で収集されたテレメトリデータによると、市場ではベースライン記録の設定が広く行われているものの、その積極的な実施は不十分であることが浮き彫りになっている：
97.0%のSPFフレームワークが正しく設定されていた（3.0%は設定ミスがあった）。
19.7%がアクティブなp=reject保護ルールを適用した。
23.3%がDMARCレコードを完全に欠いており（さらに1.9%が不適切に設定されている）。
MTA-STSの導入が行われていないため、98.1%がトランジットインターセプトの対象となっている（有効なのはわずか1.9%）。
7.1%がDNSSECセキュリティを有効化している（92.9%は無効）。
オーストリアのドメインの大部分は、ベースラインとなるSPFレコードを公開しており（97.0％）、DMARCモニタリングも開始していますが、ポリシーの適用が依然として最大の脆弱性となっています。ドメイン全体の相当な割合が、「モニタリングのみ」のp=none（32.4％）または「ソフト保護」のp=quarantine（22.7％）というポリシー下にあります。これにより、重要な企業システムは、DNSの改ざん、ドメインハイジャック、および送信者情報の直接的ななりすましに対して脆弱な状態にあります。
オーストリアの銀行および金融機関は、DMARCの「p=reject」設定の導入率が47.6%と厳格であり、ポリシー実施において国内をリードしています。さらに、21.9%が「p=quarantine」で運用されており、26.8%が「p=none」のまま留まっており、DMARCレコードを全く持たないのはわずか3.7%にとどまっています。 SPFの整合率は96.3％と高い水準にある（不整合は3.7％）。しかし、金融関連ドメインの98.8％は機能するMTA-STSレコードを欠いており（有効なのはわずか1.2％）、DNSSECの有効化率は8.5％にとどまっている（91.5％が無効）。
公共部門の機関では、SPFの導入率が94.4％（不適切：5.6％）と堅調な水準を維持しており、DNSSECの導入率も19.4％（無効化：80.6％）と全国をリードしています。 しかし、完全な保護に向けたポリシーの強化は依然として遅れており、p=rejectを適用しているのはわずか16.7%にとどまり、31.9%がp=quarantineを使用し、27.8%はp=noneのままであり、23.6%はDMARCレコードを全く持っていない。MTA-STSの導入率は依然として4.2%にとどまっており（95.8%がレコードを持たない）、普及は限定的である。
医療提供者は、電子メールのなりすまし攻撃に対して著しい脆弱性を露呈しており、厳格な「p=reject」ポリシーを適用しているのはわずか7.4%にとどまっています。一方、38.8%はDMARCレコードを全く設定しておらず、33.1%は受動的な「p=none」設定、15.7%は「p=quarantine」を使用しており、5.0%はDMARCの設定に誤りがあります。 SPFの準拠率は98.8％（誤設定は1.2％）と高い水準にある一方、MTA-STSの導入率は0.8％（99.2％がレコード未設定）とごくわずかであり、DNSSECの有効化率も2.5％（97.5％が無効）と低い。
学術・研究機関では、SPF設定の正確性が98.6％（誤設定率1.4％）と高い水準にあるものの、パッシブ監視への依存度が高く、41.9％が「p=none」のまま変化が見られません。さらに、「p=quarantine」が27.0％、「DMARC」未導入が16.2％、そして「p=reject」を適用しているのはわずか14.9％にとどまっていることから、教育ネットワークや研究資産は依然として脆弱な状態にあります。 MTA-STSの導入率は0.0％（記録なしが100.0％）である一方、DNSSECの有効化率は9.5％（無効が90.5％）となっている。
エネルギーグリッド事業者および電力供給事業者は、SPFへの準拠率が93.5％と堅調である（不適切は6.5％）。しかし、ポリシーエスカレーションは依然として不十分である。40.2％が「p=none」（監視のみ）で運用しており、25.0％が「p=quarantine」を使用し、19.6％がDMARCを導入していない（不適切は1.1％）ほか、「p=reject」を適用しているのはわずか14.1％にとどまっている。 さらに、98.9%がMTA-STSトランスポート暗号化を導入しておらず（有効なのはわずか1.1%）、DNSSECの導入率は4.3%にとどまっています（95.7%が無効化されています）。
メディアおよび放送関連組織は、SPFの設定率が98.7％（誤設定1.3％）と高い水準にあるものの、DMARCポリシーの適用状況は不十分である。パッシブモニタリング（p=none）がドメインの36.2％を占め、23.8％はDMARCを全く設定しておらず、17.5％はp=quarantineを使用しており、1.3％は設定に不備がある。その結果、p=rejectに設定されているのはわずか21.2％にとどまっている。 MTA-STSの導入率は0.0％（レコードがないものが100.0％）であり、DNSSECの有効化率は3.7％（無効化されているものが96.3％）にとどまっています。
通信事業者は、SPFの正確性を97.0％（誤り率3.0％）という高い水準で維持しており、MTA-STSの導入率においても5.0％が有効（95.0％は記録なし）と、すべての商業セクターの中でトップを占めています。 しかし、積極的な適用状況にはばらつきが見られます。25.3%が「p=reject」を適用し、27.7%が「p=quarantine」を使用し、27.7%が「p=none」のまま、17.8%がDMARCを導入しておらず、1.5%にエラーがあります。DNSSECの導入率は9.4%（90.6%が無効）となっています。
輸送・物流プロバイダーは比較的厳格なポリシー適用を行っており、36.6%が「p=reject」ステータスを達成しています。しかし、26.7%は「p=none」（監視のみ）のままであり、20.0%が「p=quarantine」を使用しており、16.7%はDMARCによる保護を全く受けていません。 SPFの整合率は93.3％（6.7％が不正確）である一方、MTA-STSの導入率は0.0％（100.0％がレコードなし）、DNSSECの採用率は6.7％（93.3％が無効化）となっている。
迅速な導入と規制への準拠
DSGVO/DSGに基づく欧州のデータ保護規制およびオーストリアのNISG枠組みで定められたサイバーセキュリティリスク管理の義務に完全に準拠する。
リアルタイムのドメイン監視
自社ドメイン名を使用してメールを送信しているすべての社内アプリケーション、マーケティングシステム、および外部クラウドベンダーを即座に特定・監査することで、シャドウITを排除します。
オールインワン・クラウド認証スイート
手動によるDNS更新の手間を解消します。DMARC、SPF、DKIM、MTA-STS、TLS-RPT、BIMI各プロトコルの生成、監視、動的最適化を、単一のダッシュボードから一元的に管理できます。
機械学習を活用した脅威分析
高度なAIモデルを活用して境界防御を自動化し、不正なインフラを継続的に特定し、フィッシング攻撃の経路を遮断するとともに、テレメトリデータを企業のSIEM/SOARプラットフォームに直接送信します。
MSPおよびMSSPネットワーク向けに最適化
プロフェッショナルなITプロバイダー向けに設計された、マルチテナント型アカウント管理、柔軟なAPI連携、そして完全なホワイトラベルによるカスタムブランディングを活用し、サイバーセキュリティソリューションをシームレスに拡張できます。
ウィーン、グラーツ、リンツ、ザルツブルク、インスブルック、クラーゲンフルト、フィラッハ、ヴェルス、ザンクト・ペルテンなど、オーストリアの主要な経済拠点において、ブランドドメインを保護しています。
オーストリアの金融機関、地域の医療システム、電力網、および公共ポータルを保護するため、高度なドメイン強化ソリューションを提供しています。
欧州のMSPおよびMSSPに対し、顧客ポートフォリオ全体で自動化されたメール保護機能を導入・管理するための、マルチテナント型で完全にホワイトラベル化されたプラットフォームを提供しています。
なりすましを阻止しましょう。フィッシングを防止しましょう。メール環境を安全に保ちましょう。
