なぜカナダではDMARC保護が必要なのか?
メール・フィッシングは、世界のデータ損失事件の10件に9件以上の割合で発生しています。これは、貴社のような組織が機密データを失う原因となっている他のどの要因よりも多いものです。さらに悪いことに、貴社のブランド名を利用して、一般のお客様をターゲットにし、貴社のブランドに対する信頼を失わせている可能性もあります。
メール・フィッシングは、世界のデータ損失事件の10件に9件以上の割合で発生しています。これは、貴社のような組織が機密データを失う原因となっている他のどの要因よりも多いものです。さらに悪いことに、貴社のブランド名を利用して、一般のお客様をターゲットにし、貴社のブランドに対する信頼を失わせている可能性もあります。
2020年5月現在、カナダはDMARCを実装しているドメイン数が9000件強で、DMARCで保護されたドメインを持つ国の中では10位となっています。これでは、カナダの登録ドメインの大部分がサイバー攻撃に対して無防備な状態になってしまいます。さらに、すべてのDMARCユーザーに施行されるわけではありません。ポリシーを隔離または拒否に設定した場合にのみ、DMARCが施行されます。
2020年4月7日、カナダのサイバーセキュリティセンターは、主にDMARCと関連するプロトコルを取り上げ、メールドメイン保護のための詳細な実装ガイドを発表しました。この文書では、セクション全体をDMARCに充て、DMARC、SPF、DKIM、MTA-STSなどの実装に関する明確なガイドラインを示しています。
ほとんどのドメインでは、SPFやDKIMなどのプロトコルを使用して、メールのなりすましを防止しています。これらのプロトコルは便利ですが、攻撃者が悪用できる欠陥があります。一方、DMARCは、それとは異なるものです。
DMARCは、SPFとDKIMの機能を組み合わせて、電子メールを認証します。
DMARCチェックに合格したメール、不合格になったメールのフィードバックを常に得ることができます。
メールがDMARCに失敗した場合にどうするかを決め、隔離または拒否のポリシーを設定します。
ドメイン・スプーフィングを防ぐことで、ブランドを完全に保護します。
自分でDMARCを設定することも可能ですが、そうするとPowerDMARCがあなたの生活をより快適にするためにできることをすべて見逃してしまうことになります。
PowerDMARCアプリは、あなたのドメインを完全に設定することができますが、ほとんどのことは1~2回のクリックで可能です。具体的で実用的なデータを手に入れることができるので、ドメインの修正、変更、更新を素早く行うことができます。これは、エンタープライズプラットフォームのパワーとモバイルアプリのシンプルさを併せ持っています。
PowerDMARCは、ホストされたBIMI、MTA-STS、および完全な機能を備えたTLSレポーティングにより、お客様に十分な価値を提供します。メールセキュリティプロトコルの完全なスイートは、チャンスを逃すことなく、お客様のドメイン内のすべてのものについて常に最新の情報を提供します。
このアプリは、詳細なDMARCレポートを提供するだけでなく、PDFファイル形式でエクスポートすることもできます。オフラインで、どのデバイスでもレポートを見ることができ、社内のチームに送ってレビューしてもらうこともできます。私たちは お客様にデータをコントロールしていただきたいのです。
当社のサイバーセキュリティ専門家チームが24時間体制でお客様のドメインを監視し、ドメイン不正使用のインシデントを記録します。お客様は、攻撃者とその過去のなりすまし行為の記録を完全に把握することができます。そして、悪用されたIPアドレスを特定して、悪意のあるソースを排除することができます。
PowerDMARCは、大局的な視点だけではありません。DMARC、SPF、DKIMのレコードを生成してチェックするツールから、ワンクリックでSPFレコードを最適化するツール、ワンクリックでIP Abuse Report、暗号化されたDMARC失敗レポートなど、十数種類のマイクロアプリやサービスを用意しています。
PowerDMARCは、世界中で当社のサービスを利用しているお客様がおり、ほぼすべての国のIPアドレスを監視しています。Eメールセキュリティサービスで最も成長している市場の1つであるカナダで、当社はDMARCサービスの最高のプロバイダーになることを目指しています」と述べています。
DMARCコンプライアンスとなりすまし防止対策の分野における革新者として、私たちは、貴社のブランドを保護することがボタンをクリックするだけでできるということを、カナダ(およびその他の国々)に示したいと思います。