チリにおけるDMARC対策

チリは、ラテンアメリカ諸国の中で最も深刻な電子メールセキュリティの脆弱性に直面しています。サイバー脅威が増大しているにもかかわらず、当社の2024年レポートによると、 チリのドメインの63.8%にはDMARCレコードが全く設定されていないことが明らかになり、 9.9%のみがp=rejectで保護を実施しているで保護を実施しているに過ぎません。これにより、大多数の組織がなりすましやフィッシング攻撃に対して完全に無防備な状態にあります。

PowerDMARCは、完全な適用に向けたプロセスを自動化します。これにより、安全に「p=reject」設定へ移行し、不正なメールが顧客に届く前に阻止することができます。

迅速な適用: p=reject に素早く到達するための自動化されたウィザード

チリ向けローカライズ版: スペイン語対応のダッシュボード(現地サポート付き

包括的な可視化: AIを活用したインテリジェンスにより、なりすましを大規模に検知・阻止

ニュージーランドにおけるメールスプーフィングは大きな脅威となっている

チリの組織がDMARCを必要とする理由

多額の資金が絡む

チリでは2021年に94億件のサイバー攻撃の試みが発生し、フィッシングやメール詐欺が最も一般的な侵入経路となっています。DMARCを適用しなければ、攻撃者はドメインを偽装して認証情報を盗み出し、支払いを不正に転送し、顧客の信頼を損なうことが可能になります。

重要インフラのリスク

チリにおいて最も重要なセクターは、同時に最も攻撃にさらされやすいセクターでもあります。エネルギーセクターではドメインの77.4%にDMARCレコードが存在せず、メディアセクターも74.6%とそれに次いでいます。こうした脆弱性を突いて、攻撃者は業務を妨害したり、信頼されているブランドを装ったり、虚偽の情報を大規模に拡散したりすることが可能になります。

暗号化の死角

チリにおけるMTA-STSの導入率は事実上0%であり、これは電子メールの通信が転送中に保護されていないことを意味します。認証済みの電子メールでさえ傍受されたり、セキュリティレベルが低下したりする可能性があり、国の電子メールセキュリティにおいて重大な死角となっています。

チリにおけるDMARCの導入と電子メールセキュリティ

チリは ラテンアメリカ諸国の中でDMARCの導入率が最も低く、かつ業界を問わず導入状況に大きな格差が見られる。

70.0%

SPFが正しく設定されているか確認する

9.9%


の DMARC p=reject

63.8%


のDMARCレコードがないドメイン

~0%

MTA-STS(
)の導入

この基本認証機能の欠如により、多くの組織は、監視モードによる可視性すら得られないまま、直接的ななりすまし攻撃に対して無防備な状態に置かれています。

チリにおける業界特化型メールセキュリティ

ヘルスケア

重大リスク

医療機関は、極めて機密性の高い患者データ、診療記録、保険情報を扱っているため、フィッシング攻撃やなりすまし攻撃の格好の標的となっています。なりすましメールは、認証情報の窃取、患者システムの不正アクセス、あるいは請求業務の改ざんに悪用される可能性があります。患者のプライバシーと業務の継続性を守るためには、DMARCの厳格な適用が不可欠です。

エネルギー

中程度のリスク

チリの重要インフラの一部であるエネルギー供給事業者は、業務の妨害やサプライチェーンの侵害を目的としたサイバー攻撃の標的となることが頻繁にあります。電子メールは依然として主要な攻撃経路であり、ベンダーやパートナー、あるいは社内のチームを装うために利用されることがよくあります。電子メールの認証が徹底されていない場合、攻撃者はこの信頼関係を悪用して、運用システムへの足掛かりを得ることが可能です。

政府

重大リスク

政府機関は、高い信頼性が求められる公共サービス、市民のデータ、および公的通信を管理しています。攻撃者は、政府のドメインを偽装して、偽の通知、フィッシングリンク、あるいは誤った情報を拡散させることがよくあります。DMARCの適用により、正当な通信のみが市民や関係者に届くよう確保することができます。

バンキング

重大リスク

金融機関は、攻撃者が直接的な金銭的利益を得られるため、フィッシングやビジネスメール詐欺の絶え間ない標的となっています。なりすましメールは、顧客を騙して認証情報を明かさせたり、不正な取引を承認させたりするために利用される可能性があります。DMARCは、顧客の信頼を守り、デジタルバンキングの通信を保護する上で極めて重要な役割を果たしています。

電気通信事業

重大リスク

通信事業者は膨大な加入者基盤と機密性の高いアカウントデータを管理しているため、詐欺やアカウント乗っ取り攻撃の格好の標的となっています。メールのなりすましは、請求書詐欺やSIMスワップ詐欺で頻繁に利用されています。DMARCを適用することで、攻撃者が通信事業者のブランドを装い、大規模に顧客を標的にすることを防ぐことができます。

メディア・エンタテインメント

中程度のリスク

メディア組織は、誤情報キャンペーンやブランドなりすましの標的となりやすい。攻撃者は、信頼されているニュースメディアを装って虚偽の情報を拡散したり、フィッシング攻撃を行ったりすることがある。DMARCの適用は、ブランドの信頼性を守り、視聴者が本物の情報を受け取れるようにする。

チリの主要なDMARCプロバイダー

チリの主要なDMARCプロバイダー
チリの最有力候補

PowerDMARC

主な対象:大企業、中小企業、規制産業、およびアルゼンチンのMSP

★★★★★
4.9G2 · 239件のレビュー

強み

完全ホスト型スタック— DMARC、SPF、DKIM、BIMI、MTA-STS、TLS-RPT

スペイン語対応プラットフォーム— ダッシュボードとレポートはすべてスペイン語で利用可能です

PowerSPF— マルチクラウド環境におけるDNS検索の失敗を防止します

MSPのマルチテナント機能— 地域のマネージドサービスプロバイダー向け完全なホワイトレーベル対応

AIを活用した脅威インテリジェンス— 大規模な自動化と異常検知

MCP統合— 高度なワークフロー自動化を実現するAIネイティブのコンテキスト切り替え

スペイン語のUIMSP対応CERT.ar準拠AAIP準拠中小企業向け価格設定

Red Sift on DMARC

最適:中規模から大規模の組織、ブランド保護

★★★★★
4.8G2 · 107件のレビュー

長所

高度なDMARCレポート— 詳細な可視化と分析

脅威インテリジェンス— スプーフィング攻撃の異常検知

ホスト型DMARC— 適用に向けた段階的なポリシー策定

ブランド保護ツール— Red Siftのセキュリティスイート全体との連携

短所

スペイン語のユーザーインターフェースはありません

ラテンアメリカでの展開なし

スペイン語のUIはありませんラテンアメリカでの展開なし

バリメール

最適:大企業、ゼロトラストの徹底

★★★★★
4.5G2 · 459件のレビュー

長所

自動化された適用— DMARCの自動適用とポリシー管理

SPFの最適化管理— 複雑な環境全体での設定ミスを削減

クラウドネイティブ— エンタープライズメールとの連携が可能なスケーラブルなアーキテクチャ

短所

スペイン語のユーザーインターフェースはありません

限定的なAI機能

スペイン語のUIはありませんAI機能が限定的

ドマルシャン

最適:中小企業およびスタートアップ、DMARC設定のサポート付き

★★★★★
3.5G2 · 5件のレビュー

長所

使いやすいダッシュボード— 技術的な知識のないチームでも簡単に利用できるレポート画面

セットアップガイド— DMARC導入のステップバイステップ支援

集計レポートとフォレンジックレポート— トレーニングリソース付きで初心者にもわかりやすい分析

短所

コアプラットフォームには、ホスト型MTA-STSやTLS-RPTは含まれていません

手動でのDNS設定 — 完全ホスティング型のサービスよりも手間がかかる

時代遅れのUI

MTA-STSホスティングなし手動DNS古臭いUI

センドマルク

最適:中小企業、DMARCの導入支援

★★★★★
4.9G2 · 43件のレビュー

長所

DMARCモニタリング— スプーフィングの脅威に関する知見に基づく、導入支援

マネージドサービスのアプローチ— 基本的なレポート機能と可視性を備えた継続的な最適化

短所

価格設定が不透明 — 評価には正式な販売プロセスが必要

アルゼンチンの大企業における限定的な規模

価格設定が不透明規模が限定的

ミメキャスト

最適:Mimecastのメールセキュリティをご利用のお客様、単一ベンダーによるセキュリティスタック

★★★★★
4.4G2 · 340件のレビュー

長所

包括的なメールセキュリティプラットフォーム— DMARCとフィッシング・マルウェア対策機能を統合

電子メールの継続性— アーカイブ、コンプライアンス、および一元管理

短所

高額なコスト — エンタープライズ向けプランは、アルゼンチンの多くの組織にとって手が出ないほど高額である

スペイン語のユーザーインターフェースはありません

費用が高いスペイン語のユーザーインターフェースがないスタンドアロンではない

チリの組織がPowerDMARCを選ぶ理由

迅速な導入とコンプライアンス対応

チリの法律第21.663号(サイバーセキュリティ・フレームワーク法)およびチリの国家サイバーセキュリティ戦略に基づく新たな要件に準拠する。

リアルタイムの監視とポリシーの適用

完全な可視性を確保し、不正な送信者をブロックするために、自信を持って「拒否」に移行しましょう

オールインワン・メール認証スイート

DMARC、SPF、DKIM、MTA-STS、TLS-RPT、BIMIを一元化されたプラットフォームから管理します。

AIを活用した脅威インテリジェンス

AIを活用したフォレンジック分析により、高度ななりすまし攻撃を検知します。

チリの規制主導体制を支えるために構築

法律第21.663号に基づくANCIの指針および法律第21.719号(LPPD)に基づく今後の要件に準拠するよう設計されています。

MSPおよびMSSP向けに最適化

マルチテナント管理、ホワイトレーベル化、スペイン語対応により、サービスを拡張できます。

チリ全土でのPowerDMARCサービス

全国の組織にサービスを提供しています

サンティアゴからバルパライソ、コンセプシオン、そしてアントファガスタへ

重要分野の安全確保

エネルギー、金融、通信、医療、および政府分野を支援

チリのMSPへの支援

マルチテナント管理機能を備えた完全なホワイトラベルプラットフォーム

よくあるご質問

PowerDMARC チリ — よくある質問
チリではDMARCは義務付けられていますか?
DMARCは普遍的に義務付けられているわけではありませんが、チリのサイバーセキュリティの枠組みは急速に進化しています。2025年3月から全面施行される法律第21.663号では、重要インフラの運営事業者に対し、強固なサイバーセキュリティ対策を実施し、インシデントを厳格な期限内にCSIRT Nacionalに報告することが義務付けられています。電子メールは主要な攻撃経路であるため、ANCIのガイダンスでは、DMARCが基礎的な対策と位置付けられています。機密データを扱う組織や、重要サービスを運営する組織に対しては、強力な電子メール認証を導入することがますます求められています。
チリの電子メールセキュリティデータは何を明らかにしているのか?
2024年に実施されたチリのドメイン1,004件を対象とした分析により、重大なセキュリティ上の課題が明らかになった。63.8%のドメインにDMARCレコードが存在せず、p=rejectで保護を適用しているのはわずか9.9%にとどまる。SPFの導入率は70%で、同地域の他国を下回っている。特にエネルギー業界(77.4%がDMARC未導入)やメディア業界(74.6%)などのセクターは脆弱性が高く、重要産業全体に広範な脆弱性が存在することが浮き彫りになった。
チリの法律第21.663号とは何ですか?また、それは電子メールのセキュリティにどのような影響を与えるのでしょうか?
法律第21.663号は、チリのサイバーセキュリティ基本法であり、2024年4月に制定され、2025年3月に全面施行される。同法は、ラテンアメリカ初の国家サイバーセキュリティ機関であるANCIを設立するとともに、重要インフラを運営する組織に対し、セキュリティ対策の実施およびインシデントの報告を義務付けている。DMARCのような電子メール認証プロトコルは、なりすましを防止し、フィッシングのリスクを低減することで、これらの要件を満たす上で重要な役割を果たしている。
ANCIとは何ですか?また、なぜ重要なのでしょうか?
ANCI(国家サイバーセキュリティ庁)は、チリの国家サイバーセキュリティ機関である。同庁は基準を策定し、順守状況を監督し、必要に応じて制裁措置を講じることができる。その設立は、チリのサイバーセキュリティ情勢における大きな転換点となり、すべての組織、とりわけ重要インフラを運営する組織に対して、さらなる期待が寄せられている。
チリの企業は、SPFの恒常的なエラーをどのように解決すればよいでしょうか?
組織が複数のクラウドサービスを導入するにつれ、SPFレコードがDNSの検索制限を超過し、エラーが発生することがよくあります。PowerSPFは高度な最適化技術を用いてこれを自動的に解決し、手動での介入なしにコンプライアンスと信頼性の高い認証を保証します。
セットアップにはどれくらい時間がかかりますか?
ガイド付き導入ツールを使用すれば、DMARCの設定は数分で開始できます。DNSの反映には通常24~48時間かかりますが、その後、レポートデータが利用可能になり、監視や適用が可能になります。
PowerDMARCはチリのMSPに対応していますか?
はい。PowerDMARCは、MSP向けに設計された完全にスケーラブルなプラットフォームを提供しています。これには、マルチテナント管理、ホワイトレーベル機能、PSAとの連携、そして複数のクライアントを管理するチリのサービスプロバイダーに最適なスペイン語インターフェースが含まれています。

DMARCの適用でチリのドメインを保護しましょう

なりすましを阻止しましょう。フィッシングを防止しましょう。メール環境を安全に保ちましょう。