ペルーの電子メールセキュリティの格差は拡大している。SPFの導入率は高いものの、 ペルー国内のドメインのうち、DMARCをp=rejectで適用しているのはわずか17.9%でDMARCを適用しているのはわずか17.9%にとどまり、82%以上が依然としてモニタリングモードに留まっている。この「モニタリングの罠」により、組織はフィッシング、スプーフィング、およびビジネスメール詐欺（BEC）攻撃の脅威にさらされている。
PowerDMARCは、メールの拒否設定への移行プロセスを自動化し、不正なメールが顧客に届く前に「p=reject」設定へ安全に移行し、それらをブロックできるよう支援します。
迅速な適用： p=reject に迅速かつ安全に到達するための自動化されたウィザード
ペルー向けローカライズ版： 地域設定に対応した完全なスペイン語ダッシュボード
包括的な可視化： AIを活用したインテリジェンスにより、なりすましを大規模に検知・阻止
近年、ペルーにおけるサイバー犯罪は93%急増しており、フィッシングやメール詐欺が主な攻撃手段として台頭しています。適切な対策が講じられなければ、攻撃者はドメインを偽装して認証情報を盗み出し、支払いを不正に転送し、顧客の信頼を損なう可能性があります。
通信や医療などの業界は、最も高いリスクにさらされています。通信ドメインの43.3%がDMARCを導入しておらず、医療分野ではSPFの基盤が脆弱であるため、攻撃者は請求システムから患者記録に至るまで、重要な通信を容易に偽装することが可能です。
ペルーのドメインのうち、MTA-STSが設定されているのはわずか0.6%に過ぎず、認証プロトコルが導入されている場合でも、ほぼすべての電子メール通信が傍受やダウングレード攻撃の脅威にさらされている。
ペルーは典型的な 「受動的監視の罠」の典型例です。組織には可視性はあるものの、強制力が欠如しています。
SPFが正しく設定されているか確認する
の DMARC p=reject
MTA-STS（
）の導入
DMARCの
レコードが存在しません
SPFの導入は進んでいるものの、適切な運用が行われていないため、多くの組織は依然として、アクティブななりすまし攻撃やフィッシング攻撃に対して脆弱な状態にある。
ペルーでは、医療分野の構造的基盤が最も脆弱である。SPFの正確性はわずか58.3％、適用率は20.8％にとどまり、システムが脆弱な状態にさらされている。また、ドメインの37.5％ではDMARCが全く導入されていない。
金融機関ではSPFの導入率が比較的高いものの、MTA-STSの利用率が0％であることは重大な脆弱性となっています。暗号化が徹底されていないため、取引メールは依然として外部から閲覧されるリスクにさらされています。
政府機関のドメインの約3分の1でDMARCが導入されておらず、MTA-STSを導入しているところは1件もありません。このため、攻撃者は公共サービスの連絡や納税通知、公的文書などを偽装することが可能になっています。
ペルーにおいて、通信業界は最も攻撃の標的になりやすいセクターです。ドメインの43.3%がDMARCを導入しておらず、保護対策を講じているのはわずか9%にとどまっているため、請求詐欺やSIMスワップ攻撃に対する攻撃対象領域が広くなっています。
ドメインの35.6%がDMARCを導入しておらず、暗号化も施されていないため、攻撃者はサプライヤーを装ったメールを送信して支払いを不正に振り向け、メールによる連携に依存するサプライチェーンを混乱させる可能性があります。
大学は、資格情報の盗難リスクの高まりに直面している。SPFの導入は進んでいるものの、運用が不十分で暗号化も最小限にとどまっているため、学生データや研究データが悪用される危険にさらされている。
法律第29733号およびDS 016-2024-JUSに迅速に対応し、ISO 27001に準拠したセキュリティ要件や、48時間以内の情報漏洩通知要件などを含みます。
メール環境を完全に把握し、不正な送信者をブロックするために、自信を持ってp=rejectへの移行を進めましょう。
DMARC、SPF、DKIM、MTA-STS、TLS-RPT、およびBIMIを、スペイン語対応の統合ダッシュボードから一元管理できます。
AIを活用した詳細なフォレンジック分析により、高度ななりすまし攻撃を検知します。
ANPDPのガイダンスおよびSBSのサイバーセキュリティに関する要件に準拠するよう設計されています。
マルチテナント管理、ホワイトレーベル化、および現地語対応のサポートにより、サービスを拡張します。
リマの金融の中心地から、アレキパ、トルヒーリョ、ピウラといった成長著しいテクノロジー拠点まで
金融、医療、通信、および政府機関を支援
マルチテナント管理機能を備えた完全なホワイトラベルプラットフォーム
なりすましを阻止しましょう。フィッシングを防止しましょう。メール環境を安全に保ちましょう。
