フィリピンのデジタル環境におけるセキュリティの不均衡が拡大している。アジア太平洋地域全体でのランサムウェア攻撃が57％近く急増している一方で、企業のドメインのうち、防御策として p=reject ポリシーを採用している企業ドメインはわずか17.0%にとどまっています。PowerDMARCはこのギャップを埋め、防御体制を自動化することで、不正なメッセージが本番環境のメールボックスに到達する前にブロックします。
迅速な適用： p=reject に素早く到達するための自動化されたウィザード
フルスタックプロトコルスイート： SPF、DKIM、DMARC、MTA-STS、TLS-RPT、BIMIを網羅した、包括的なホスト型メール認証スタック
包括的な可視化： AIを活用したインテリジェンスにより、大規模ななりすましを阻止
イタリアにはDMARCを名指しで明示的に義務付ける単独の法令は存在しないものの、欧州および国内の枠組みが相互に補完し合う形で、事実上、電子メールの認証が求められている。イタリアの国家サイバーセキュリティ庁（Agenzia per la Cibersicurezza Nazionale – ACN）の実施規則および欧州指令に基づき、重要な事業者が通信の安全性を確保できない場合、深刻な金銭的リスクを負うことになる。
規制当局は、 NIS2の枠組みに基づきに基づき行政処分を科すことができる一方、GDPRへの準拠を怠った場合、フィッシング攻撃から個人データを保護できなかったとして、ガランテから巨額の罰金が科される可能性がある。
| フレームワーク | 委任の種類 | スコープ | 公式資料 |
|---|---|---|---|
| データプライバシーに関する規制 | 黙示的な保護措置（データ保護） | すべてのデータ処理者および取扱者 | GDPRおよび地域ごとのプライバシー枠組み |
| ASEANのサイバーセキュリティ協力 | リスクに基づく必須要件 | 重要な産業・公共部門 | ASEANのサイバーセキュリティ・フレームワーク |
| 重要インフラの保護 | 構造上の安全確保義務（黙示的） | 国家安全保障および重要インフラ | 地域インフラセキュリティ規則 |
| DORAと財務基準 | 想定される基本的な技術要件 | 銀行、保険、および金融機関 | EUR-Lex - 規則（EU）2022/2554 |
コンプライアンスに関する注意事項：東南アジア全域において、地域ごとのコンプライアンス枠組みに基づき厳格な対応が取られています。1つの支店でもコンプライアンス要件の対象となった場合、身元詐称を防ぐため、マーケティング、人事、財務ネットワークを含む企業インフラ全体が、技術的な整合性を証明しなければなりません。
イタリアでは、標的型企業スパイ活動や請求書詐欺が後を絶たない。サイバー犯罪者は、認証されていない通信経路を利用して経営幹部や信頼できるビジネスパートナーになりすまし、従来のネットワーク境界を迂回して不正な資金移動を引き起こしている。
公共インフラ、公益事業、交通網、および地方自治体は、主要な攻撃対象となっています。攻撃者は、電子メールの境界防御の脆弱性を悪用して公的機関を装い、機密性の高い運用技術ネットワーク内に持続的な侵入経路を確立するように設計された悪意のあるペイロードを拡散させます。
プロトコルの初期設定には確固たる基盤があるものの、驚くべきことに、イタリアのドメインの99％がMTA-STS（Mail Transfer Agent Strict Transport Security）を全く導入していない。適切な転送暗号化の強制措置を講じなければ、認証済みのメッセージでさえ、中間者攻撃（MiTM）による傍受や暗号化レベルの低下を悪用した攻撃に対して極めて脆弱なままとなる。
フィリピンは「高可視性・低装甲」という姿勢を示している。これは、卓越した基礎的な技術的認識を基盤としているものの、受動的で「監視のみ」の構成への広範な依存によってその強みが薄められている。
検証済みのSPF設定（
）は、フィリピンの全システムで有効になっています。
企業ドメインによって、アクティブな「p=reject」ブロック（
）が強制されています。
検証可能な MTA-STS インスタンス
が、アクティブな名前から完全に欠落しています
攻撃の激化が続いており、
はセキュリティ対策が不十分な通信回線を悪用している
SPFの導入率は表面的には堅調に見えますが、その根底にあるリスクはDMARCポリシーの選択にあります。 23.1%を超えるドメインが、受動的な「p=none」の観測レベルにとどまっており、さらに22.9%が寛容な「p=quarantine」のルーティング構造を採用しています。36.5%がDMARCレコードを完全に欠いており、絶対的な拒否を適用している組織は5分の1未満であるため、大多数の組織は、自社の企業アイデンティティを悪用しようとするなりすましメールを積極的に遮断することができません。
フィリピンの銀行機関は、36.2%という高い拒否率を記録し、国内で最も厳格なDMARC適用を推進していますが、それでもトランスポート層での傍受リスクには依然として完全にさらされています。 業界は依然としてトランスポート層において脆弱な状態が続いており、銀行セクター全体でMTA-STSのギャップが100.0％に達しており、重要な取引データが暗号化されていない経路を経由して送信されています。攻撃者は「ダウングレード攻撃」を実行して、導入済みの暗号化を機会を捉えて解除し、高価値の金融確認メッセージを傍受して資金の流用や機密性の高い銀行認証情報の窃取を行うことが可能です。
フィリピンの行政機関および自治体のドメインは、技術的な追跡体制が安定しており、SPFスコアの正確性は98.2%に達しています。しかし、この分野ではポリシーエスカレーションに対して極めて慎重な姿勢をとっており、25.9%が「なし」、24.1%が「隔離」、保護措置としての「拒否」設定はわずか6.2%にとどまっています。 特に重要な点として、政府ドメインの43.8％ではDMARCが完全に欠如しており、これにより脅威アクターが公的機関を装って、虚偽の規制指令を拡散することが可能となっている。
医療インフラのSPFベースラインの正確性は97.6％を維持しているものの、機密性の高い患者情報を厳格な適用基準を十分に満たさない状態で管理しているため、データ恐喝の格好の標的となっている。 このインフラの相当な部分は受動的な監視に依存している一方で、37.3％という深刻な割合でDMARCが完全に欠如している。この監視のみという態勢は、患者ポータルへのアクセス経路や内部の臨床データシステムを極めて脆弱な状態にさらしており、MTA-STSの導入率が100.0％と全くないことが、この問題をさらに深刻化させている。
メディア・放送業界は世間の注目度が高い分野であり、電子メールの管理体制が不十分だと、悪意のある攻撃者がメディアの社会的信頼を悪用する余地が生じてしまいます。メディア関連のドメインでは、DMARCレコードが49.5％も欠如しているという深刻な状況に加え、国内で最も低い5.3％という適用率しか見られません。こうした積極的な適用が行われていないため、脅威アクターはメディアのドメイン名を容易に偽造し、フェイクニュースや虚偽のプレスリリース、フィッシングメールを拡散することが可能になっています。
重要な通信のゲートキーパーとして、通信事業者はSPFスコア96.2％という正確性を維持する技術的基準を確立しています。 この枠組みがあるにもかかわらず、業界における「p=reject」の厳格な適用率は23.1%と低く、50.0%が「p=quarantine」に留まるなど、事後対応的な姿勢が主流となっています。通信事業者のドメインの半数が、完全にブロックされるのではなく「quarantine」状態で受動的に留まっているため、なりすましメッセージが依然としてフィルタをすり抜け、加入者データを抽出したり、SIMスワップ攻撃を助長したりする可能性があります。
学術機関は膨大な量の学生データや研究関連の知的財産を保有しており、SPFのベースライン正確率は98.4%を示しています。しかし、教育機関のドメインの45.2%はDMARCによる保護が全く行われておらず、25.8%は受動的な「p=none」設定に依存しています。攻撃者は、こうした記録の欠如を悪用し、学生には「授業料支払いポータル」を装った更新通知を、教員には偽の査読リンクを送りつけ、ログイン認証情報を盗み出そうとしています。
物流ネットワークは地域貿易の基盤として機能しており、SPF設定の正確性は95.3%を維持しています。しかし、DMARCレコードの欠落（29.1%）や受動的な監視への依存により、実際の防御力は依然として限定的であり、22.1%のドメインが「p=none」のままとなっています。これにより、犯罪者は運送会社のIDを容易に偽装し、改ざんされた積荷明細書や経路情報を物流パートナーに送信して、貨物代金をだまし取る余地が生まれています。
エネルギー分野では、基本的な対策は概ね整っているものの、そのドメインエコシステムのちょうど半分（50.0%）が完全に監視対象外となっており、DMARCによる保護も施されていない。犯罪者は、機器メーカーや電力・ガス供給業者を容易に装い、不正なサプライチェーン要求を発行したり、運用技術（OT）環境へ侵入することを目的とした悪意のあるファイルを仕込んだりすることが可能である。
迅速な導入とコンプライアンス対応
世界的な枠組みによる厳格なデータ保護規則、各地域のプライバシーガイドライン、および地域全体で拡大しつつあるインフラセキュリティ基準に対し、完全なコンプライアンスを実現します。
リアルタイムの監視とポリシーの適用
自社に代わってメッセージを送信するすべてのクラウドサービス、マーケティングアプリケーション、およびサードパーティベンダーを把握することで、シャドーITを排除し、正当なトラフィックを遮断することなく、メッセージの拒否へと移行できるようになります。
オールインワン・メール認証スイート
手動でのDNS設定に伴う煩わしさを解消しましょう。単一のクラウド管理ダッシュボードから、DMARC、SPF、DKIM、MTA-STS、TLS-RPT、BIMIの各フレームワークを生成、分析し、動的に調整できます。
AIを活用した脅威インテリジェンス
不正なIPアドレスを特定し、世界的なスプーフィングのパターンを検知し、フォレンジックデータを企業のSIEM/SOARプラットフォームに直接ストリーミングする機械学習ツールを活用し、変化し続ける脅威の手口に先手を打つことができます。
フィリピンのMSPおよびMSSP向けに最適化されています
最新のサービスプロバイダー向けインフラストラクチャに合わせて設計されたマルチテナントアーキテクチャ、柔軟なAPI接続ポイント、およびホワイトラベル・ブランディング機能を活用し、マネージドセキュリティのサービスポートフォリオを拡大しましょう。
マニラ、ケソンシティ、セブ、ダバオ、マカティなど、フィリピンの主要なテクノロジーおよび商業拠点において、ブランドドメインを保護しています。
フィリピンの銀行ネットワーク、医療トラスト、自治体プラットフォーム、エネルギー公益事業、および通信ルーティングハブを保護するため、強固なセキュリティ対策を提供しています。
全国のITパートナーに対し、マルチテナント型でホワイトラベル対応のコントロールスイートを提供し、各パートナーが顧客基盤向けに管理型メール保護サービスを展開・拡大できるようにする。
なりすましを阻止しましょう。フィッシングを防止しましょう。メール環境を安全に保ちましょう。
