ルーマニアのサイバーセキュリティ当局および国家サイバーセキュリティ局（DNSC）は、ブランドを装った詐欺や標的型フィッシングの手口が急増していることを指摘しています。企業のメール通信経路を適切に保護できない場合、企業は業務の重大な混乱やデータ漏洩のリスクにさらされます。PowerDMARCを導入することで、組織はポリシーを円滑かつ完全に適用できるようになり、日常のビジネスコミュニケーション、自動化された取引通知、顧客とのやり取りに一切の支障をきたすことなく運用できます。
スムーズな実行プロセス： メッセージの損失なく、安全に「p=reject」に到達するよう設計された自動デプロイワークフロー。
ルーマニア向けに構築： DNSCのアドバイザリおよび欧州のセキュリティフレームワークに準拠した、専用のテクニカルサポート。
包括的な脅威可視化： 不正な送信者を特定し、悪意のあるドメインの悪用をブロックするインテリジェントな分析エンジン。
ルーマニアの法令ではDMARCが具体的に言及されてはいませんが、欧州および国内のサイバー規制の下では、送信者認証の実施が事実上義務付けられています。 ルーマニアが緊急政令GEO 155/2024を通じてNIS2指令を実施したことに伴い、重要インフラ内で事業を行う事業者は、堅牢な技術的リスク管理措置を講じなければなりません。さらに、EUのGDPRおよび個人データ処理国家監督機関（ANSPDCP）の監督下にあるルーマニア法190/2018に基づき、企業のメッセージングドメインをなりすましから保護することを怠った場合、技術的なセキュリティ義務違反となる可能性があります。
| コンプライアンス・フレームワーク | 要件クラス | 業務範囲 |
|---|---|---|
| GDPR および 法律第190/2018号（ANSPDCP） | 義務付けられた技術的保護措置（GDPR第25条および第32条） | ルーマニア全土で事業を行うすべてのデータ管理者およびデータ処理者 |
| NIS2 フレームワーク（GEO 155/2024） | サイバーリスク・ガバナンスに関する必須基準 | 18の指定セクターにまたがる、不可欠かつ重要な事業体 |
| DNSC 技術ガイドライン | 国家サイバーセキュリティ指針および基本対策 | 公的機関、国家機関、および民間のサイバー空間サービス |
| DORAフレームワーク（BNRおよびASF） | デジタル・オペレーショナル・レジリエンスおよびICTリスクの監督 | 銀行、投資会社、保険会社 |
コンプライアンスに関する注意事項：欧州の規制枠組みでは、一貫性のある境界セキュリティが求められています。企業のいずれかの部門が顧客の機密データを管理している場合、または重要インフラに関する規制の対象となる場合、自動化されたマーケティングプラットフォーム、請求ソフトウェア、ベンダーとのワークフローなど、すべての送信経路において、なりすましを防止するために、検証済みの送信者認証を徹底しなければなりません。
ルーマニアの急成長を遂げているデジタルおよびフィンテック経済は、高度なビジネスメール詐欺（BEC）や破壊的なランサムウェア攻撃の主要な標的となっています。脅威グループは、自動化されたエクスプロイトを用いて正規の企業ヘッダーを偽造し、経理部門、サプライヤー、消費者を騙して、不正な請求書の支払いをさせたり、特権アカウントの認証情報を提供させたりしています。
ルーマニアは、輸送、エネルギー供給、ITサービスにおいて地域的に極めて重要な役割を担っているため、同国の企業のサプライチェーンは、電子メールを媒介としたピボット攻撃に対して脆弱となっています。ハッカーは、現地の技術系サプライヤーや二次ベンダーが所有する、防御体制が不十分なドメインを標的とし、これらの認証済みパートナーチャネルを利用して、防衛、物流、電力網の運営事業者に侵入を図ります。
ほとんどの企業ドメインでは基本的なSPFレコードが維持されているものの、MTA-STS（Mail Transfer Agent Strict Transport Security）の導入率が著しく低いことから、ルーマニアのメールサーバーは脆弱な状態にさらされています。送信メールは、中間者攻撃（MiTM）による傍受、トラフィックの盗聴、およびメッセージの平文送信を強制するTLSダウングレード攻撃に対して、依然として脆弱なままです。
ルーマニアの企業ドメイン全体で収集された実証的なテレメトリデータによると、初期設定は堅牢に行われているものの、厳格な実施が著しく不足している状況が明らかになった：
97.1%のSPFフレームワークが正しく設定されていた（エラーがあったのはわずか2.9%だった）。
17.3%が、積極的な「p=reject」防御ポリシーを適用していた。
27.0%はDMARCレコードがまったく公開されておらず（さらに0.7%は設定が不適切である）。
MTA-STSレコードが欠落しているため（有効なものはわずか1.8％）、転送中の盗聴に対して98.2％が脆弱である。
7.0%がアクティブなDNSSEC暗号検証によって保護されている（93.0%は無効化されている）。
調査対象となったルーマニアのドメインのほぼすべて（97.1%）が有効なSPF設定を備えているものの、その大部分はポリシーレベルで脆弱な状態のままです。圧倒的な割合のドメインが、パッシブ監視（p=none：32.9%）または移行措置（p=quarantine：22.1%）の下で運用されており、重要なデジタルチャネルがDNSキャッシュポイズニング、ドメインスプーフィング、送信者詐欺のリスクにさらされています。
ルーマニアの金融機関は、SPF設定が96.5％と堅調（不適切設定は3.5％）であり、DNSSECの導入率は12.8％で国内最高水準を維持している（無効化は87.2％）。 ポリシー適用状況については、26.8%が「p=reject」を達成しており、26.7%が「p=quarantine」を利用し、20.9%は「p=none」のままです。しかし、23.3%は依然としてDMARCレコードを保持しておらず（2.3%が誤設定）、97.7%は機能するMTA-STSトランスポート暗号化を欠いています（有効なのはわずか2.3%）。
行政機関および政府ポータルサイトでは、SPFの準拠率が98.2％（不適切なもの1.8％）と高く、DMARCの未導入率はわずか8.9％にとどまっています。しかし、実際のポリシー適用は著しく停滞しています。州のドメインの51.8％が「p=none」による受動的な監視にとどまり、21.4％が「p=quarantine」に依存しており、「p=reject」を適用しているのはわずか17.9％に過ぎません。 DNSSECの導入率は3.6％にとどまっており（96.4％が無効化されている）、MTA-STSの導入率はわずか1.8％で（98.2％にレコードが欠落している）。
ルーマニアの医療機関は、ドメインなりすましに対して深刻な脆弱性を示しており、p=reject レベルに達しているのはわずか 11.8% に留まっています。医療関連ドメインの 3 分の 1 近く（30.9%）は DMARC レコードを全く設定しておらず、38.2% はパッシブな p=none 設定のまま、19.1% は p=quarantine を使用しています。 SPFの準拠率は97.1％（不正確なものが2.9％）と高いものの、このセクターにおけるMTA-STSの導入率は0.0％（レコードがないものが100.0％）であり、DNSSECの有効化率も5.9％（無効化されているものが94.1％）と依然として低い水準にとどまっています。
大学や学術機関では、SPFの導入率が100.0%と完璧な水準に達しています。しかし、メール防御は依然としてほとんど機能しておらず、39.6%が「p=none」の受動的な状態にとどまり、22.6%がDMARCレコードを保有しておらず、20.8%が「p=quarantine」の状態にあるため、「p=reject」の状態にあるのはわずか17.0%にとどまっています。 MTA-STSの導入率は0.0％（レコードなしが100.0％）と全く見られず、DNSSECは7.5％（無効化が92.5％）にとどまっています。
エネルギー事業者と送電網運営事業者は、SPFの正確性が100.0%であり、MTA-STS転送暗号化の導入率も8.1%（有効）と、ルーマニアの全セクターの中でトップとなっている（91.9%は記録なし）。 しかし、ポリシーの適用状況は不十分である。32.5%がp=quarantineで運用されており、29.7%がDMARCを未導入（2.7%は設定不備）、24.3%がパッシブなp=noneのままであり、p=rejectを適用しているのはわずか10.8%にとどまっている。DNSSECの導入率は5.4%（94.6%が無効化）である。
メディア企業や放送機関では、SPFの導入率は96.1％（誤設定3.9％）と堅調ですが、身元悪用による深刻なリスクにさらされています。3分の1以上（35.5％）がDMARCレコードを一切設定しておらず、32.9％が「p=none」で運用し、21.1％が「p=quarantine」を利用しているのに対し、「p=reject」を適用しているのはわずか10.5％にとどまっています。 さらに、100.0％がMTA-STSによる転送暗号化を欠いており（有効なのは0.0％）、DNSSECの導入率はわずか5.3％にとどまっています（94.7％が無効化されています）。
通信事業者の適用率は全米で最も低く、p=reject を適用しているのはわずか 7.7% に留まり、43.6% は DMARC レコードを全く設定していません。SPF の設定率は 94.9% と高い水準ですが（5.1% が不適切）、28.2% の事業者は依然として p=none のままであり、20.5% は p=quarantine を使用しています。 MTA-STSの導入率は0.0％（100.0％がレコード未設定）と皆無であり、DNSSECの有効化率はわずか5.1％（94.9％が無効）にとどまっています。
輸送・物流事業者は、厳格なポリシー実施において国内をリードしており、41.4%が「p=reject」を適用しています。しかし、24.1%はDMARCレコードをまったく設定しておらず、24.1%は受動的な「p=none」のまま、10.4%は「p=quarantine」を使用しています。 SPFの整合率は93.1％（6.9％が不正確）である一方、MTA-STSの導入率とDNSSECの有効化率はともに6.9％にとどまっており（93.1％がレコード未設定／無効化）、
GDPR（法律第190/2018号）に基づく欧州のデータプライバシー規制、およびルーマニアのNIS2フレームワーク（GEO第155/2024号）で定められた各国のサイバーセキュリティ耐性に関する義務を、円滑に遵守できるようにします。
自社ブランドに代わってメッセージを送信しているすべての社内アプリケーション、マーケティングツール、およびサードパーティのSaaSプロバイダーを即座に特定・監査することで、シャドーITのリスクを排除します。
手動でのDNS更新の手間を解消します。単一の自動化されたインターフェースから、DMARC、SPF、DKIM、MTA-STS、TLS-RPT、BIMIの各プロトコルをシームレスに管理できます。
不正な送信元を特定し、フィッシングの攻撃経路をリアルタイムで無力化し、構造化されたテレメトリデータを企業のSIEM/SOARプラットフォームへ転送する、高度なAIアルゴリズムを活用して、ネットワーク境界を防衛しましょう。
ITサービスプロバイダー向けに特別に設計された、マルチテナント型のクライアント分割機能、包括的なAPIエンドポイント、そして完全なホワイトラベルブランディングを活用して、マネージドサービスのポートフォリオを拡充しましょう。
ブカレスト、クルージュ＝ナポカ、ティミショアラ、ヤシ、コンスタンツァ、ブラショフ、クライオヴァ、ガラツィ、プロイェシュティ、オラデアなど、ルーマニアの主要な商業拠点全域において、企業のブランドイメージを保護しています。
ルーマニアの金融機関、地域の医療提供者、エネルギー配電網、および政府システムを保護するため、専門分野に特化したセキュリティ強化ソリューションを提供しています。
地域のMSPおよびMSSPに対し、マルチテナント型で完全にホワイトラベル化されたソフトウェアエンジンを提供し、顧客ポートフォリオ全体にわたって自動化されたメール保護機能を導入・管理できるようにする。
なりすましを阻止しましょう。フィッシングを防止しましょう。メール環境を安全に保ちましょう。
