重要なお知らせ:GoogleとYahooは2024年4月よりDMARCを義務付けます。

なぜ英国ではDMARC保護が必要なのか?

メール・フィッシングは、世界のデータ損失事件の10件に9件以上の割合で発生しています。これは、貴社のような組織が機密データを失う原因となっている他のどの要因よりも多いものです。さらに悪いことに、貴社のブランド名を利用して、一般のお客様をターゲットにし、貴社のブランドに対する信頼を失わせている可能性もあります。

ニュージーランドにおけるメールスプーフィングは大きな脅威となっている

英国におけるメールスプーフィングは大きな脅威

2020年5月現在、英国には DMARCを導入しているドメインが71,000近くあり、ドメインが保護されている国のリストで3位となっている。これは、英国の登録ドメインの大半がサイバー攻撃に対して無防備であることを意味します。さらに、すべてのユーザーにDMARCが適用されるわけではありません。DMARCが適用されるのは、ポリシーを隔離または拒否に設定した場合のみです。

英国におけるDMARCコンプライアンス

ニュージーランドにおけるDMARCコンプライアンス
  • 英国では、企業が新しい電子メールセキュリティプロトコルの採用にあまり関心を示さない一方で、英国政府はこの点では先進的です。2012年には、Government Digital Serviceが英国政府のサービスにDMARCを導入するためのガイドラインを発表しています。 

  • 2016年10月、このガイドラインは、service.gov.uk上で動作するすべてのサービスに適用されることになっていました。しかし、2019年現在、DMARCを有効にしているのは、gov.ukの全ドメインの28%に過ぎません。さらに心配なのは、これらのドメインの53%がポリシーを「なし」に設定しており、導入が効果的でないという事実です。政府による初期の取り組みにもかかわらず、英国ではDMARCの導入にはまだ長い道のりがあります。 

DMARCはなぜ重要なのか?

ほとんどのドメインでは、SPFやDKIMなどのプロトコルを使用して、メールのなりすましを防止しています。これらのプロトコルは便利ですが、攻撃者が悪用できる欠陥があります。一方、DMARCは、それとは異なるものです。

 

PowerDMARC MSSPの違い
  • ハッカーがあなたのドメインからメールを送信するのを防ぐ

  • サイバー犯罪者がパートナー、従業員、顧客に不正なメールを送るのを阻止します。

  • CEOの不正行為、偽装メール、ビジネスメールの危険性を軽減し、ブランドを保護することができます。

  • DMARCは、SPFとDKIMの機能を組み合わせて、電子メールを認証します。

  • DMARCチェックに合格したメール、不合格になったメールのフィードバックを常に得ることができます。

  • メールがDMARCに失敗した場合にどうするかを決め、隔離または拒否のポリシーを設定します。

  • ドメイン・スプーフィングを防ぐことで、ブランドを完全に保護します。