分析日: 03/08/2023
カザフスタンにおけるDMARCの導入と正しい展開を促進することは、同国のオンライン防御の安全性をさらに高めるための重要な一歩です。これは、現在および将来のデジタル世界の安全を守るための積極的な一歩です。サイバー攻撃が増加する中、カザフスタンの組織は、有害な電子メールが通過して顧客に危害が及ぶのを阻止するために、より多くのことを行う必要があります。
DMARCのような電子メール認証ツールを使用することで、カザフスタンの組織は、電子メールの保護に真剣に取り組んでいることを示すことができます。これにより、信頼できる情報源とみなされるだけでなく、情報の安全性も保たれます。これは、銀行などの金融機関、官公庁、病院、学校など、電子メールで個人情報を送信する組織や、機密データを扱うあらゆる組織にとって極めて重要です。
2021年上半期、カザフのコンピュータ・セキュリティ・チームKZ-CERTは、なんと11,432件のサイバー脅威に対処した。これは昨年と比較して15％の急増である。
企業、政府機関、そして無防備な個人はすべて、攻撃者のヒットリストに載っている。2021年8月に 月2021日に報道されたようにカザフスタンのどの銀行も、自社のウェブサイト、データ、電子メールをサイバー攻撃から守るために必要な強力なセキュリティ対策を実施していることを証明できなかった。州政府は、このような欠点の原因は、特にカザフスタンの中小企業における情報通信セキュリティに対する教育と意識の欠如にあると認識していた。
2023年5月、CERT-UAとして知られるウクライナのコンピュータ緊急対応チームが、非公開のウクライナ政府機関を狙ったサイバー工作を検知した。
研究者たちはこの脅威は、モンゴル、カザフスタン、キルギスタン、イスラエル、およびインドを含む国々に焦点を当てる意図があることを示していました。攻撃のベクトルや展開方法には、侵害された電子メールアカウントや電子メールフィッシング詐欺が含まれていました。
上記の統計は、カザフスタンの電子メールと情報システムに対する潜在的な脅威を浮き彫りにしており、早急に対策を講じる必要がある。
本レポートでは、以下の質問に答えることに焦点を当てた：
現在のシナリオをより深く洞察するために、我々はカザフスタンのトップ企業や組織に属する525のドメインを分析した：
カザフスタンの全ドメイン525個を調査しながら、SPFとDMARCの採用状況を詳細に分析した結果、以下のことが判明した：
カザフスタンにおけるSPF導入分析
カザフスタンにおけるDMARC導入分析
グラフ分析： カザフスタンのさまざまな組織に属する全525ドメインを調査した結果、394ドメイン（75％）が正しいSPFレコードを保有していたが、106ドメイン（20.2％）には残念ながらSPFレコードがまったくなく、25ドメイン（4.8％）には誤ったレコードがあった。
大半のドメイン（350ドメイン、66.7％）はDMARCレコードをまったく持っていなかった。79のドメインはDMARCポリシーが「なし」（15%）に設定され、監視のみを有効にしており、46のドメイン（8.8%）はDMARCポリシーのレベルが「隔離」に設定され、46のドメイン（8.8%）はDMARCポリシーが最大の強制力（すなわちp=拒否）に設定されていた。
ヘルスケア分野
SPF導入分析：ヘルスケア分野
DMARC 採用分析：ヘルスケア分野
DMARC施行率： ヘルスケア部門
主な調査結果
エネルギー分野
SPFの導入分析。エネルギー分野
DMARC導入の分析。エネルギー分野
DMARCの実施率について:エネルギー分野
主な調査結果
政府部門
SPF導入分析：政府部門
DMARC導入分析：政府部門
DMARC施行率:政府部門
主な調査結果
銀行セクター
SPF導入分析：銀行セクター
DMARC導入分析：銀行セクター
DMARC施行率:銀行セクター
主な調査結果
教育部門
SPF導入分析：教育セクター
DMARC導入分析：教育セクター
DMARC施行率:教育分野
主な調査結果
テレコムセクター
SPF採用の分析。テレコム分野
DMARC導入の分析。テレコム分野
DMARC施行率:テレコム・セクター
主な調査結果
メディア・エンタテインメント部門
SPF採用分析：メディア＆エンターテインメント部門
DMARC導入分析：メディア＆エンターテインメント部門
DMARC施行率:メディア＆エンターテインメント部門
主な調査結果
輸送部門
SPFの採用分析。運輸部門
DMARC導入分析：運輸部門
DMARCの実施率について:運輸部門
主な調査結果
カザフスタンにおける異なるセクター間のSPF導入の比較分析
SPFの採用率は最も低かった。 カザフスタンカザフスタン 教育・医療分野.最も高いのは 最もSPFの採用率が最も高かったのは、カザフスタンのエネルギー、政府、銀行セクターであった。 エネルギー、政府、銀行セクター.
カザフスタンにおける異なるセクター間のDMARC導入の比較分析
カザフスタンの医療セクター 医療部門最も低い 最も低いDMARCの採用率が最も低かった。最も 最も高いDMARCの採用率が最も高かったのは テレコム, 銀行および メディア＆エンターテイメント のセクターで実施されているが、実施率はかなり低い。全セクターにおいて、DMARCポリシーが監視のみである組織の割合が高い。 監視のみ.
カザフスタンで登録されている様々な業種・業界の525のドメインを調べてみると、国内で活動する組織が、顧客や従業員と共有する電子メール通信のセキュリティを危険にさらす可能性のある重大なミスを犯していることが明らかになった。
セキュアなメール環境を構築するには、社内の全ドメインでメール認証プロトコル（DMARC、DKIM、SPF、MTA-STS、TLS-RPT、BIMI）を有効化する必要があります。これにより、社内通信のセキュリティ対策が標準化され、不用意な送信元や悪意のある送信元から保護されます。
PowerDMARC は、お客様のブランドの評判を守り、Eメール関連の脅威から顧客を守るために、幅広いEメールセキュリティソリューションを提供します。当社のサービスは、プロトコルのセットアップ、管理、監視の複雑なプロセスを簡素化します。
以下がその内容だ：
PowerDMARCと提携することで、メールドメインと顧客保護を強化し、組織と顧客の安全で信頼できるコミュニケーションを確保し、潜在的な脅威を軽減します。
DMARCの導入率を高め、カザフスタン全土の企業のメールセキュリティインフラを強化するために手を取り合いましょう。連絡先 [email protected] をご覧ください！
