DMARCについて人々が抱いている誤解のトップ6
DMARCの神話を打ち破る
多くの人にとって、DMARCが何をするものなのか、また、DMARCがどのようにドメインの偽装、なりすまし、詐欺を防ぐのか、すぐにはわかりません。そのため、DMARC、電子メール認証の仕組み、そしてなぜそれが良いのかについて、重大な誤解が生じている可能性があります。しかし、何が正しくて何が間違っているのかをどうやって知ることができるでしょうか？また、正しく実装されていることを確認するにはどうすればよいのでしょうか？
PowerDMARCが救いの手を差し伸べますDMARCへの理解を深めていただくために、DMARCに関する最も一般的な誤解のトップ6をまとめてみました。
DMARCに関する誤解
1.DMARCはスパムフィルターと同じ
これは、DMARCについて最も多くの人が勘違いしていることのひとつです。スパムフィルターは、受信箱に届けられる受信メールをブロックします。これらのメールは、あなたのドメインだけでなく、誰のドメインからも送信された疑わしいメールである可能性があります。一方、DMARCは、受信側のメールサーバーに、あなたのドメインから送信された送信メールをどのように処理するかを伝えます。Microsoft Office 365ATPのようなスパムフィルターでは、このようなサイバー攻撃を防ぐことはできません。あなたのドメインがDMARCに対応していて、メールが認証に失敗した場合、受信側のサーバーはそのメールを拒否します。
2.一度DMARCを設定すれば、あなたのメールは永遠に安全です
DMARCは最も先進的なメール認証プロトコルの1つですが、完全に自己完結しているわけではありません。DMARCレポートを定期的に監視し、許可された送信元からのメールが拒否されていないことを確認する必要があります。さらに重要なのは、ドメインを悪用する不正な送信者がいないかチェックすることです。IPアドレスがあなたのメールになりすまそうと何度も試みているのを見つけたら、すぐに対処し、ブラックリストに載せるか、削除させる必要があります。
3.DMARCによってメールの配信能力が低下するのではないか
DMARCを設定する際には、まずポリシーをp=noneに設定することが重要です。これにより、すべてのメールは配信されますが、認証に成功したか失敗したかについてのDMARCレポートを受け取ることができます。この監視期間中に、自分のメールがDMARCに失敗しているのを確認したら、問題を解決するために行動を起こすことができます。認証されたすべてのメールが正しく検証されたら、p=quarantineまたはp=rejectのポリシーでDMARCを施行することができます。
4.DMARCを強制する必要はない（p=noneで十分です
DMARCを実施せずに設定した場合（ポリシーはp=none）、DMARCに失敗したメールを含め、ドメインからのメールはすべて配信されます。DMARCレポートを受信することになりますが、なりすましの試みからドメインを保護することはできません。最初の監視期間（上記で説明）の後、ポリシーをp=隔離またはp=拒否に設定し、DMARCを実施することが絶対に必要です。
5.DMARCが必要なのは大手ブランドだけ
多くの中小企業は、DMARC保護を必要とするのは、認知度の高い大手ブランドだけだと考えています。実際には、サイバー犯罪者は、あらゆるビジネスドメインを使って、なりすまし攻撃を仕掛けてきます。多くの中小企業は、一般的に専任のサイバーセキュリティチームを持っていないため、攻撃者が中小企業を標的にすることがより容易になっています。ドメイン名を持つすべての組織には、DMARC保護が必要であることを忘れないでください。
6.DMARCレポートは読みやすい
多くの組織がDMARCを導入し、レポートを自分のメールボックスに送信しているのを目にします。この場合の問題点は、DMARCレポートがXMLファイル形式で提供されていることで、慣れていないと読むのが非常に難しいことです。専用のDMARCプラットフォームを使用すると、セットアッププロセスが非常に簡単になるだけでなく、PowerDMARCは複雑なXMLファイルを、グラフやチャート、詳細な統計情報を含む読みやすいレポートに変換することができます。
- ウェブ・セキュリティ101 - ベストプラクティスとソリューション- 2023年11月29日
- 電子メールの暗号化とは何か、そのさまざまな種類は何ですか? - 2023年11月29日
- DMARCブラックフライデー：このホリデーシーズンにメールを強化しよう- 2023年11月23日
