• ニュージーランド政府、新しいセキュアメールフレームワークでDMARCを義務化

ニュージーランド政府、新しいセキュアメールフレームワークでDMARCを義務化

ブログ

ニュージーランドでは、新しいSecure Government Emailフレームワークのもと、DMARCの実施を義務付けています。この意味と、政府機関がコンプライアンスを確保する方法をご覧ください。

byアホナ・ルドラ

最終更新日:
読書時間 5 分
ニュージーランド政府、新しいセキュアメールフレームワークでDMARCを義務化
目次-

ニュージーランド政府は、業界のベストプラクティスを用いて外部電子メールのセキュリティを確保するための指針として、セキュア・ガバメント・メール・フレームワーク（SGE）を導入した。SGEを導入するには p=rejectでのDMARCが必須となった。のDMARCが必須となった。

SEEMailは長年機能してきましたが、拡張性、外部パートナーとの連携、最新のメールセキュリティ基準への対応において限界がありました。新しいSGEフレームワークは、メールセキュリティの向上、なりすましの最小化、そして2026年に廃止が予定されているSEEMail（Secure Encrypted Email）サービスの終了を可能にすることを目的としています。 公式文書 で詳細を確認できます。

配備スケジュール 2025年 2025年10月すべての政府機関は、このフレームワークの基準を満たすように電子メールのセキュリティをアップグレードしなければならない。

廃止スケジュール：SEEMailは2026年に廃止される予定です。

 

主なポイント

  • ニュージーランドでは、SGEフレームワークの下、政府機関にDMARCを義務付けている。
  • 各省庁は2025年10月までにSEEMailを廃止し、SGEを全面的に採用しなければならない
  • SPF、DKIM、MTA-STS、TLS1.2も必要です。
  • 早期に導入することで、なりすましリスクを軽減し、スムーズなコンプライアンスを実現する。
  • PowerDMARCは、ニュージーランドDMARCの導入と施行を簡素化する自動化ツールとマネージドサービスを提供します。

 

セキュア・ガバメント・メール・フレームワーク（SGE）とは？

セキュア・ガバメント・メール（SGE）は、政府機関と外部パートナーとの電子メール通信を保護するニュージーランド政府の枠組みである。ニュージーランド情報セキュリティマニュアル(NZISM)のセキュリティガイドラインに従い、機密情報を保護するように設計されています。 

簡単に言えば、SGEのフレームワークである： 

  • 機密情報を保護するための厳格なガイドラインに従う
  • サイバー攻撃者が政府のドメインになりすますことを困難にする。
  • 電子メール全体の情報セキュリティを向上 
  • 旧SEEMailサービスに代わるもの 

SGEを実施するための主な技術的要件

SGE SGE導入ガイドには、各省庁の重要な要件と展開スケジュールが以下のように概説されている：

すべての電子メール対応ドメインについて：

  • なりすましを防ぐDMARC 

ポリシーがp=rejectに設定され、DMARCレポートが有効になっている場合、DMARCの実装が必須となりました。厳密なSPF & DKIMアライメントモードを推奨します。 

  • 正当な送信者を認証するSPF 

SPFは、-all（hardfail）で終わるSPFレコードで実装しなければならない。

  • 改ざんを防ぐDKIM 

DKIM署名は、送信フローの最後のMXサーバーで適用されなければならない。

  • MTA-STSによる輸送中の暗号化 

MTA-STSを "Enforce "ポリシーで実装し、暗号化の失敗を監視するためにTLS-RPTを有効にしなければならない。

  • セッションレベルの通信を保護するTLS

TLSは、最低1.2以上のバージョンで実装されなければならない。 

  • 機密情報の不正送信を防止するDLP

DLPの実装は、NZISMに沿った機関の要件に従わなければならない。 

非送信ドメイン/サブドメインの場合：

  1. SPFレコードを公開する："v=spf1 -all"
  2. DKIMレコードを公開する："v=DKIM1; p="
  3. Publish the DMARC record: “V=DMARC1; p=reject; adkim=s; aspf=s; rua=mailto:<your email address>;”

コンプライアンス・モニタリング

SGEフレームワークでは AoGSDが実施と遵守の監視を監督する。AoGSDチームは、各省庁が新しい電子メール・セキュリティの枠組みをどの程度遵守しているかを監視する。これには、以下のような設定のチェックが含まれる。 SPF、DMARCおよびMTA-STSおよびDKIMを後で追加する。

政府機関への影響

https://www.youtube.com/watch?v=-nf_POieTU4

SGEフレームワークへの移行が政府機関にどのような影響を与えるかは以下の通りである：

  1. SEメール交換:SEEMailは廃止され、各機関は新しいSGEフレームワークモデルを採用しなければならない。
  2. 近代化:オープンスタンダードでスケーラブルなメールセキュリティソリューションへの移行
  3. ドメインセキュリティの強化：早期導入により、なりすましやフィッシング攻撃を減らすことができる
  4. セキュアな外部通信:社外パートナーとのコミュニケーションにおいて、機密情報が保護されるようにする。
  5. コンプライアンスの改善：NZISMの管理および国家安全保障基準との整合性
  6. 業務効率化:積極的な導入により、混乱を最小限に抑え、より広範なデジタルトランスフォーメーションイニシアチブをサポートします。

SEEMailとSGEの比較

特徴SEEMailSGE
目的NZ政府機関内の暗号化された安全な電子メール社内外コミュニケーション用の標準ベースのセキュアな電子メール
認証プロトコル一貫して実施されていないDMARC(p=reject)、SPF、DKIMの厳格なアライメントを実施。
輸送中の暗号化SEEMailインフラによる独自の暗号化TLS 1.2+暗号化付きMTA-STSが必要です。
相互運用性SEEMail参加代理店限定外部パートナーや最新の電子メールシステムとの互換性
電子メールの可視性限られた可視性と報告DMARCレポートとTLS-RPTによる完全な可視化
コンプライアンス・モニタリング中央集権的だが範囲は狭いAoGSDは、すべての電子メールセキュリティ設定におけるコンプライアンスを監視します。
展開モデル一元化された暗号化電子メールプラットフォーム分散型、オープンスタンダード、ドメインレベルのポリシー実施
ステータスレガシーシステム、廃止へ2025年10月までに義務化

PowerDMARCはどのようにこの移行をサポートしているか 

SGEフレームワークは厳格なポリシーの実施を要求するが、これは有益である反面、間違った方法で実施された場合、配信可能性に問題が生じる可能性がある。 

PowerDMARC は、ニュージーランドの公的機関のために、次のような方法でこの移行をサポートし、簡素化します。 マネージドDMARC展開サービスを通じて、この移行を支援し簡素化する。

1.SPF、DKIM、DMARCの自動実装

ニュージーランド政府機関が、技術的なノウハウなしに複雑なプロトコルを迅速に導入できるよう、インテリジェントで自動化された DNSレコード生成ツール.また、このプラットフォームは、ワンクリックによる自動DNSレコード発行にも対応しており、実装プロセスを迅速に進め、手作業を削減します。

2.ガイド付きDMARCおよびMTA-STSポリシーの実施 

ポリシーの実施 ポリシーを実施することは困難であり、間違った方法で実施すると配信可能性の問題につながる可能性があります。弊社では、ニュージーランドの公的機関がDMARCおよびMTA-STSポリシーを実施するためのガイド付き環境を提供し、あらゆる段階で専門家によるサポートを行っています！

3.SPFエラー処理

SPFレコードは、IETFによって強制される制限のためにエラーが発生しやすい。サードパーティのサービスを利用する場合、これらのDNSルックアップや文字数の制限を守ることは難しくなります。当社は、Hosted SPFを通じて、ゼロタッチで自動的にSPFを最適化するサービスを代理店に提供しています。統合 マクロを統合することで、SPFエラーを大幅に減らすことができます。

4.簡素化されたDMARCとTLSレポート

組織や機関は、複雑なDMARC XMLレポートやTLS-RPTのJSONレポートを読み、理解するのが難しいと感じることがよくあります。当社では、これも簡素化しています！視覚的なダッシュボード、人間が読めるデータ、高度なフィルタリングオプションにより、機関は自信を持って監視することができます。 

5.継続的アライメント監視

DMARCのアライメント失敗は重大な赤信号です。これは通常、なりすましやなりすましの試みを知らせるものです！当社のダッシュボードは、DMARC、SPF、DKIMのアライメント失敗を明確に表示し、根本的な問題を浮き彫りにします。これにより、代理店は疑わしい活動を常に把握することができます！ 

6.ESP コンプライアンス管理

として グーグル、ヤフー、マイクロソフトDMARCはもはや大量送信者にとってオプションではありません。弊社は、政府機関がコンプライアンスを満たし、管理し、機密性の高い政府機関の通信が安全に受信トレイに届くよう支援します。

今日から始めよう

PowerDMARC は世界中の政府機関と協力し、国内および国際的なセキュリティ標準に対応しています。 お問い合わせ今すぐお問い合わせください！

CTA

最新記事 by Ahona Rudra(全て見る)
最終更新日:
Apple Business Connectを使ったAppleブランドメールの設定方法DMARCの誤検知：原因、修正、防止ガイド