DMARC遵守率が低いNZの組織

主なポイント

ニュージーランドの上位200社の企業や政府機関は、DMARCコンプライアンスの問題に直面しており、世界で36番目に位置しています。

近年、世界の主要国の多くがフィッシング攻撃を防ぐためのメールセキュリティの重要性を認識し始めている。このようにサイバーセキュリティのあり方が急速に変化している中、ニュージーランドは世界のセキュリティ動向に対する認識や対応レベルにおいて遅れをとっている。

私たちは、官民合わせて332の組織のドメインを調査しました。調査したドメインの中には

PowerDMARCでセキュリティを簡素化！

公開DNSレコードを調査し、SPFとDMARCのステータスのデータを収集することで、ニュージーランドの主要組織がスプーフィングに対してどの程度防御されているかのデータを収集することができた。この数字の詳細については、調査結果をダウンロードしてご覧ください：

ドメインのなりすましを阻止するために必要な検疫または拒否のレベルでDMARCを施行していたのは、11％にあたる37ドメインのみでした。
政府系ドメインのうち、どのレベルでもDMARCを正しく実装していたのは30%未満でした。
観測された組織の14%に無効なSPFレコードがあり、4%に無効なDMARCレコードがあった。その多くはレコードに誤りがあり、中には同一ドメインに複数のSPFレコードとDMARCレコードを持つ組織さえあった。

ニュージーランド企業がDMARCを効果的に導入する上で直面する最大のハードルについて、詳細な調査を行いました。

ドメインとメールセキュリティのエキスパートPowerDMARC

AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。

最新記事 by Ahona Rudra(全て見る)