DMARC遵守率が低いNZの組織

ニュージーランドの上位200社の企業や政府機関は、DMARCコンプライアンスの問題に直面しており、世界で36番目に位置しています。

近年、世界の主要国の多くがフィッシング攻撃を防ぐためのメールセキュリティの重要性を認識し始めている。このようにサイバーセキュリティのあり方が急速に変化している中、ニュージーランドは世界のセキュリティ動向に対する認識や対応レベルにおいて遅れをとっている。

私たちは、官民合わせて332の組織のドメインを調査しました。調査したドメインの中には

• デロイト・トップ200リスト（2019年
• ニュージーランドのトップエネルギー企業
• 通信事業者トップ
• NZ登録銀行
• ニュージーランド政府（クラウンエンティティを除く）。

PowerDMARCでセキュリティを簡素化！

公開DNSレコードを調査し、SPFとDMARCのステータスのデータを収集することで、ニュージーランドの主要組織がスプーフィングに対してどの程度防御されているかのデータを収集することができた。この数字の詳細については、調査結果をダウンロードしてご覧ください：

• ドメインのなりすましを阻止するために必要な検疫または拒否のレベルでDMARCを施行していたのは、11％にあたる37ドメインのみでした。
• 政府系ドメインのうち、どのレベルでもDMARCを正しく実装していたのは30%未満でした。
• 観測された組織の14%に無効なSPFレコードがあり、4%に無効なDMARCレコードがあった。その多くはレコードに誤りがあり、中には同一ドメインに複数のSPFレコードとDMARCレコードを持つ組織さえあった。

ニュージーランド企業がDMARCを効果的に導入する上で直面する最大のハードルについて、詳細な調査を行いました。