NISTがDMARCを推奨 - 米国国立標準技術研究所（NIST）が信頼できる電子メールのためのDMARC導入を推奨
by
最終更新日: 3 読了時間：3分
NISTがより安全なEメール体験のためにDMARCを推奨していることをご存知ですか？電子メールは最も一般的なコミュニケーション手段です。仕事、プライベート、趣味など、さまざまな場面で利用されています。顧客やビジネスパートナーと安心してコミュニケーションが取れるため、電子メールのセキュリティは不可欠です。電子メールのフィッシング攻撃では、本物になりすましただけの偽の電子メールアドレスに、簡単にだまされて機密情報を送信してしまうことがあります。
メールのセキュリティを確保しなければ、誰でもあなたのドメインになりすまし、メール内の情報を使ってあなたからお金を盗んだり、あなたの善意につけ込んだりすることができるのです。
米国標準技術局（NIST）は、電子メールの脅威と脆弱性がドメイン所有者に差し迫った危険性をもたらすことを認識し、電子メールの脅威と脆弱性についての情報を提供するために、次のような文書を作成しました。 NISTスペシャルパブリケーション800-177では、SPF、DKIM、および DMARCを導入し、信頼できるSMTP電子メール通信を維持することを推奨しています。
主なポイント
- NISTは、電子メールのセキュリティを強化し、なりすましを防止するためにDMARCの導入を推奨している。
- SPF、DKIM、DMARCなどの電子メール認証プロトコルは、送信者の身元が正当であることを保証するために不可欠です。
- DMARCポリシーは、不正なメッセージをどのように処理するかについて、メールサーバーに明確な指示を与える。
- SPFは、電子メールを送信するために許可されたIPアドレスのリストを管理することにより、第三者からのアクセスを制限するのに役立ちます。
- DMARCレポートを監視することにより、組織は認証結果を追跡し、潜在的なセキュリティ・インシデントに対処することができる。
なぜNISTはDMARCの導入を推奨しているのですか？
NISTがDMARCの導入を推奨する「Truthworthy Email」。
というタイトルの特別出版物を発行しています。 信頼できる電子メール米国標準技術研究所は、「信頼できる電子メール」と題する特別な出版物の中で、送信ドメインを認証する目的について強調しています。これは、送信者が正当であり、受信者が信頼できることを確認するためです。もし、受信者が認証されていない人にメッセージを送ると、スパムや詐欺の試みとみなされる可能性があります。
受信しているメールが偽物でないことを確認するためのセキュリティ対策です。また、フィッシング詐欺などの不正なメールが受信箱に届いた場合、送信ドメインを認証することで、コンピューターがそのメールを詐欺と認識し、受信箱への配信をブロックすることができるため、重要な機能です。
PowerDMARCでセキュリティを簡素化！
なぜDMARC、SPF、DKIMなのか？
NISTは、電子メール認証プロトコル（別名：DMARC、SPF、DKIM）の導入が便利な使用例として、次のような点を挙げています。
- A DMARCポリシードメイン識別子（SPFやDKIM）を一致させることで、不正なメールをどのように処理するかをメール受信サーバに指定することができます。
- SPFは、ドメインの代わりにメールを送信することを許可されたIPアドレスのリストを維持し、認証されていない第三者を確実に制限します。
- DKIMは、メール本文に独自の電子署名を付与することで、送信中のメールの傍受や改ざんを軽減します。
NISTによると、DMARCの導入は電子メール通信の安全性を高めるために非常に重要であるとしています。同機関によると、DMARCは、許可された送信者からのメッセージのみを配信する仕組みを提供することで、電子メールのなりすましに対抗するのに役立つとしています。
この勧告の延長として、組織は、認証結果を監視し、セキュリティ・インシデントのトラブル シューティングを行うために、DMARC レポートを実装することもできる。
どうすればいいのでしょうか？
PowerDMARCは、使いやすいSaaSプラットフォーム上で簡単かつ効果的にDMARCの導入、実施、監視を行い、信頼できる電子メールを促進することを使命としています。私たちのフルスタックメール認証サービスは、メールセキュリティの脅威をターゲットとし、認証されたメール体験を提供します。DMARCの無料トライアルにご登録の上、エキスパートにご相談ください。 DMARCトライアル!
ドメインとメールセキュリティのエキスパートPowerDMARC
AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。
最新記事 by Ahona Rudra(全て見る)
- IPレピュテーションとドメインレピュテーション：どちらが受信トレイへの到達率を高めるか？ - 2026年4月1日
- 保険金請求詐欺は受信トレイから始まる：なりすましメールが、日常的な保険業務の流れを保険金横領へと変える仕組み - 2026年3月25日
- FTCセーフガード規則：貴社の金融会社にはDMARCが必要ですか？ - 2026年3月23日
