분석 날짜: 03/02/2023
DMARC는 이메일 인증 및 보안 혜택으로 전 세계적으로 호평을 받고 있는 유용한 표준입니다. 사우디 아라비아에서 DMARC 채택을 개선하면 사우디 아라비아의 조직이 기존 보안 태세를 더욱 강화하고 디지털 커뮤니케이션 시대에 전 세계를 혼란에 빠뜨리고 있는 이메일 기반 공격에 더 잘 대비할 수 있을 것입니다. 이 종합 보고서를 통해 사우디아라비아의 DMARC 도입 현황을 분석하고, 전달률에 부정적인 영향을 미치지 않으면서 도입률을 크게 높일 수 있는 방법을 제안하고자 합니다.
2022년 사우디아라비아에서는 디지털 사기 및 피싱 공격이 급증했습니다. 카스퍼스키가 발표한 분석에 따르면, 2022년 2분기에 사우디아라비아에서 피싱, 사기, 소셜 엔지니어링 공격이 무려 168% 증가하며 급증했습니다. 이 분석에 따르면 2분기에만 사우디아라비아에서 보안 시스템에 의해 탐지된 피싱 공격은 5,808,946건에 달했습니다.
보안 분석가들은 2023년 사우디아라비아에서 단일 공격 사고로 인한 데이터 유출 비용이 기하급수적으로 증가할 것으로 예상하고 있습니다. 최근 연구에 따르면 피싱은 중동 지역을 포함하여 전 세계적으로 광범위하게 확산되고 있는 문제이며, 탐지를 회피하고 그 효과를 높이기 위해 끊임없이 진화하고 있는 것으로 알려져 있습니다. 개인과 조직은 피싱 공격으로부터 자신을 보호하기 위해 정보를 숙지하고 선제적인 조치를 취하는 것이 중요합니다.
사우디아라비아의 이메일 보안 부족에 대한 위에서 언급한 통계는 몇 가지 심각한 우려를 불러일으킵니다:
현재 시나리오에 대한 더 나은 인사이트를 얻기 위해 사우디아라비아의 상위 기업 및 조직에 속한 1049개의 도메인을 분석했으며, 그 분야는 다음과 같습니다:
그래픽 분석: 사우디아라비아의 다양한 조직에 속한 조사 대상 1049개 도메인 중 438개 도메인(41.8%)은 올바른 SPF 레코드를 보유하고 있었고, 49개 도메인(4.7%)은 잘못된 SPF 레코드를 보유하고 있었으며, 대다수인 562개 도메인(53.6%)은 안타깝게도 SPF 레코드가 전혀 없는 것으로 나타났습니다. 307개 도메인(29.3%)은 올바른 DMARC 레코드를 가지고 있었고, 2개 도메인(0.2%)은 오류가 포함된 DMARC 레코드를 가지고 있었습니다. 대다수의 도메인(70.5%에 해당하는 740개 도메인)에는 DMARC 레코드가 전혀 없었습니다. 114개 도메인(10.9%)은 DMARC 정책이 없음으로 설정되어 모니터링만 가능했고, 54개 도메인(5.1%)은 DMARC 정책 수준이 검역으로 설정되어 있었으며, 139개 도메인(13.3%)은 DMARC 정책이 최대 시행(즉, p=거부)으로 설정되어 있었습니다.
주요 결과
주요 결과
주요 결과
주요 결과
주요 결과
주요 결과
주요 결과
주요 결과
SPF 채택률이 가장 낮은 사우디 아라비아에서 의료 부문그 뒤를 이어 은행과 미디어 및 엔터테인먼트 부문이 뒤를 이었습니다. 가장 가장 높은 가장 높은 SPF 채택률은 사우디아라비아의 교육 부문.
사우디 아라비아 의료 부문 는 또한 가장 낮은 비율 가장 낮은 비율을 보였으며, 은행과 미디어 및 엔터테인먼트 부문이 그 뒤를 이었습니다. 가장 높은 가장 높은 비율 가장 높은 비율을 보인 곳은 교육 기관 에서 가장 높은 비율을 보였습니다. 모든 부문의 조직 중 상당수가 다음 수준의 DMARC 정책을 가지고 있었습니다. 모니터링만.
다양한 분야와 산업에서 1049개의 사우디아라비아 도메인을 분석한 결과, 사우디아라비아의 조직들이 온라인 평판과 고객의 안전을 위협할 수 있는 몇 가지 중대한 오류를 저지르고 있는 것으로 나타났습니다:
사우디아라비아 조직은 전반적인 이메일 보안 태세를 개선하기 위해 다음 단계를 수행할 수 있습니다:
안전한 이메일 에코시스템을 구축하려면 회사 내 모든 게이트웨이에서 DMARC/DKIM/SPF를 사용하도록 설정해야 합니다. 회사 내 모든 곳에서 단일 보안 표준을 사용하여 실수나 악의적인 이메일 전송 소스를 탐지하고 방지해야 합니다. PowerDMARC는 광범위한 이메일 기반 위협으로부터 브랜드 평판과 고객을 보호할 수 있는 전체 이메일 보안 서비스 및 호스팅 솔루션을 제공합니다.
브랜드 어뷰징과 사기를 방지하고 이메일 채널에 대한 완전한 인사이트를 확보할 준비가 되셨나요?
