Datum van analyse: 02/09/2024

Cambodja DMARC & MTA-STS adoptieverslag 2024

Volgens het ministerie van Post en Telecommunicatie zijn de cyberaanvallen in Cambodja vorig jaar met 28% toegenomen. Deze zorgwekkende toename kan worden toegeschreven aan verschillende factoren, waaronder:

  • Groeiend gebruik van cloud computing en Internet of Things (IoT) apparaten in verschillende organisaties en industrieën 
  • Snelle toename van het aantal geavanceerde bedreigingen (bijv. ransomware en phishing scams) waardoor bedrijven meer risico lopen
  • gebrek aan professionals op dit gebied

Meer dan 60% van de Cambodjaanse bedrijven zal naar verwachting tegen 2024 migreren naar cloud-gebaseerde oplossingen, wat kan leiden tot een nog grotere toename van de vraag naar cloud-beveiligingsspecialisten tot 25%. Cambodja heeft echter niet genoeg professionals op het gebied van cyberbeveiliging om aan de vraag op de arbeidsmarkt te voldoen. Volgens Joseph Smith van AUPPheeft Cambodja een enorm tekort aan geschoolde cyberbeveiligingsdeskundigen. Aangezien sectoren als het bankwezen, de gezondheidszorg en e-commerce steeds kwetsbaarder worden voor cyberaanvallen, kan het tekort aan geschoold personeel een zeer gevaarlijke situatie opleveren voor verschillende publieke en private organisaties in verschillende sectoren in Cambodja.

Dit rapport gaat in op de huidige staat van e-mailbeveiligingsprotocollen in verschillende sectoren in Cambodja (bijv. gezondheidszorg, bedrijfsleven, onderwijs, telecommunicatie, etc.), geeft inzicht in het cyberbeveiligingslandschap van het land en identificeert gebieden die voor verbetering vatbaar zijn.

Het bedreigingslandschap beoordelen

In ons Cambodja DMARC and Email Authentication Adoption Report voor 2024 behandelen we de volgende belangrijke punten:

  • Hoe wijdverspreid is de toepassing van MTA-STS?

  • Welk percentage domeinen heeft DNSSEC ingeschakeld?

  • Welke stappen kan Cambodja nemen om e-mailbeveiliging te verbeteren en pogingen tot imitatie te voorkomen?

  • Welke sectoren lopen het meeste risico om het slachtoffer te worden van phishing-aanvallen?

  • Welke strategieën kunnen organisaties gebruiken om zich te verdedigen tegen bedreigingen via e-mail?

Geanalyseerde sectoren 

Totaal, meer dan 490 domeinen geanalyseerd in 7 sectoren in Cambodja:

  • Gezondheidszorg

  • Bank

  • Overheid

  • Telecommunicatie

  • Transport

  • Onderwijs

  • Diversen - Bedrijven

Wat zeggen de cijfers?

Cambodja SPF-adoptieanalyse

Cambodja DMARC-adoptieanalyse

Cambodja MTA-STS adoptieanalyse

Cambodja Analyse van DNSSEC-adoptie

Sectorgewijze analyse van domeinen in Cambodja

Gezondheidszorg

SPF-adoptieanalyse

BIMI-logo

DMARC-adoptieanalyse

BIMI-logo

MTA-STS adoptieanalyse

BIMI-logo

Analyse van de toepassing van DNSSEC

BIMI-logo

Bank Sector

SPF-adoptieanalyse

BIMI-logo

DMARC-adoptieanalyse

BIMI-logo

MTA-STS adoptieanalyse

BIMI-logo

Analyse van de toepassing van DNSSEC

BIMI-logo

Overheidssector

SPF-adoptieanalyse

BIMI-logo

DMARC-adoptieanalyse

BIMI-logo

MTA-STS adoptieanalyse

BIMI-logo

Analyse van de toepassing van DNSSEC

BIMI-logo

Telecommunicatiesector

SPF-adoptieanalyse

BIMI-logo

DMARC-adoptieanalyse

BIMI-logo

MTA-STS adoptieanalyse

BIMI-logo

Analyse van de toepassing van DNSSEC

BIMI-logo

Transportsector

SPF-adoptieanalyse

BIMI-logo

DMARC Adoptieanalyse

BIMI-logo

MTA-STS Adoptieanalyse

BIMI-logo

DNSSEC Adoptieanalyse

BIMI-logo

Diversen - Bedrijven

SPF-adoptieanalyse

BIMI-logo

DMARC Adoptieanalyse

BIMI-logo

MTA-STS Adoptieanalyse

BIMI-logo

DNSSEC Adoptieanalyse

BIMI-logo

Onderwijs

SPF-adoptieanalyse

BIMI-logo

DMARC-adoptieanalyse

BIMI-logo

MTA-STS adoptieanalyse

BIMI-logo

Analyse van de toepassing van DNSSEC

BIMI-logo

Vergelijkende analyse tussen verschillende sectoren

Vergelijkende analyse van de toepassing van SPF in verschillende sectoren in Cambodja

BIMI-logo

Vergelijkende analyse van DMARC-adoptie in verschillende sectoren in Cambodja

BIMI-logo

Vergelijkende analyse van de toepassing van MTA-STS in verschillende sectoren in Cambodja

BIMI-logo

Vergelijkende analyse van DNSSEC-adoptie in verschillende sectoren in Cambodja

DMARC & MTA-STS adoptiecijfers: Belangrijkste statistieken

  • 40.5% van Cambodjaanse overheidsinstanties in Cambodja hebben geen DMARC recordwaardoor overheidscommunicatie een hoog risico loopt op spoofingaanvallen.

  • 22,2% van de Cambodjaanse organisaties in de sector Gezondheidszorg heeft geen SPF-recordterwijl 11,1% van de entiteiten in dezelfde sector SPF onjuist heeft geïmplementeerd.

  • Alleen 39% van de domeinen in Cambodja heeft DMARC correct geconfigureerdterwijl meer dan 61% geen DMARC record heeft.

  • 100% van de telecommunicatiedomeinen in Cambodja is DNSSEC uitgeschakeld.

  • Geen enkel gezondheidszorg-, bedrijfs-, onderwijs-, bank-, overheids- of telecommunicatiedomein in Cambodja heeft MTA-STS ingeschakeld.

  • 74% van de Cambodjaanse domeinen heeft SPF correct ingesteld wat relatief hoger is in vergelijking met veel andere landen in Zuidoost-Azië.

Kritieke fouten die organisaties in Cambodja maken

Uit de bovenstaande analyse hebben we een aantal fouten geïdentificeerd die organisaties in Cambodja maken bij het gebruik van e-mailauthenticatieprotocollen.

  • DNSSEC is volledig uitgeschakeld voor de overgrote meerderheid van domeinen in alle sectoren. Als gevolg hiervan kunnen veel publieke en private entiteiten zeer kwetsbaar zijn voor DNS-gebaseerde aanvallen.

  • MTA-STS is niet ingeschakeld voor domeinen in de meeste sectoren, behalve transport. Zelfs in de transportsector is de configuratie van MTA-STS extreem laag.

  • De overheidssector ondervindt meer problemen bij de implementatie van DMARC dan andere sectoren.

  • De meeste entiteiten in verschillende sectoren in Cambodja hebben geen DMARC-record.

  • In de telecommunicatiesector wordt relatief vaker een permissief DMARC-beleid gebruikt (d.w.z. p=geen) in vergelijking met andere sectoren.

Hoe kunnen organisaties in Cambodja e-mailbeveiliging en -bezorging verbeteren?

Als je op zoek bent naar manieren om de beveiliging en deliverability van e-mail in Cambodja te verbeteren, overweeg dan het volgende:

  • Zorg ervoor dat u beschermd bent tegen DNS-aanvallen door DNSSEC in te schakelen.

  • Gebruik geautomatiseerde tools voor het foutloos genereren van SPF-, DMARC- en MTA-STS-records om syntaxfouten te voorkomen bij het implementeren van verschillende beleidsregels en protocollen.

  • MTA-STS mogelijk maken voor alle sectoren in Cambodja, inclusief gezondheidszorg, onderwijs, overheid, etc.

  • Vervang p=none permissief beleid door strenger p=reject DMARC-beleid in verschillende sectoren en in de telecommunicatie, het onderwijs, het bedrijfsleven en de gezondheidszorg in het bijzonder.

  • Zorg voor een correcte toepassing van DMARC voor met name de overheidssector.

  • Zorg voor een nauwkeurig en uitgebreid DMARC-record voor alle sectoren.

  • Investeer in het opleiden van toekomstige IT-professionals om het tekort aan cyberbeveiligingsspecialisten in Cambodja terug te dringen.

Hoe kan PowerDMARC helpen?

Als je ondersteuning nodig hebt bij het aanpakken van een van de bovenstaande uitdagingen, neem dan gerust contact met ons op via [email protected] voor de nodige hulp. Je vraag hoeft niet gerelateerd te zijn aan Cambodja. Bij PowerDMARC bieden we oplossingen op maat voor een breed scala aan internetprotocollen, waaronder DMARC, SPF, DKIM, MTA-STS, TLS-RPT en BIMI, voor bedrijven die actief zijn in verschillende delen van de wereld en uiteenlopende sectoren. Dit betekent dat we je op verschillende manieren kunnen helpen, van configuratie tot gedetailleerde en consistente DMARC-rapportage.

beveiligde e-mail powerdmarcKlaar om merkmisbruik en oplichting te voorkomen en volledig inzicht te krijgen in uw e-mailkanaal?