Raport dotyczący wdrażania standardów DMARC i MTA-STS w Kanadzie – 2026 r.

W czasach, gdy liczba ataków phishingowych wspomaganych sztuczną inteligencją oraz wyrafinowanych ataków typu Business Email Compromise (BEC) osiąga najwyższy poziom w historii, bezpieczeństwo poczty elektronicznej nie jest już dla kanadyjskich organizacji kwestią opcjonalną. Według raportu IBM „Cost of a Data Breach” z 2025 r., średni koszt naruszenia bezpieczeństwa danych w Kanadzie wzrósł do 6,98 mln CAD, a incydenty związane z phishingiem kosztują organizacje średnio 7,91 mln CAD na jedno naruszenie. Skalę strat finansowych dodatkowo podkreśla badania przeprowadzonego przez KPMG Canada w 2026 r., z której wynika, że 72% kanadyjskich firm straciło nawet 5% swoich rocznych zysków na skutek oszustw opartych na sztucznej inteligencji tylko w ciągu ostatnich 12 miesięcy.

Liczba tych ataków osiągnęła niespotykany dotąd poziom; badania IBM X-Force wykazują, że generatywna sztuczna inteligencja potrafi obecnie stworzyć przekonującą przynętę phishingową w zaledwie pięć minut, co wcześniej zajmowało operatorom ludzkim 16 godzin. Pomimo tego szybkiego zagrożenia, Kanadyjskie Centrum Zwalczania Oszustw donosi, że 638 mln dolarów straciło w wyniku oszustw w 2024 roku, a większość ofiar nawet nie zgłasza tych przestępstw. 

W niniejszym raporcie PowerDMARC przeanalizowano stan bezpieczeństwa 555 kanadyjskich domen, ujawniając niebezpieczną „lukę w egzekwowaniu”, w której wysoki poziom wdrożenia podstawowych protokołów jest osłabiony przez brak pełnej ochrony (p=reject) oraz niemal całkowitym brakiem nowoczesnych metod szyfrowania, takich jak MTA-STS.

Wskaźniki bezpieczeństwa poczty elektronicznej w Kanadzie: przegląd

Poniższa tabela przedstawia przegląd podstawowych protokołów bezpieczeństwa wdrożonych w analizowanych kanadyjskich domenach na dzień marca 2026 r.

Kanada SPF

Poprawność SPF – 94,2%

Kanada DMARC

Wdrożenie protokołu DMARC – 88,7%

DMARC p=reject (pełna ochrona) – 28,1%

Kanada MTA-STS

Wdrożenie standardu MTA-STS – 3,2%

Wdrożenie protokołu DNSSEC – 9,4%

Rozpocznij 15-dniowy okres próbny

Uwagi dotyczące poszczególnych sektorów

Poziom bezpieczeństwa poczty elektronicznej znacznie się różni w poszczególnych kluczowych branżach w Kanadzie. Poniżej przedstawiono zestawienie wyników poszczególnych sektorów.

1. Bankowość

Kanadyjski sektor bankowy przoduje w kraju pod względem wdrażania standardu DMARC, jednak większość instytucji nadal nie zapewnia pełnej ochrony.

Metryczny Wskaźnik przyjęcia
Poprawność SPF 94.3%
DMARC p=odrzuć 42.0%
Brak rekordu DMARC 8.0%
Przyjęcie MTA-STS 2.3%
Przyjęcie DNSSEC 14.8%

Największe zagrożenie:

Podczas gdy 42,0% banków stosuje politykę „Odrzucenia”, pozostałe 58,0%, w tym te, które stosują opcje „Brak” lub „Kwarantanna”, pozostają narażone na wyrafinowane ataki typu spoofing, które mogą prowadzić do ogromnych oszustw finansowych i utraty zaufania klientów.

Rozwiązanie PowerDMARC:

PowerDMARC zapewnia bankom zautomatyzowaną ścieżkę do odrzucania, gwarantując, że tylko autoryzowani nadawcy mogą korzystać z ich domen, skutecznie powstrzymując phishing polegający na podszywaniu się pod banki.

2. Edukacja

W sektorze edukacji obserwuje się intensywne działania monitorujące, brakuje jednak rygorystycznego egzekwowania przepisów niezbędnego do zapewnienia bezpieczeństwa uczniom i pracownikom.

Metryczny Wskaźnik przyjęcia
Poprawność SPF 93.7%
DMARC p=odrzuć 17.7%
Brak rekordu DMARC 3.8%
Przyjęcie MTA-STS 3.8%
Przyjęcie DNSSEC 1.3%

Największe zagrożenie:

Ponieważ zaledwie 17,7% respondentów wybrało opcję „Odrzuć”, szkoły i uczelnie są głównym celem ataków mających na celu wyłudzenie danych uwierzytelniających oraz oszustw phishingowych związanych z czesnym, w których sprawcy podszywają się pod biura rekrutacyjne.

Rozwiązanie PowerDMARC:

Nasza platforma ułatwia zarządzanie DMARC dla instytucji edukacyjnych, umożliwiając im uzyskanie wglądu w działania zewnętrznych nadawców oraz wdrożenie polityki ochronnej bez ryzyka zakłócenia dostarczania legalnych wiadomości na terenie kampusu.

3. Rząd

Domeny sektora publicznego reprezentują państwo i stanowią główny cel ataków dezinformacyjnych oraz phishingu sponsorowanego przez państwo.

Metryczny Wskaźnik przyjęcia
Poprawność SPF 93.7%
DMARC p=odrzuć 31.2%
Brak rekordu DMARC 5.0%
Przyjęcie MTA-STS 6.2%
Przyjęcie DNSSEC 13.7%
Wdrożenie standardu MTA-STS przez rząd – Kanada

Największe zagrożenie:

Ponieważ tylko 31,2% przepisów jest w pełni egzekwowanych, kanadyjskie agencje rządowe pozostają w tyle za światowymi standardami, narażając dane osobowe obywateli na ryzyko wykradzenia za pośrednictwem sfałszowanych oficjalnych komunikatów.

Rozwiązanie PowerDMARC:

PowerDMARC pomaga agencjom rządowym spełniać współczesne wymogi bezpieczeństwa poprzez automatyzację spłaszczania SPF oraz raportowanie DMARC, zapewniając, że domeny rządowe są zabezpieczone przed podszywaniem się.

Zarezerwuj demo

4. Opieka zdrowotna

W miarę jak placówki medyczne przechodzą na systemy elektroniczne, bezpieczeństwo ich komunikacji e-mailowej staje się kluczową kwestią w zakresie ochrony prywatności.

Metryczny Wskaźnik przyjęcia
Poprawność SPF 98.0%
DMARC p=odrzuć 20.4%
Brak rekordu DMARC 12.3%
Przyjęcie MTA-STS 0.0%
Przyjęcie DNSSEC 8.2%
Wdrażanie protokołu DNSSEC w sektorze opieki zdrowotnej – Kanada

Największe zagrożenie:

Zaskakująco niski poziom wdrożenia protokołu MTA-STS, wynoszący zaledwie 0%, oznacza, że niemal cały ruch pocztowy w sektorze opieki zdrowotnej jest potencjalnie narażony na ataki typu „Man-in-the-Middle” (MiTM), w których dane pacjentów mogą zostać przechwycone w postaci zwykłego tekstu.

Rozwiązanie PowerDMARC:

Usługi PowerDMARC Hostowany MTA-STS oraz TLS-RPT umożliwiają podmiotom świadczącym usługi medyczne egzekwowanie szyfrowania wiadomości e-mail w trakcie przesyłania, chroniąc chronione informacje zdrowotne (PHI) przed przechwyceniem.

5. Media

Sektor mediów cieszy się dużym zainteresowaniem i opiera się na swojej reputacji jako źródła prawdy, a mimo to pozostaje podatny na oszustwa związane z tożsamością.

Metryczny Wskaźnik przyjęcia
Poprawność SPF 98.0%
DMARC p=odrzuć 20.0%
Brak rekordu DMARC 10.0%
Przyjęcie MTA-STS 0.0%
Przyjęcie DNSSEC 6.0%
Wdrażanie SPF w mediach – Kanada

Największe zagrożenie:

Niski poziom egzekwowania przepisów (20%) pozwala nieuczciwym podmiotom podszywać się pod serwisy informacyjne w celu rozpowszechniania dezinformacji lub fałszywych alertów, co może mieć bezpośrednie konsekwencje społeczno-polityczne.

Rozwiązanie PowerDMARC:

PowerDMARC umożliwia organizacjom medialnym zabezpieczenie swoich domen i utrzymanie zaufania publicznego poprzez:

  • Egzekwowanie standardu DMARC: Osiągnięcie p=reject w celu blokowania nieautoryzowanych wiadomości e-mail zawierających „fałszywe wiadomości”.
  • BIMI w chmurze: Łatwe zarządzanie i wyświetlanie zweryfikowanych logo marek w skrzynkach odbiorczych. Stanowi to wizualną pieczęć autentyczności, potwierdzającą, że wiadomość pochodzi z legalnego, zweryfikowanego źródła.

6. Telekomunikacja

Operatorzy chronią swoje sieci, ale często narażają swoje domeny pocztowe na nadużycia.

Metryczny Wskaźnik przyjęcia
Poprawność SPF 90.9%
DMARC p=odrzuć 11.4%
Brak rekordu DMARC 34.1%
Przyjęcie MTA-STS 4.5%
Przyjęcie DNSSEC 4.5%
Logo BIMI

Największe zagrożenie:

Ponieważ 34,1% domen telekomunikacyjnych nie posiada żadnego rekordu DMARC, sektor ten jest szczególnie narażony na ataki socjotechniczne wykorzystywane do przeprowadzania operacji typu „SIM-swapping” i przejmowania kontroli nad kontami.

Rozwiązanie PowerDMARC:

PowerDMARC umożliwia operatorom telekomunikacyjnym blokowanie fałszywych powiadomień dotyczących rozliczeń oraz przypadków podszywania się pod pracowników obsługi klienta poprzez:

  • DMARC w modelu hostingowym: Upraszcza złożone zarządzanie DNS, umożliwiając dostawcom aktualizowanie i skalowanie zasad DMARC bezpośrednio z panelu PowerDMARC bez konieczności ręcznego wprowadzania wpisów DNS.
  • Zapobieganie spoofingowi: Osiągnięcie p=odrzuc , aby uniemożliwić hakerom podszywanie się pod operatora w celu kradzieży danych uwierzytelniających abonentów.
Rozpocznij 15-dniowy okres próbny

7. Transport

Sektor transportowy stanowi podstawę logistyki, jednak poziom bezpieczeństwa poczty elektronicznej w tej branży jest niebezpiecznie niski.

Metryczny Wskaźnik przyjęcia
Poprawność SPF 92.2%
DMARC p=odrzuć 23.4%
Brak rekordu DMARC 15.6%
Przyjęcie MTA-STS 5.2%
Przyjęcie DNSSEC 6.5%
Logo BIMI

Największe zagrożenie:

Niski poziom wdrożenia protokołu MTA-STS oznacza, że listy ładunków i dane logistyczne są przesyłane w postaci niezaszyfrowanej. Ponadto niski poziom wdrożenia protokołu DNSSEC naraża te domeny na przejęcie kontroli nad DNS.

Rozwiązanie PowerDMARC:

PowerDMARC zabezpiecza łańcuch dostaw w logistyce, zapobiegając przekierowywaniu ładunków poprzez weryfikację listów przewozowych oraz za pośrednictwem DMARC oraz Hosted MTA-STS.

Za kulisami: słabe punkty struktury gospodarczej Kanady

Chociaż wysoki wskaźnik wdrożenia protokołu DMARC w Kanadzie (88,7%) sugeruje solidne podstawy techniczne, dokładniejsza analiza danych ujawnia „fałszywe poczucie bezpieczeństwa”. Kraj ten boryka się obecnie z ogromną luką w egzekwowaniu przepisów oraz bardzo niskim poziomem wdrożenia nowoczesnych zabezpieczeń na poziomie warstwy transportowej.

1. SPF: Podstawowa (ale krucha) tożsamość

Protokół SPF pełni rolę „listy gości” dla Twojej domeny, określając, które adresy IP i usługi są uprawnione do wysyłania wiadomości e-mail w Twoim imieniu. Chociaż jest to najczęściej stosowany protokół w Kanadzie, jego skuteczność jest często ograniczana przez błędy w konfiguracji technicznej.

  • Wskaźnik wdrożenia: 94,2%; Prawie każda analizowana domena posiada rekord SPF.
  • Luka w „poprawności”: Wiele z tych rekordów zawiera błędy, najczęściej przekraczające 10 wyszukiwań DNS. Po osiągnięciu tego limitu prawidłowe wiadomości e-mail od autoryzowanych dostawców zewnętrznych (takich jak narzędzia HR lub marketingowe) nie przechodzą uwierzytelnienia i często są odrzucane.

Spostrzeżenia ekspertów:

„Powszechne stosowanie rekordów SPF w Kanadzie to miecz obosieczny. Chociaż podstawy są już gotowe, „uszkodzony” rekord SPF często jest gorszy niż jego całkowity brak, ponieważ powoduje nieprzewidywalne problemy z dostarczalnością. W PowerDMARC wykorzystujemy narzędzie „PowerSPF” do ujednolicania tych rekordów, dzięki czemu nawet najbardziej złożone ekosystemy korporacyjne mieszczą się w limitach i są w 100% uwierzytelnione”.

Yunes Tarada, kierownik ds. świadczenia usług, PowerDMARC

Spostrzeżenia ekspertów:

„Zjawisko »pułapki monitorowania« ma charakter globalny, ale jest szczególnie widoczne w Kanadzie. Wiele organizacji uważa, że samo posiadanie rekordu DMARC zapewnia im ochronę. W rzeczywistości polityka p=none stanowi otwarte zaproszenie dla atakujących do wykorzystania reputacji Twojej marki do przeprowadzania ataków phishingowych. Nie przechodząc na ustawienie »Reject«, w praktyce obserwujesz przez kamerę monitoringu, jak okradają Twój dom, nie zamykając nawet drzwi”.

Maitham Al Lawati, dyrektor generalny, PowerDMARC

2. Rozpowszechnianie zasad DMARC: pułapka „monitorowania”

Najpoważniejszym słabym punktem kanadyjskiego systemu bezpieczeństwa jest poleganie na monitorowaniu pasywnym. Samo opublikowanie rekordu DMARC nie stanowi zabezpieczenia; jest to narzędzie diagnostyczne.

  • Brak (p=brak): 37,9%; Domeny te znajdują się w „trybie monitorowania”. Otrzymują one raporty o tym, kto wysyła pocztę, ale polityka nakazuje serwerom odbierającym nie podejmowały żadnych działań z nieautoryzowanymi wiadomościami e-mail.
  • Kwarantanna (p = kwarantanna): 22,7%; Faza przejściowa, w której podejrzane wiadomości e-mail są przekierowywane do folderu spamowego odbiorcy.
  • Odrzucone (p=odrzucone): 28,1%; „Złoty standard”. Tylko te domeny aktywnie blokują próby podszywania się.

3. MTA-STS: Niedostatki w zakresie szyfrowania

Podczas gdy SPF i DMARC weryfikują kto jest nadawcą wiadomości e-mail, MTA-STS gwarantuje prywatność wiadomości podczas przesyłania. Przy krajowym wskaźniku wdrożenia wynoszącym zaledwie 3,2%, Kanada ma ogromną lukę w zakresie bezpieczeństwa transportu.

Tradycyjny protokół STARTTLS ma charakter „oportunistyczny”, co oznacza, że szyfruje dane tylko wtedy, gdy oba serwery wyrażą na to zgodę. Atakujący wykorzystują tę lukę za pomocą „ataki downgrade”, w których wymuszają wysłanie wiadomości e-mail w postaci niezaszyfrowanego tekstu jawnego.

  • 96,8% analizowanych domen kanadyjskich jest obecnie podatnych na przechwytywanie typu „man-in-the-middle” (MiTM).
  • W branżach takich jak opieka zdrowotna i media wskaźnik wdrożenia standardu MTA-STS wynosi 0%, co oznacza, że poufna dokumentacja pacjentów oraz komunikacja dziennikarska są przesyłane bez wymuszonego szyfrowania.

Spostrzeżenia ekspertów:

„W 2026 roku, kiedy sztuczna inteligencja będzie w stanie przechwytywać i analizować ogromne ilości danych w czasie rzeczywistym, wysyłanie niezaszyfrowanych wiadomości e-mail będzie stanowiło ryzyko, na które żadne przedsiębiorstwo nie może sobie pozwolić. Protokół MTA-STS wypełnia lukę, która pozwala atakującym na złamanie szyfrowania. Stanowi on niezbędny drugi element równania bezpieczeństwa poczty elektronicznej; jeśli DMARC jest dowodem tożsamości, to MTA-STS jest opancerzonym samochodem dostawczym”.

Ayan Bhuiya, kierownik zmiany ds. operacji i dostaw, PowerDMARC

Spostrzeżenia ekspertów:

„DNSSEC to zapomniany fundament internetu. Bez niego wszystkie pozostałe warstwy zabezpieczeń, w tym DMARC, opierają się na piasku. Jeśli osoba atakująca przejmie kontrolę nad Twoim serwerem DNS, przejmuje również kontrolę nad Twoją tożsamością. W przypadku kanadyjskich organizacji 90,6-procentowy odsetek podmiotów, które nie wdrożyły DNSSEC, stanowi systemowe zagrożenie dla całego kraju, wymagające natychmiastowej uwagi”.

Ahona Rudra, kierownik ds. marketingu, PowerDMARC

4. DNSSEC: Krucha podstawa

DNSSEC dodaje podpisy cyfrowe do rekordów DNS, gwarantując, że gdy użytkownik wyszukuje Twoją domenę, nie zostanie przekierowany na złośliwy serwer.

Zaledwie 9,4% wskaźnika wdrożenia, zdecydowana większość kanadyjskiej infrastruktury cyfrowej pozostaje podatna na zatruciu pamięci podręcznej DNS i przejęciu kontroli. Jest to szczególnie niebezpieczne dla bezpieczeństwa poczty elektronicznej, ponieważ osoba atakująca, która kontroluje DNS, może przekierować całą przychodzącą pocztę na własne serwery, zanim dotrze ona do organizacji.

Kontakt z nami

Międzynarodowe porównanie: Luki w egzekwowaniu przepisów (2025–2026)

Poniższa tabela przedstawia dokładne wskaźniki dotyczące egzekwowania krajowych przepisów dotyczących bezpieczeństwa poczty elektronicznej. Termin „luka w egzekwowaniu” odnosi się do podatności na zagrożenia pozostawionej przez organizacje, które posiadają odpowiednią dokumentację, ale nie blokują nieautoryzowanych wiadomości.

KrajSPF (poprawnie)Egzekwowanie DMARC (p=odrzuć)Przyjęcie MTA-STSPrzyjęcie DNSSEC
Stany Zjednoczone (2026)95.7%49.0%1.7%18.0%
Australia (2025)92.3%46.7%5.8%6.8%
Kanada (2026)94.2%28.1%3.2%9.4%
Arabia Saudyjska (2026)80.6%18.4%0.2%11.9%
Włochy (2025)91.0%16.7%1.0%3.5%
Peru (2025)86.1%17.9%0.6%4.6%
Uganda (2026)77.8%30.6%0.0%3.8%

Analiza: Koszty polityki „pasywnej”

Dane światowe z 2026 roku potwierdzają niebezpieczną tendencję: Wdrożenie bez egzekwowania to złudzenie bezpieczeństwa. Ogromny odsetek domen na świecie pozostaje w „trybie monitorowania” (p=none). Chociaż zapewnia to widoczność, nie powstrzymuje to ani jednej sfałszowanej wiadomości e-mail. Kraje takie jak Japonia (9,2% egzekwowania) i Włochy (16,7%) pokazują, że wysoka świadomość techniczna nie przekłada się na aktywną ochronę bez zmiany w polityce DMARC .

Deficyt szyfrowania

Bezpieczeństwo warstwy transportowej pozostaje „ostatnią granicą”. Przy Wskaźnik wdrożenia MTA-STS poniżej 3,5% w większości głównych gospodarek, uwierzytelnione wiadomości e-mail są nadal narażone na „ataki typu downgrade”, w których atakujący wymuszają połączenia w postaci niezaszyfrowanego tekstu jawnego w celu przechwycenia poufnych danych.

Czynniki regulacyjne

Wysoki odsetek przypadków egzekwowania prawa w Stanach Zjednoczonych (49,0%) są bezpośrednim skutkiem rygorystycznych nakazów federalnych oraz przepisów dotyczących konkretnych branż. Obecna sytuacja w Kanadzie sugeruje, że bez podobnego federalnego nacisku na p=reject, kraj ten będzie nadal pozostawał w tyle za swoimi głównymi partnerami handlowymi pod względem cyberodporności.

Wnioski: od wskaźników do działania

Dane są jednoznaczne: Kanada stworzyła solidne podstawy techniczne, ale wciąż nie zdołała w pełni wypełnić luki między biernym monitorowaniem a aktywnym egzekwowaniem przepisów dotyczących transportu. Chociaż SPF jest niemal powszechny (94,2%), a wskaźnik wdrożenia DMARC jest wysoki (88,7%), to fakt, że ponad 70% kraju nie osiągnęło pełnego egzekwowania (p = odrzucenie), oraz powszechny brak integralności DNSSEC (90,6% luki) pozostają istotną słabością na skalę krajową.

Kanadyjskie organizacje nie mogą sobie pozwolić na czekanie na kolejną poważną lukę w cyberbezpieczeństwie lub katastrofalny incydent związany z atakami typu Business Email Compromise (BEC), aby przejść od monitorowania do ochrony. PowerDMARC wypełnia tę „lukę wdrożeniową”, zapewniając:

Zautomatyzowane ścieżki egzekwowania: Bezpieczne przenoszenie zarówno kanadyjskich przedsiębiorstw, jak i MŚP z p=none do p=reject bez blokowania krytycznej komunikacji biznesowej lub przepływu poczty między działami.

Uproszczenie infrastruktury: Pokonanie „limitu 10 wyszukiwań” dzięki optymalizacji SPF, wdrożenie MTA-STS w celu wyeliminowania luki w szyfrowaniu wynoszącej 96,8% oraz weryfikacja rekordów DNSSEC w jednym, natywnym dla chmury panelu.

Gotowość regulacyjna: Wsparcie w zakresie zgodności z ustawą PIPEDA, ustawą o wdrożeniu Karty cyfrowej (projekt ustawy C-27) oraz PCI-DSS 4.0 poprzez uproszczenie ochrony przed phishingiem i zabezpieczenie poufnej komunikacji e-mailowej.

Zarezerwuj demo Skontaktuj się z nami

Perspektywa PowerDMARC

„Kanada jest obecnie głównym celem ataków phishingowych i oszustw związanych z fakturami, w których wykorzystuje się sztuczną inteligencję. Chociaż kanadyjskie zespoły IT doskonale radzą sobie z publikowaniem podstawowych danych, często paraliżuje je obawa przed zablokowaniem legalnej poczty. W 2026 roku podejście polegające wyłącznie na monitorowaniu będzie w praktyce równoznaczne z poddaniem się wyrafinowanym atakom spoofingowym. Przejście na aktywną obronę to nie tylko ulepszenie zabezpieczeń; jest to niezbędny krok w celu ochrony przed naruszeniami, które wymierzone są w samo serce kanadyjskiej gospodarki cyfrowej”.

Zespół PowerDMARC

Zmień widoczność w obronę już dziś

Wskaźniki wdrożenia w Kanadzie pokazują, że podstawy są już gotowe; nadszedł czas, by przejść do działania. W sytuacji, gdy sztuczna inteligencja potrafi idealnie naśladować ton wypowiedzi kierownictwa, samo poleganie na „widoczności” nie wystarczy.

Nie pozwól, aby Twoja domena pozostała „niechronioną granicą”. Przejdź od pasywnego monitorowania do aktywnej ochrony, zanim kolejna fala skoordynowanych ataków uderzy w Twoją branżę.

Skontaktuj się z PowerDMARC , aby rozpocząć proces egzekwowania zasad.

15-dniowy trialZamów demo