Niemiecki raport o przyjęciu DMARC i MTA-STS 2025

W Niemczech średni koszt każdego cyberataku sięga 16 000 euro. Chociaż jest to niższy koszt niż w poprzednich latach, nadal jest to ogromna kwota do pokrycia przez firmy. W rezultacie w 2024 r. prawie 38% firm w Niemczech musiało poświęcić około 10-20% swojego budżetu IT na bezpieczeństwo IT.

Rząd niemiecki oficjalnie uznaje sektory bankowości, opieki zdrowotnej i transportu za „infrastrukturę krytyczną”, niezbędną dla stabilności kraju. Jednak z naszej analizy z 2025 roku wynika, że te same sektory są niebezpiecznie narażone na wyrafinowane oszustwa e-mailowe i szpiegostwo.

Ten raport PowerDMARC analizuje ponad 600 domen w siedmiu kluczowych sektorach, ujawniając krajobraz, w którym podstawowe uwierzytelnianie jest silne, ale egzekwowanie i szyfrowanie pozostają niebezpiecznie słabo rozwinięte.

Postawa Niemiec w zakresie bezpieczeństwa poczty elektronicznej: wskaźniki z 2025 r.

Niemcy mają silne podstawy SPF, ale krytyczne warstwy egzekwowania DMARC i przyjęcia MTA-STS pozostają daleko w tyle, co naraża kraj na wyrafinowane ataki e-mailowe.

DMARC-Niemcy
Logo BIMI
MetrycznyWskaźnik przyjęciaKluczowe ustalenia
Poprawność SPF96.8%Bardzo silna podstawa uwierzytelniania poczty e-mail.
Obecność DMARC67.2%To dobry początek, ale nadal istnieje poważna luka.
Brak rekordu DMARC32.3%Prawie 1 na 3 organizacje jest podatna na podszywanie się.
Egzekwowanie DMARC (p=odrzuć)17.5%KRYTYCZNE: Zdecydowana większość nie blokuje aktywnie oszustw.
Przyjęcie MTA-STS2.6%KRYTYCZNE: Ruch e-mail jest niemal powszechnie nieszyfrowany podczas przesyłania.
Przyjęcie DNSSEC13.0%Powszechna podatność na przejęcie DNS.

Podsumowanie:

W Niemczech ponad 1 na 3 organizacje nie posiada żadnej polityki DMARC. Spośród tych, które mają politykę, ponad 80% nie używa jej do egzekwowania. Sygnalizuje to poważne, bezpośrednie ryzyko strat finansowych, naruszenia danych i katastrofalnej erozji zaufania publicznego.

Rozpocznij 15-dniowy okres próbny

Podział na sektory: Demaskowanie zagrożeń i możliwości

Sektor bankowy: Wiodący, ale wciąż narażony na ryzyko

Niemiecki sektor bankowy wyznacza standardy w zakresie bezpieczeństwa poczty elektronicznej, jednak w branży, w której zaufanie ma kluczowe znaczenie, nadal istnieją poważne luki.

Metryka sektora bankowego Wskaźnik przyjęcia
Poprawność SPF 93.2%
Egzekwowanie DMARC (p=odrzuć) 39.0%
Brak rekordu DMARC 6.7%
Przyjęcie MTA-STS 0%
Przyjęcie DNSSEC 3.4%
sektor bankowy-(DMARC)

Analiza ryzyka:

Pomimo wiodącej pozycji w zakresie egzekwowania DMARC 0% adopcji MTA-STS i niskiego poziomu DNSSEC stanowi poważną lukę w zabezpieczeniach. Wrażliwa komunikacja finansowa jest narażona na przechwycenie i przejęcie DNS, tworząc lukę dla wyrafinowanych ataków phishingowych, które mogą podszywać się pod zaufane banki.

Przykład:

Zamożny klient wysyła wiadomość e-mail do swojego bankiera w sprawie dużego przelewu. Atakujący przechwytuje tę niezaszyfrowaną wiadomość e-mail, zmienia dane banku odbierającego w odpowiedzi i kradnie środki.

Sektor rządowy: Mocne podstawy, poważne luki w egzekwowaniu przepisów

Domeny rządowe wykazują zaangażowanie w podstawowe uwierzytelnianie, ale jego egzekwowanie jest alarmująco słabe.

Metryka sektora rządowego Wskaźnik przyjęcia
Poprawność SPF 98.3%
Egzekwowanie DMARC (p=odrzuć) 12.5%
Brak rekordu DMARC 42.7%
Przyjęcie MTA-STS 1.7%
Przyjęcie DNSSEC 20.7%
Sektor rządowy (SPF)

Analiza ryzyka:

Z ponad 40% domen rządowych nie posiada DMARC a tylko 12,5% je egzekwuje, podszywanie się pod agencje rządowe jest alarmująco łatwe. Umożliwia to szeroki zakres oszustw podatkowych, kampanii inżynierii społecznej i ataków dezinformacyjnych na obywateli.

Przykład:

Obywatele otrzymują fałszywe wiadomości e-mail z podrobionej domeny urzędu skarbowego (np, [email protected]) z żądaniem natychmiastowej zapłaty "zaległego podatku" w celu uniknięcia postępowania sądowego.

Sektor opieki zdrowotnej: Zaufanie pacjentów na niepewnej krawędzi

Stan bezpieczeństwa poczty elektronicznej w sektorze opieki zdrowotnej jest opóźniony, co stwarza niedopuszczalne ryzyko dla danych pacjentów i zaufania.

Metryka sektora opieki zdrowotnej Wskaźnik przyjęcia
Poprawność SPF 97.7%
Egzekwowanie DMARC (p=odrzuć) 9.3%
Brak rekordu DMARC 53.4%
Przyjęcie MTA-STS 2.3%
Przyjęcie DNSSEC 7.0%
Sektor opieki zdrowotnej-MTA-STS

Analiza ryzyka:

Jest to punkt kryzysowy. Ponad połowa domen opieki zdrowotnej nie posiada DMARCa mniej niż 10% je egzekwuje. Naraża to pacjentów na kampanie phishingowe, które mogą wykraść poufne informacje zdrowotne, popełnić oszustwo ubezpieczeniowe i zaszkodzić reputacji zaufanych dostawców usług medycznych.

Przykład:

Pacjenci otrzymują fałszywą wiadomość e-mail "Wyniki testu gotowe" z fałszywej domeny szpitala (np, [email protected]). Link kradnie ich login do portalu pacjenta, co naraża na szwank ich poufne dane osobowe.

Zarezerwuj demo

Sektor mediów: Linia frontu przeciwko dezinformacji

Media są głównym celem podszywania się i dezinformacji, ale ich mechanizmy obronne nie są wystarczająco solidne.

Metryka sektora mediów Wskaźnik przyjęcia
Poprawność SPF 91.0%
Egzekwowanie DMARC (p=odrzuć) 17.9%
Brak rekordu DMARC 17.9%
Przyjęcie MTA-STS 0%
Przyjęcie DNSSEC 11.5%

Analiza ryzyka:

Z mniej niż 18% organizacji medialnych egzekwujących DMARC i zero adopcji MTA-STSźli aktorzy mają podatny grunt do rozpowszechniania fałszywych wiadomości, prowadzenia kampanii phishingowych przeciwko dziennikarzom i podszywania się pod zaufane marki informacyjne w celu oszukania opinii publicznej.

Przykład:

Dziennikarz otrzymuje sfałszowaną wiadomość e-mail od „poufnego źródła” (a nawet od swojego redaktora) zawierającą „ściśle tajny” dokument, który w rzeczywistości jest oprogramowaniem szpiegowskim mającym na celu przejęcie kontroli nad całą redakcją.

Sektor transportowy: Narażony na oszustwa i zakłócenia

Organizacje transportowe i logistyczne są bardzo podatne na oszustwa fakturowe i oszustwa klientów ze względu na złożone łańcuchy dostaw.

Metryka sektora transportu Wskaźnik przyjęcia
Poprawność SPF 96.1%
Egzekwowanie DMARC (p=odrzuć) 18.2%
Brak rekordu DMARC 33.7%
Przyjęcie MTA-STS 5.2%
Przyjęcie DNSSEC 10.4%
Transport-Sektor-DMARC

Analiza ryzyka:

Ponad jedna trzecia domen transportowych nie posiada DMARC, a tylko 18,2% go egzekwuje. Stwarza to środowisko wysokiego ryzyka dla oszustw związanych z przekierowywaniem faktur i płatności, które mogą kosztować miliony i poważnie zakłócić działalność operacyjną.

Przykład:

Atakujący podszywa się pod władze portowe i wysyła do linii żeglugowej oszukańczą fakturę "Updated Mooring Fees", co powoduje przekierowanie sześciocyfrowej płatności.

Sektor edukacyjny: Główny cel kradzieży danych uwierzytelniających

Uniwersytety i instytucje edukacyjne są głównymi celami cyberataków, ale ich zabezpieczenia należą do najsłabszych.

Metryka sektora edukacji Wskaźnik przyjęcia
Poprawność SPF 98.8%
Egzekwowanie DMARC (p=odrzuć) 8.2%
Brak rekordu DMARC 31.8%
Przyjęcie MTA-STS 3.5%
Przyjęcie DNSSEC 8.2%
Logo BIMI

Analiza ryzyka:

Z mniej niż 10% egzekwowaniadomeny edukacyjne są szeroko otwarte. Sprawia to, że są one wyjątkowo podatne na kampanie zbierania danych uwierzytelniających skierowane do studentów i wykładowców, prowadzące do kradzieży cennych badań i danych osobowych.

Przykład:

Atakujący wykorzystują te skradzione dane uwierzytelniające do uzyskiwania dostępu i kradzieży cennych, niepublikowanych badań naukowych, które są następnie sprzedawane konkurentom lub podmiotom zagranicznym.

Rozpocznij 15-dniowy okres próbny

Sektor telekomunikacyjny: Ochrona klientów i podstawowych usług

Jako infrastruktura krytyczna, dostawcy usług telekomunikacyjnych są celem o wysokiej wartości, ale ich stan bezpieczeństwa poczty elektronicznej wymaga znacznej poprawy.

Metryka sektora telekomunikacyjnego Wskaźnik przyjęcia
Poprawność SPF 98.7%
Egzekwowanie DMARC (p=odrzuć) 30.4%
Brak rekordu DMARC 21.5%
Przyjęcie MTA-STS 6.3%
Przyjęcie DNSSEC 8.9%

Analiza ryzyka:

Chociaż egzekwowanie przepisów jest lepsze niż przeciętne, ponad 20% dostawców usług telekomunikacyjnych nadal nie posiada DMARC.. Naraża to miliony abonentów na wyrafinowane oszustwa (np. fałszywe rachunki, żądania aktualizacji konta), które podszywają się pod ich zaufanego dostawcę.

Przykład:

Klient otrzymuje od swojego operatora fałszywą wiadomość e-mail o treści "Wymagana aktualizacja karty SIM". To nakłania go do podania informacji, które umożliwiają atakującemu przeprowadzenie ataku polegającego na zamianie karty SIM, przejęciu numeru telefonu w celu ominięcia uwierzytelniania dwuskładnikowego na kontach bankowych.

Benchmarking: Na czym stoją Niemcy?

Niemcy przodują w przyjmowaniu podstawowych SPF, ale pozostają w tyle za swoimi europejskimi rówieśnikami w dwóch najważniejszych obszarach: egzekwowanie DMARC i DNSSEC.

KrajPoprawność SPFEgzekwowanie DMARC (p=odrzuć)Przyjęcie MTA-STSPrzyjęcie DNSSEC
Niemcy
Niemcy		96.8%17.5%2.6%13.0%

Belgia		90.1%24.7%2.1%21.4%

Holandia		70.0%23.2%0.9%37.7%

Szwecja		85.0%29.7%2.9%25.9%

Norwegia		85.2%29.0%4.4%45.6%

Włochy		91.0%16.7%1.0%3.5%

1. Fałszywa tarcza częściowego DMARC

Wiele niemieckich organizacji posiada zdefiniowany z ustawioną wartością p=none (tylko monitorowanie). Chociaż jest to ważny pierwszy krok w kierunku zapewnienia widoczności, nie zapewnia on zerową ochronę. Atakujący wiedzą o tym i aktywnie atakują domeny, które nie przeszły jeszcze na ustawienie p=kwarantanna lub p=reject. A p=none polityka stanowi furtkę dla atakujących.

2. Kruchość SPF

Wysoka popularność SPF maskuje pewną złożoność. Rekordy SPF są ograniczone do 10 wyszukiwań DNS. W miarę jak organizacje wdrażają coraz więcej usług stron trzecich (np. marketing, HR, platformy płatnicze), limit ten jest łatwo przekraczany. Ten "permerror" powoduje, że rekord SPF nie przechodzi walidacji i pozostawia domenę bez ochrony pomimo posiadania rekordu SPF.

3. MTA-STS: Niewidzialna Tarcza

Zaledwie 2,6% wskaźnikem przyjęcia, MTA-STS stanowi największą lukę w zabezpieczeniach w Niemczech. Jeśli SPF i DMARC są kontrolą paszportową dla wiadomości e-mail, to MTA-STS jest pojazdem opancerzonym, który chroni ją podczas transportu. Bez niego wiadomości e-mail są wysyłane w postaci zwykłego tekstu, co pozwala atakującym na przechwytywanie, odczytywanie i modyfikowanie komunikacji między serwerami pocztowymi (atak typu „man-in-the-middle”).

4. DNSSEC: Zapomniana Fundacja

Niski poziom wdrożenia DNSSEC (13%) jest podstawową słabością. DNS to internetowa książka telefoniczna. Bez DNSSECatakujący mogą wykonać DNS hijacking i ataki typu "cache poisoning", w których uszkadzają tę książkę telefoniczną, aby przekierować użytkowników z legalnej, bezpiecznej domeny do złośliwej, identycznie wyglądającej domeny w celu kradzieży poświadczeń lub danych.

Podsumowanie: Od świadomości do działania

Niemcy znajdują się w krytycznym punkcie zwrotnym. Powszechna świadomość DMARC i silne fundamentalne przyjęcie SPF stanowią doskonały punkt wyjścia. Jednakże, świadomość to nie ochrona.

Podróż musi teraz zdecydowanie zmienić się z monitorowania na egzekwowanie i od uwierzytelniania do szyfrowanie. Ryzyko związane z bezczynnością jest oczywiste: straty finansowe wynikające z kompromitacji biznesowej poczty elektronicznej, erozja zaufania klientów z powodu phishingu, zakłócenia operacyjne spowodowane oprogramowaniem ransomware i niezgodność z przepisami dotyczącymi ochrony danych. Kolejnymi istotnymi krokami w celu zabezpieczenia niemieckiej struktury zaufania poczty elektronicznej jest powszechne wdrożenie MTA-STS i ponowne skupienie się na DNSSEC.

PowerDMARC jest najlepszym rozwiązaniem DMARC w Niemczech

PowerDMARC oferuje w pełni zintegrowaną platformę, która umożliwia niemieckim organizacjom wypełnienie luki między świadomością a prawdziwą odpornością na pocztę elektroniczną. Zapewniamy najszybszą i najbardziej niezawodną ścieżkę do egzekwowania DMARC, przyjęcia MTA-STS i walidacji DNSSEC. Nasze zarządzane rozwiązania eliminują złożoność, zapewniają analizę zagrożeń w czasie rzeczywistym i kompleksowo zabezpieczają kanały poczty elektronicznej.

Nie czekaj na atak, aby udowodnić potrzebę egzekwowania przepisów. Skontaktuj się z [email protected] lub zarezerwuj indywidualną sesję z naszymi ekspertami już dziś, aby zbudować odporną przyszłość bezpieczeństwa poczty e-mail dla swojej organizacji.

15-dniowy trialZamów demo