Сообщения

200 крупнейших новозеландских компаний и государственных департаментов сталкиваются с серьезными проблемами, связанными с соблюдением требований DMARC, что ставит их на 36-е место в мире.

В последние годы многие крупные страны мира начали осознавать важность безопасности электронной почты для предотвращения фишинговых атак. В этой обстановке быстрых изменений в практике обеспечения кибербезопасности Новая Зеландия отстает от своих коллег по уровню осведомленности и реагированию на глобальные тенденции в области безопасности.

Мы провели исследование 332 областей организаций как в государственном, так и в частном секторе. Среди обследованных нами доменов были

  • Топ-200 списка "Делойт" (2019)
  • ведущие энергетические компании Новой Зеландии
  • Лучшие телекоммуникационные предприятия
  • NZ зарегистрированные банки
  • Правительство Новой Зеландии (за исключением субъектов Короны).

Изучив их публичные DNS-записи и собрав данные об их статусе SPF и DMARC, мы смогли собрать данные о том, насколько хорошо защищены крупные новозеландские организации от подделок. Вы можете загрузить наше исследование, чтобы узнать подробности, стоящие за этими цифрами:

  • Только 37 доменов, или 11%, навязали DMARC на уровне карантина или отклонения, что требуется для прекращения подделки домена.
  • Менее 30% правительственных доменов правильно внедрили DMARC на любом уровне.
  • 14% наблюдаемых организаций имели недействительные записи SPF и 4% имели недействительные записи DMARC - многие из них имели ошибки в своих записях, а некоторые даже имели несколько записей SPF и DMARC для одного и того же домена.

Наше полное исследование содержит углубленное изучение крупнейших препятствий, с которыми сталкиваются новозеландские компании при эффективном внедрении DMARC.

PowerDMARC, поставщик услуг в области безопасности электронной почты из штата Делавэр, объединил свои усилия с одной из ведущих компаний Австралии в области информационной безопасности. Ожидается, что партнерство PowerDMARC с CyberSecOn повысит уровень соответствия DMARC в Австралии и Новой Зеландии.

"Это огромная возможность, - сказал Фейсал Аль Фарси, соучредитель PowerDMARC, - не только для CyberSecOn и для нас, но и для DMARC в целом". Мы действительно хотим, чтобы все больше и больше компаний выступали против фишинга электронной почты, и DMARC - это то, как они могут это сделать". CyberSecOn с таким же энтузиазмом, как и мы, и мы не можем дождаться, когда увидим, что будущее ждет нас".

Штаб-квартира CyberSecOn находится в Мельбурне (Австралия), и она предоставляет решения по безопасности для крупных компаний и правительственных организаций. Являясь активными членами Глобального кибернетического альянса, обе компании раздвигают границы в области кибербезопасности, выполняя свою общую миссию по защите корпоративных и пользовательских данных от неправомерного использования. Это партнерство является последним в их стремлении преодолеть географический разрыв, с тем чтобы компании по всему миру могли более свободно обмениваться информацией и сотрудничать.

"Мы хотели бы думать об этом как о новой странице в книге по кибербезопасности", - сказал Шанкар Арджунан, директор CyberSecOn. Это шанс для нас написать что-то, чем мы все можем коллективно гордиться". Мы невероятно рады, что они присоединятся к нам, и надеемся, что это партнерство так же эффективно для них, как и для нас".