分析日期: 03/02/2023
沙特阿拉伯的DMARC应用：2023年报告
DMARC 是一种有用的标准，因其电子邮件验证和安全优势而受到全球赞誉。提高 DMARC 在沙特阿拉伯的采用率将有助于该国的组织进一步加强其现有的安全态势，并更好地应对基于电子邮件的攻击：在这个数字通信时代，这种现象正在肆虐全球。通过这份综合报告，我们旨在分析沙特阿拉伯采用 DMARC 的现状，并提出在不对送达率产生负面影响的情况下大幅提高采用率的方法。
在沙特阿拉伯的组织中，DMARC的采用和执行的现状是什么？
评估威胁状况
2022年，沙特阿拉伯出现了数字欺诈和网络钓鱼攻击的巨大高潮。根据卡巴斯基公司发布的分析报告，2022年第二季度，沙特阿拉伯的网络钓鱼、诈骗和社会工程的攻击次数猛增，增幅高达168%。该组织进行的分析表明，仅在第二季度，沙特阿拉伯的安全系统就发现了5,808,946次网络钓鱼攻击。
安全分析师进一步估计，在沙特阿拉伯，由单一攻击事件导致的数据泄露成本预计将在2023年呈指数级上升。根据最近的研究，众所周知，网络钓鱼在全球范围内，包括在中东地区，仍然是一个广泛和不断增长的问题，而且它在不断演变，以逃避检测和提高其有效性。重要的是，个人和组织应保持信息畅通，并采取积极主动的措施来保护自己免受网络钓鱼攻击。
上述有关沙特阿拉伯缺乏电子邮件安全的统计数据引起了人们的严重关切：
数字说明了什么？
在检查所有1049个沙特阿拉伯域名时，进行了深入的SPF和DMARC采用情况分析，这导致了以下启示。
图表分析： 在所检查的属于沙特阿拉伯不同组织的所有 1049 个域中，438 个域（41.8%）拥有正确的 SPF 记录，49 个域（4.7%）拥有错误的 SPF 记录，而 562 个域（53.6%）中的绝大多数都没有 SPF 记录。307 个域（29.3%）拥有正确的 DMARC 记录，2 个域（0.2%）的 DMARC 记录包含错误。绝大多数域（740 个域，占 70.5%）根本没有 DMARC 记录。114 个域（10.9%）的DMARC 策略设置为无，只启用监控，54 个域（5.1%）的 DMARC 策略级别设置为隔离，139 个域（13.3%）的 DMARC 策略设置为最大执行（即 p=拒绝）。
沙特阿拉伯域名的行业分析
电信部门
SPF采用分析。电信行业
DMARC采用分析。电信行业
DMARC执行率。电信行业
主要研究结果
- 沙特阿拉伯电信行业中33.3%的域名没有SPF记录
- 38.5%的已实施DMARC的域名的DMARC政策设置为p=none
- 60.7% 的域名未找到DMARC 记录
医疗保健部门
SPF采用分析：医疗行业
DMARC采用分析：医疗卫生领域
DMARC的执行率:医疗保健行业
主要研究结果
- 73.5%的域名在其DNS中没有公布SPF记录。
- 84.3%的域名在其DNS中没有公布DMARC记录。
- 36.3%的已实施DMARC的域名采用 "无 "政策
运输部门
SPF采用分析。运输部门
DMARC采用分析。 运输业 部门
DMARC的执行率:运输部门
主要研究结果
- 28.2%的域名在其DNS中没有公布SPF记录
- 52.6%的域名在其DNS中没有公布DMARC记录。
- 43.2%的已实施DMARC的域名采用 "无 "政策
能源部门
SPF采用分析。能源行业
DMARC采用分析。能源行业
DMARC的执行率:能源部门
主要研究结果
- 32.4%的域名在其DNS中没有公布SPF记录
- 54.1%的域名在其DNS中没有公布DMARC记录
- 35.3%的已实施DMARC的域名采用 "无 "政策
媒体和娱乐业
SPF采用分析。媒体和娱乐业
DMARC采用分析。媒体和娱乐业
DMARC的执行率: 媒体和娱乐业
主要研究结果
- 58.1%的域名在其DNS中没有公布SPF记录
- 77.4%的域名在其DNS中没有公布DMARC记录。
- 42.7%的已实施DMARC的域名采用 "无 "政策
教育部门
SPF采用分析。教育部门
DMARC采用分析。教育部门
DMARC的执行率:教育部门
主要研究结果
- 23.5%的域名在其DNS中没有公布SPF记录
- 50.6%的域名在其DNS中没有公布DMARC记录。
- 48.8%已实施DMARC的域名采用 "无 "政策
银行部门
SPF采用分析。银行部门
DMARC采用分析。银行部门
DMARC的执行率:银行部门
主要研究结果
- 69.3%的域名在其DNS中没有公布SPF记录
- 77.6%的域名在其DNS中没有公布DMARC记录。
- 15.2%的已实施DMARC的域名采用 "无 "政策
政府部门
SPF采用分析。政府部门
DMARC采用分析。政府部门
DMARC的执行率:政府部门
主要研究结果
- 55%的域名在其DNS中没有公布SPF记录
- 67.9%的域名在其DNS中没有公布DMARC记录。
- 36.3%的已实施DMARC的域名采用 "无 "政策
沙特阿拉伯不同部门采用SPF的比较分析
SPF的采用率被发现是 最低在沙特阿拉伯的 保健行业紧随其后的是银行、媒体和娱乐业。采用率最高的是 最高的沙特的教育行业采用SPF的比例最高。 教育行业.
沙特阿拉伯不同部门采用DMARC的比较分析
沙特阿拉伯的 保健部门也注意到 采用率最低DMARC的采用率最低，紧随其后的是银行、媒体和娱乐行业。采纳率最高的是 最高比率采纳DMARC的比例最高的是 教育机构沙特的教育机构采用率最高。在所有部门中，有很大比例的组织将其DMARC政策置于 仅监控.
沙特阿拉伯的组织正在犯的关键错误
在对来自不同部门和行业的1049个沙特阿拉伯域名进行分析后，很明显，沙特阿拉伯的组织正在犯一些关键的错误，这些错误可能会危及他们的在线声誉和客户的安全。
为改善沙特阿拉伯的电子邮件安全而采取的步骤
沙特阿拉伯的组织可以采取以下步骤来改善他们的整体电子邮件安全状况。
在这个过程中，PowerDMARC如何帮助你？
为了实现安全的电子邮件生态系统，DMARC/DKIM/SPF必须在公司内所有网关中启用。公司内的一切都必须使用一套安全标准来检测和防止意外的和恶意的电子邮件发送源。PowerDMARC提供一整套电子邮件安全服务和托管解决方案，使您能够保护您的品牌声誉和客户免受广泛的电子邮件带来的威胁。
让我们携起手来，提高DMARC的采用率，加强整个沙特阿拉伯企业的电子邮件安全基础设施。请与我们联系 [email protected]以了解我们如何帮助保护您的域名和业务。
准备好防止品牌滥用、诈骗并获得对你的电子邮件渠道的全面了解了吗？
