分析日期： 2023 年 8 月 3日
促进 DMARC 在哈萨克斯坦的采用和正确部署，是朝着进一步加强该国在线防御安全迈出的重要一步。无论是现在还是将来，这都是确保数字世界安全的积极步骤。随着网络攻击的增加，哈萨克斯坦的组织需要采取更多措施来阻止有害邮件通过并对客户造成伤害。
通过使用 DMARC 等电子邮件验证工具，哈萨克斯坦的组织可以表明他们在保护电子邮件方面是认真的。这不仅使他们看起来是可信的来源，还能保证他们的信息安全。这对于通过电子邮件发送私人信息的银行、政府办公室、医院和学校等金融机构，以及任何处理敏感数据的组织来说都至关重要。
2021 年上半年，哈萨克斯坦计算机安全小组（KZ-CERT）处理了多达 11 432 起网络威胁案件。这比去年猛增了 15%。
企业、政府机构和不知情的个人都在攻击者的攻击名单上。据 8 月 2021 日报道在哈萨克斯坦，没有一家银行能证明自己采取了强有力的安全措施来保护网站、数据或电子邮件免受网络攻击。国家政府认识到，造成这些弊端的原因是缺乏对信息和通信安全的教育和认识，尤其是在哈萨克斯坦的中小型企业中。
2023 年 5 月，乌克兰计算机应急小组（CERT-UA）侦测到针对一个未公开的乌克兰政府机构的网络间谍活动。
研究人员发现一个名为 UAC-0063 的威胁行为体，该行为体显示出将重点放在蒙古、哈萨克斯坦、吉尔吉斯斯坦、以色列和印度等国家的意图。攻击载体和部署方式包括被入侵的电子邮件帐户和电子邮件网络钓鱼诈骗。
上述统计数字凸显了哈萨克斯坦电子邮件和信息系统面临的潜在威胁，以及采取主动行动的迫切需要。
在本报告中，我们重点回答了以下问题：
为了更好地了解现状，我们分析了属于哈萨克斯坦顶级企业和组织的 525 个域，这些域来自以下行业：
在对所有 525 个哈萨克斯坦域名进行检查时，我们对 SPF 和 DMARC 的采用情况进行了深入分析，发现了以下问题：
哈萨克斯坦采用 SPF 的情况分析
哈萨克斯坦 DMARC 采用情况分析
图表分析： 在隶属于哈萨克斯坦各组织的所有 525 个受检域中，394 个域（75%）拥有正确的 SPF 记录，106 个域（20.2%）没有任何 SPF 记录，25 个域（4.8%）的记录不正确。
绝大多数域（350 个域，占 66.7%）根本没有 DMARC 记录。有 79 个域的 DMARC 策略设置为无（15%），只允许监控，有 46 个域（8.8%）的 DMARC 策略级别设置为隔离，有 46 个域（8.8%）的 DMARC 策略设置为最大执行（即 p=拒绝）。
医疗保健部门
SPF采用分析：医疗行业
DMARC 采用分析：医疗保健行业
DMARC 执行率： 医疗保健行业
主要研究结果
能源部门
SPF采用分析。能源行业
DMARC采用分析。能源行业
DMARC的执行率:能源部门
主要研究结果
政府部门
SPF 采用情况分析：政府部门
DMARC 采用情况分析：政府部门
DMARC 执行率:政府部门
主要研究结果
银行部门
SPF 采用情况分析：银行业
DMARC 采用情况分析：银行业
DMARC 执行率:银行业
主要研究结果
教育部门
SPF 采用情况分析：教育部门
DMARC 采用情况分析：教育部门
DMARC 执行率:教育部门
主要研究结果
电信部门
SPF采用分析。电信行业
DMARC采用分析。电信行业
DMARC 执行率:电信行业
主要研究结果
媒体和娱乐业
SPF 采用情况分析：媒体与娱乐行业
DMARC 采用情况分析：媒体和娱乐行业
DMARC 执行率:媒体和娱乐行业
主要研究结果
运输部门
SPF采用分析。运输部门
DMARC 采用情况分析：运输部门
DMARC的执行率:运输部门
主要研究结果
哈萨克斯坦不同行业采用 SPF 的比较分析
发现 SPF 的采用率最低 最低哈萨克斯坦 教育和医疗保健部门.采用率最高的是 最高的哈萨克斯坦的能源、政府和银行业采用 SPF 的比例最高。 能源、政府和银行业.
哈萨克斯坦不同行业采用 DMARC 的对比分析
哈萨克斯坦 医疗保健部门注意到 最低采用 DMARC 的比例最低。采用率最高的是 采用率最高的采用率最高的是 电信, 银行业和 媒体和娱乐 然而，这些行业的执行率相当低。所有行业中都有很大比例的组织将其 DMARC 政策置于 监控.
在对哈萨克斯坦各行业注册的 525 个域名进行审查后发现，在该国运营的组织正在犯下值得注意的错误，这些错误可能会危及与其客户或员工共享的电子邮件通信的安全。
要创建一个安全的电子邮件环境，就必须在公司的所有域中激活电子邮件验证协议--DMARC、DKIM、SPF、MTA-STS、TLS-RPT 和 BIMI。这将使内部通信的安全措施标准化，并防止无意或恶意来源。
PowerDMARC 提供广泛的电子邮件安全解决方案，以维护您的品牌声誉，保护客户免受电子邮件相关威胁。我们的服务简化了复杂的协议设置、管理和监控过程。
以下是我们提供的服务：
与 PowerDMARC 合作可加强电子邮件域和客户保护，确保贵组织与客户进行安全可靠的通信，并减轻潜在威胁。
让我们携手提高 DMARC 的采用率，加强哈萨克斯坦企业的电子邮件安全基础设施。联系我们 [email protected] 了解我们如何帮助保护您的域名和业务！
