新しい DMARC 要件が登場：知っておくべきこと、すべきこと
2024年2月16日、Tony Burgess
最近、受信者のホストドメインからバウンスされる送信メールの数が増えていることにお気づきですか。もしそうなら、それには理由があります。Google と Yahoo! はかねて宣言していたとおり、送信者が完全に設定した DMARC（domain-based message authentication, reporting, and conformance ドメインベースのメッセージ認証・報告・適合性の意味で、送信ドメイン認証技術）プロトコルを使用するよう、これまで以上に厳しい要件を実装し始めたのです。
十分な事前警告
いまさら驚くことではないはずです。Google と Yahoo! は以前から、送信者ポリシーフレームワーク（SPF）、ドメインキー識別メール（DKIM）、DMARC など、ドメイン詐欺防止プロトコルを徐々に強化してきました。そして2024年２月から、その要件をいっそうレベルアップしたのです。
特に、このブログの愛読者は驚かないでしょう。今後起こる変化については、この記事やあの記事などで紹介しています。また、１月に行ったバラクーダ Web セミナーラインナップのプレビューでは、このテーマに関する２つのオンラインセミナーの録画がオンデマンドで視聴できることもお知らせしています。一般向けのものと、K-12 教育市場に特化したものです。
なぜ今 DMARC が重要なのか
正規のドメインになりすました悪意のある電子メールや、悪質業者に乗っ取られたアカウントから送信される電子メールによるサイバー攻撃の件数が、驚くべき速さで増加しています。
この増加には、さまざまな要因が絡み合っています。
- 高度なセキュリティ・ソリューションの利用が進むにつれ、犯罪者がマルウェアやアプリケーションを悪用したり、ほかの従来型の手段を用いて攻撃を成功させたりすることが難しくなっていること。
- AI の出現とその容易な利用可能性により、犯罪組織はより効果的な電子メール攻撃を作成し、その攻撃量を劇的に拡大することができるようになったこと。
- そして、SPF や DKIM、DMARC といったプロトコルは以前から存在したけれど、これらを適切に設定することは従来は複雑で、エラーが発生しやすく、時間のかかるプロセスであったこと。2019年のある調査によると、80％の組織が DMARC を使用していないことが判明しています。
バラクーダが支援できること
Barracuda Domain Fraud Protection（包括的な Barracuda Email Protection プラットフォームの一部として利用可能）をはじめとする最新の DMARC ソリューションは、多くの企業が DMARC を実装できずにいた理由となっている複雑さと困難さを解消します。強力な自動化と非常にシンプルで使いやすいインターフェースによって、リソースが不足している IT チームでも、迅速かつ簡単に完全な DMARC 保護を設定できます。
このソリューションは、送信メールの配信性を向上させるだけではありません。詐称されたあなたの会社のドメインを受信者がメールブロックリストに登録する、といったかたちで評判を落とすことのないよう、あなたの会社を保護してくれるはずです。さらに、DMARC を利用することで、合法的なメールも不正なメールも、誰が代理で送信しているのかを可視化できます。これは、送信コミュニケーションの多くの要素を管理するためにサードパーティを利用することの多い教育組織にとって特に重要です。
結論
DMARC を適切に実装し、設定することはこれまでも重要でした。しかし、Google や Yahoo! の要件がますます厳しくなっている現在、DMARC の導入は以前にもまして重要です。幸い、DMARC の導入は以前よりもずっと簡単になりました。
Barracuda Domain Fraud Protection の無料トライアルを受ける
原文はこちら
New DMARC requirements are here: What you need to know and do
Feb. 16, 2024 Tony Burgess
https://blog.barracuda.com/2024/02/16/new-dmarc-requirements
