日経平均銘柄企業でなりすましメール対策の導入増加--ドメイン対応に課題

ZDNET Japan Staff

2022-05-19 14:19

 電子メールセキュリティサービス会社のTwoFiveは5月19日、日経平均銘柄(日経225)企業のなりすましメール対策状況に関する調査結果を発表した。短期間で導入社数が増加したものの、ドメインの対応が不十分な実態も分かった。

 調査は、2月と5月に日経225の企業が管理、運用する5390ドメイン/サブドメインのDNSレコードを対象に行い、なりすましメール対策技術「DMARC(Domain-based Message Authentication Reporting and Conformance)」の導入の有無とポリシーの設定およびレポート先の指定の状況を調べた。

DMARCの導入推移
DMARCの導入推移

 まずDMARCの導入状況は、2月が79社(35.1%)、5月が112社で(49.8%)で、3カ月間に約15ポイント増加した。業界別導入率は、技術が74.1%で最も高く、最低は素材の28.1%だった。ただし、期間中に技術で11社、素材では7社が新規導入した。両業界では、取引先などになりすましたメールを使うサイバー攻撃でインシデントが発生した影響だという。

業界別の導入状況
業界別の導入状況

 DMARCは、なりすましと判定したメールについて、「none(何もしないで受け取る)」「quarantine(隔離)」「reject(拒否)」などのポリシーを適用する。調査では、DMARC導入企業の半数以上が「none」ポリシーを設定していた。より強固な「quarantine」「reject」の設定は2月から5月の間に2.4ポイント増にとどまった。

ポリシー設定の状況
ポリシー設定の状況

 また、集約レポートモニタリングの設定を行う企業の割合は、2月の71.5%から5月は86.3%に、失敗レポートモニタリングの設定も31.3%から39.2%にそれぞれ上昇した。これは、自社ドメインのなりすまし状況を把握することに加えて、迷惑メール対策の「SPF」「DKIM」未対応メールの送信を把握する目的で活用し始めた傾向だという。

レポートモニタリング(集約)の設定状況
レポートモニタリング(集約)の設定状況
レポートモニタリング(失敗)の設定状況
レポートモニタリング(失敗)の設定状況

 TwoFiveは、ドメイン数ではDMARCの対応比率がまだかなり低いと指摘。複数のドメインを管理、運営する企業は、メール利用ドメインだけでなく、メール利用していないドメインにも強制力を持つポリシーに対応したDMARCの導入拡大を期待したいとコメントとしている。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  2. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  3. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  4. セキュリティ

    マンガで分かる「クラウド型WAF」の特徴と仕組み、有効活用するポイントも解説

  5. ビジネスアプリケーション

    生成 AI 「Gemini」活用メリット、職種別・役職別のプロンプトも一挙に紹介

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]