2020年のDMARC ― 今後の展望

年の瀬は、2020年に何が待ち受けているのか、立ち止まって振り返る良い機会です。dmarcianの米州担当ゼネラルマネージャー、エド・キャロルが、2020年のDMARCに関する見通しを語ります。

年の瀬は、単なるカレンダー上の区切りのように思えることもあるかもしれませんが、その時期が近づくと、過ぎ去った一年を振り返り、来年がどのような年になるかを思い描かずにはいられない人は、おそらく誰もいないでしょう。

2019年を通じて、DMARCやドメインセキュリティに対する認識と導入が着実に広がっていく様子を目の当たりにし、大変嬉しく思っています。そこで、2020年がどのような年になるか、私の予測を共有したいと思います。

ベンダーのメールアカウント乗っ取りに対する認識の高まり 

2020年には、ベンダーメール侵害（VEC）のような脅威が蔓延し、その悪名が高まっていることから、DMARCの導入がさらに加速するだろうと感じています。VECはビジネスメール詐欺の一種であり、フィッシングメールを通じてベンダーやサプライヤーを標的とし、顧客に偽の請求書を送付する手口です。

すでに、ベンダー向けのセキュリティアンケートにおいて、DMARCへの準拠を義務付ける企業が増えています。最近、あるカナダの保険会社の担当者が、少なくとも p=quarantine というポリシーで導入していると語りました。 

サイバー犯罪者から最も標的とされる業種の一つとして、銀行やその他の金融機関は、取引先に対してDMARCの適用をますます求めています。大企業では、取引先を標的としたなりすまし攻撃の被害に遭うことを避けたいという理由から、この傾向は今後も続くでしょう。そして、この動きは中小企業にも波及していくことになります。

州政府や地方自治体は、今後ますますDMARCの導入を求めるようになるだろう 

これまでに見られたように、DMARCを導入するよう求める州や地方自治体の義務付けや推奨が、今後さらに増えるでしょう。 SIMM 5315 で見てきたように、今後さらに多くの州や地方自治体によるDMARC導入の義務化や推奨が行われることになるでしょう。連邦政府の監督外にある小規模な政府ドメインは数多く存在し、電子メールを介したフィッシング攻撃の標的となる地方自治体が急増しています。こうした規制上の義務化は、あらゆる業界におけるDMARC準拠の普及を加速させる一助となるでしょう。

マネージドサービスプロバイダーからの関心が高まっている

サイバーセキュリティ分野全体において、マネージド・サービス・プロバイダー（MSP）やマネージド・セキュリティ・サービス・プロバイダー（MSSP）の台頭は今後も続くでしょう。特にDMARCの推進役としてその存在感は高まるはずです。というのも、 深刻な 人材不足が深刻化しているため、特に中小企業（SMB）において、サイバーセキュリティ分野全体、そしてとりわけDMARCの推進役として、MSPやMSSPの台頭は今後も続くでしょう。ポネモン研究所によると、SMBに対するサイバー攻撃は2018年と比較して55％増加しており、SMBが被る金銭的損害（平均20万ドル）は、大企業ほど容易に回復できるものではありません。

MSPおよびMSSPの増加は、以下の3つの要因によって牽引されるでしょう：

• 予算が限られている組織にとって、セキュリティ業務の外部委託は大きなメリットをもたらします。
• MSPは、社内の専門人材を戦略的な専門知識で補完する機会を提供します。
• 中小企業を標的としたフィッシングやスプーフィングが急増する中、MSPは、こうした組織がドメインセキュリティ対策を導入し、サイバーセキュリティ関連の規制に準拠できるよう支援する上で、極めて重要な役割を果たしています。

さらに詳しく知りたい場合は DMARC や、ブランドの評判や資産を守る方法について詳しく知りたい場合は、 ぜひ ぜひご相談ください。

この件について議論を続けたいですか？ぜひdmarcianのフォーラムへお越しください。