ガートナーは、DMARCを2020年から2021年にかけての「最優先セキュリティプロジェクト」として推奨しています

デジタルセキュリティの情勢が未曾有の変化を遂げる中、ガートナーは 重要なセキュリティプロジェクトのリスト を発表しました。電子メールが依然として最大の脅威ベクターであることを踏まえ、その優先事項の一つとしてDMARCが挙げられています。

世界有数の調査・コンサルティング企業であるガートナーは、IT、財務、人事、カスタマーサービス・サポート、コミュニケーション、法務・コンプライアンス、マーケティング、営業、サプライチェーンの各部門のリーダーに対し、情報、アドバイス、ツールを提供しています。同社は毎年、独自の予測に基づき「セキュリティ分野におけるトップ10プロジェクト」を発表していますが、今年は新型コロナウイルス感染症（COVID-19）の影響を踏まえて内容を調整しています。

組織は電子メールを唯一の認証手段として利用しており、ユーザーは本物のメッセージと偽物を区別するのに苦労しています。DMARC（ドメインベースのメッセージ認証、報告、および準拠）は、電子メール認証ポリシーの一つです。DMARCは電子メールセキュリティの万能な解決策ではなく、包括的なセキュリティ対策の一環として位置付けるべきものです。 しかし、DMARCは送信者のドメインに対する信頼性と検証の追加的な層を提供することができます。DMARCはドメインのなりすまし対策に役立ちますが、電子メールセキュリティのすべての問題を解決するものではありません。

ガートナーが選ぶ 2020-2021年のセキュリティプロジェクト・トップ10

弊社では、DMARCを包括的なセキュリティ体制の基盤となる要素と捉えています。DMARCを導入することで、インターネット上で自組織のメールドメインがどのように利用されているかを包括的に把握できるようになります。これにより、自組織のドメインを悪用する悪意のある攻撃者を特定できるだけでなく、 シャドーIT を特定できるようになります。 

ドメインを監視・管理できることで、より 多層的なアプローチ により、最も重要な資産の一つである電子メールを保護できます。COVID-19によるデジタルトランスフォーメーションの加速に伴い、リモートワーク従事者が急増しており、これにより「ビジネスメール詐欺（BEC）」や「ベンダーメール詐欺」といったフィッシング攻撃の機会が大幅に増加しています。 

パンデミック以前、多くの企業は、リモートワークが「常態」ではなく「例外」であるという前提のもとで、リスク許容度を策定していました。しかし、その状況が一変すると、これまでセキュリティ責任者にとって優先度の低かった「常時接続のVPN」や「BYOD（個人所有端末の業務利用）」といったリスクが、突如として最優先課題となりました。これにより、セキュリティチームは自社のリスク環境を迅速に見直し、それに応じて新たなソリューションやポリシーを導入せざるを得なくなったのです。

ジョナサン・ケア、ガートナー シニア・リサーチ・ディレクター

dmarcianは、 知識 と認知度を高めることで、メールの安全性向上に取り組んでいます。DMARCプロジェクトに関してサポートが必要な場合は、 お知らせください。 

まだDMARCプロジェクトを開始していない場合は、無料トライアルにお申し込みください こちら。

この件について議論を続けたいですか？ぜひdmarcianのフォーラムへお越しください。