Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

主要上場企業のDMARC導入が加速 - 本格運用はドメイン全体の5%未満

11月の1516件から導入済みドメイン数も大きく増加したが、「quarantine(隔離)」あるいは「拒否(reject)」と設定されているドメインの割合に関しては、24.4%から9.7ポイント減。何もしない「none」とポリシーが設定されているドメインが85.3%を占めた。

「quarantine(隔離)」または「拒否(reject)」にて運用されているドメインの割合は、8月に一時39.8%まで上昇するも、以降は割合の縮小が続いている。

件数ベースで推移を見ると、「quarantine(隔離)」「拒否(reject)」へ移行できず足踏みしている状態がよくわかる。

8月の段階でいずれかで運用されているドメインは356件。11月の段階で370件と3カ月でわずか14件しか増加していない。11月から2月までの3カ月に11.0%ほど増加したものの414件にとどまる。

2月の時点で91.3%のドメインが「DMARC集約レポート」を受け取る設定となっているが、「DMARC失敗レポート」を受け取る設定にしているドメインの割合は21.8%だった。

20240219_tf_001.jpg
上場225社が「DMARC」を導入しているドメイン数とポリシーの設定状況(グラフ:TwoFive)

(Security NEXT - 2024/02/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

3月はフィッシング報告が約25万件で過去最多 - URLは前月比2.3倍に
フィッシングURLが約48%減 - 約1年ぶりの2万件台
フィッシング報告とURL件数が大幅減 - 旧正月前後は縮小傾向
フィッシングURLが過去最多の約12万件 - 報告も23万件超に
先週注目された記事(2024年12月29日〜2025年1月4日)
先々週注目された記事(2024年12月22日〜2024年12月28日)
主要上場企業の「DMARC」 - 約半数企業で「隔離」「拒否」の取組
国内行の8割超が「DMARC」導入 - 6割超は「none」運用
11月のフィッシング攻撃は報告、URLともに過去2番目の規模
フィッシング報告が18万件超、過去最多 - URLも大幅増