Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国内行の8割超が「DMARC」導入 - 6割超は「none」運用

国内銀行の8割超が送信メール認証技術「DMARC」を導入していることがわかった。ただし、「拒否」や「隔離」を運用する企業は2割強にとどまっている。

日本プルーフポイントが、日米の銀行における「DMARC」の導入状況について10月に調査を実施し、結果を取りまとめたもの。

国内行の導入率は86%と8割を超えている。内訳を見るとポリシーが「拒否(reject)」と設定されている銀行は10%だった。

「隔離(quarantine)」による運用は13%となり、あわせて23%にのぼる。63%は「none」で運用されており、未導入が14%だった。

都市銀行や信託銀行などの23%が「拒否」とし、15%が「隔離」とするなどあわせて38%が実効性のある設定となっている一方、地方銀行、第二地銀は「拒否(5%)」と「隔離(12%)」の合計が17%と2割に届いていない。

一方米国では銀行の97%が「DMARC」を導入済みで、「拒否」と設定している銀行は、58%と半数を超えているという。「隔離」の13%をあわせると71%にのぼっている。

(Security NEXT - 2024/12/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
公共交通機関内で端末画面に個人情報表示 - 第三者から指摘
一部イベント賞品で別人の宛名、回収など実施 - 東京観光財団
第三者が従業員名簿を詐取、なりすましに注意喚起 - 日本カーソリューションズ
都で宅建業者の始末書などが所在不明 - 行政処分手続き時に判明
顧客情報含む画像をインスタ投稿 - 削除から約半年後に拡散を確認
LLM基盤「SGLang」に脆弱性 - API外部公開で高リスク
「JVN iPedia」の脆弱性登録、微減するも4四半期連続で1万件超え