デージーネットは1月24日、「MSchecker(エムエスチェッカー)」にて集計したセキュリティ診断の結果をもとに、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを公開した。集計期間は2023年1月〜2023年12月。
-
SPF／DKIMに対応しているか
まず、送信元ドメインの認証を行うために、SPFやDKIMという技術があるが、統計結果から「安全(SPF/DKIM両方の実装と認証の合格)」の項目の割合が昨年と比較して13%増加している。逆にSPF/DKIM両方の実装が無いケースの割合は、昨年の16%から7%まで減少した。
一方で、34%の企業は、SPF/DKIMのどちらかに未対応という結果になっている。
DMARCの実装結果については、昨年よりも対応済みが5%増加し、36%のメールサーバがDMARCを実装という結果に。上昇傾向ではあるものの、ほぼ横ばいとも言える。
-
DMARCに対応しているか
MScheckerでセキュリティ診断を受けたドメインのうち、「危険」と判定されていたメールサーバは、2022年の結果と比較すると0%から1%に増加。
そのほか、「メールシステム要改善」が8%減少し、「DNS等要改善」が6%増加している。このことから、メールセキュリティ対策の実装が進み、DNSなどの周辺対策がまだ行われていない事が伺える。
-
メールサーバセキュリティ総合評価
