日本の高等教育におけるDMARCの導入:現状と課題
本DMARC導入に関する調査では、日本の高等教育機関における親ドメインを分析するとともに、ITチームがドメインのセキュリティ確保において直面している課題について検証しました。
本DMARC導入に関する調査では、日本の高等教育機関における親ドメインを分析するとともに、ITチームがドメインのセキュリティ確保において直面している課題について検証しました。
この記事では、当社のサービスデリバリースペシャリストであるスティーブン・イアコヴィエロが、犯罪者が未解決のCNAMEやDNSエントリのエラーを悪用し、フィッシング攻撃のためにドメインを乗っ取っている実態について解説します。
CNAME(Canonical Name)レコードとは、あるDNS名を別のDNS名のエイリアスとするドメインネームシステム(DNS)レコードのことです。
ドメインのDMARCデータを調査していると、不可解な現象に遭遇することがあるかもしれません。それは、*.cloud-sec-av.com に解決されるIPアドレスから、貴社のドメインを名乗って送信された大量のメールです。当社のプロフェッショナルサービス部門ディレクターであるアッシュが、この謎を解き明かします。
今回のDMARC導入に関する調査では、FIFAワールドカップのエコシステムに着目し、6月に世界のスポーツ界の注目の的となる中、各国代表チーム、リーグ所属クラブ、スポンサー、そして開催地のサポーターが、ドメインセキュリティの面でどのような状況にあるかを検証します。
「Inclusive by Design」という理念に基づき、当社はdmarcianポータルを、単なる標準的なセキュリティインターフェースから、高い適応性を備えた環境へと進化させました。エンジニアリングチームにとって、「DMARC for All」というミッションは単なるスローガンではなく、厳格なコンプライアンスと意味論的な正確性を求められる技術的な要件なのです。
連邦捜査局(FBI)のインターネット犯罪通報センターは、昨年報告されたインターネット犯罪をまとめた「2025年インターネット犯罪報告書」を発表した。
当社の継続的な「ソート・リーダーシップ」シリーズの一環として、dmarcianを構成する多様な人材にスポットライトを当てています。本記事では、EMEA担当ディレクターが、複雑かつ規制の厳しい環境下における組織の将来への備えについて語ります。
その問題は理解しています。では、なぜそれが繰り返し発生するのでしょうか。欧州のサイバーセキュリティコミュニティにおける最近の議論からは、脅威の状況に対する理解が深まっていることへの確信が高まっていることがうかがえます。
GoogleやYahoo!の送信者要件、あるいはその他のメール認証(SPF/DKIM/DMARC)の失敗によって発生する可能性のあるエラーコードの中から、特に関連性の高いものを厳選しました。