DMARCのROIに関する短いビデオをまとめました。
このビデオは、DMARCに関するより大きなビデオシリーズの一部です。
記録は以下の通り。
DMARCを導入することで、組織のさまざまな側面で非常に大きなメリットを得ることができます。この短いビデオでは、DMARCのROIを計算する際に考慮すべき点について説明します。
多くの組織は、DMARCの総合的な価値を考慮しない特定の視点からDMARCを初めて見る。
- セキュリティ関係者は、DMARCにフィッシング対策としてのメリットを見出すかもしれない。
- マーケティング担当者は、DMARCを電子メールの配信を容易にし、その結果、顧客に電子メールを届けやすくする方法として、DMARCにメリットを見出すかもしれません。
- 管理職の方々は、DMARCを組織の標準を確実に遵守するためのコンプライアンス・ツールとしてメリットを感じるかもしれません。
実際のところ、あらゆる場所で誰もが常に電子メールを使用しているため、DMARCの価値は個人の視点によって異なる可能性があります。 DMARCに関するROIパッケージをまとめる際には、DMARCの利点を完全なパッケージにまとめることを検討してください。
また、DMARCを展開する際には、個々のドメインに焦点を当てるのではなく、組織の全ドメインにDMARCを展開するのが最善です。 ここでは、組織の全ドメインにDMARCを展開することを「フル展開」と呼び、単発的な展開を「アドホック」と呼ぶことにします。 このビデオが終わる頃には、フルデプロイメントとアドホックデプロイメントの理由が明確になっていることを期待する。
純粋に不正防止の観点から見ると、DMARCのROIは、ドメインが受けている不正使用の激しさと結びついている。 ドメインに対する不正使用がない場合、DMARCの導入コストを正当化することは難しくなる。 ドメインが深刻な攻撃を受けている場合、組織はドメインをDMARCに準拠させるプロジェクトを正当化できるかもしれない。 このような状況では、組織の電子メールインフラの複雑さが、導入コストの大きな要因となる。 攻撃を受けている大規模な組織であっても、インフラが比較的単純であれば、DMARC導入のコストを正当化できるかもしれません。
しかし、インフラが複雑になればなるほど、DMARCの導入も複雑になり、非常に大規模で複雑な企業では、DMARCの導入が手の届かないものになってしまうケースもあります。DMARCは、メールのFrom:-ヘッダーにあるドメインの不正使用から保護するだけであり、犯罪者は詐欺を行うためにそっくりなドメインを登録することができるという事実が加われば、DMARCを最も必要としている同じ組織がROIの計算を満たすことは非常に難しくなります。
DMARCを独立した不正防止技術のように扱うのではなく、DMARCのセキュリティ面を、数ある導入理由の中の1つの強力な理由のように扱う。
DMARCを導入する大きなメリットは、メール配信の簡素化という形でもたらされます。 顧客に到達するためにEメールに依存しているマーケティング担当者の観点からすると、ROIはいわゆる「Eメール配信性」の問題と密接に結びついています。 メール到達率とは、メールの一部が受信トレイに届く可能性があるかどうかを表す大きな包括的な用語です。 バラバラのインフラから多くのメールを送信し、送信方法がバラバラである場合、「メール配信性」を専門とするコンサルタントをご存知かもしれません。
DMARCが電子メールの配管に一貫性をもたらすということは、DMARCを導入することで、電子メールの配信に割かれていた予算のかなりの部分を解放できることを意味する。
さらに、消費者向けの主要なメールボックスプロバイダ（Gmail、Yahoo、Microsoftなど）は、DMARCに準拠したメールを送信するよう求めています。このことから、もしあなたが一貫したメール配信に依存しているビジネスであれば、DMARC導入のROIは簡単なはずです！
フルデプロイメントとアドホックアプローチに話を戻すと、組織がフルデプロイメントプロセスを進めると、最終的にドメイン管理機能が構築され、DMARCを超えた真の運用効率とメリットがもたらされ、デプロイメントプロジェクトが完了した後も持続する。
最後に、DMARCがドメインポートフォリオ全体にわたって組織で展開されると、展開のプロセスは非常に簡単になり、組織の管理者は、電子メールが組織の標準に準拠して送信されていることを確認するための新しいツールを得るという点で、利点が増えます。 組織がEメールを確実に管理するための措置を講じることは、リスク管理という要素もあり、責任にさらされる可能性を減らすことになる。 このような観点は、ガバナンスとコンプライアンスの領域に大きく含まれますが、それ自体がDMARC導入プロジェクトを正当化することもしばしばあります。
すべての利点を考慮し、適切なアプローチで導入プロジェクトを管理し、投資を1回限りのアップグレードコストのように扱えば、DMARCの導入にかかるROIは増加する。
DMARCを始めるには、dmarcian.comをご覧ください。
ご質問は support@dmarcian.com まで。
ご視聴ありがとうございました！
私たちがお手伝いします
Brandkeeperでは、メールセキュリティの専門家チームによるDMARCの導入から運用サポート及びコンサルテーション行っています。一旦はDMARCの導入をやってみたが運用を断念したお客様、または、導入時点でいくつものハードルであきらめた企業様のサポートも行っています。
お気軽にご連絡ください
