Dmarcian

DMARC

SPFルックアップが多すぎる?

SPFを導入・管理する際、「DNSルックアップが多すぎる」というエラーに遭遇することがある。インターネット上には悪い手引きがたくさんあるのだから仕方がない。この記事では、この問題を解決する方法を説明する。SPFには、1セットのSPFレコード...
DMARC

FTCがDMARCに関する調査結果を発表

連邦取引委員会のプレスリリース-2017年3月3日「米連邦取引委員会技術調査局(OTech)の報告によると、ほとんどの大手オンライン企業はフィッシングメールを防ぐために適切な電子メール認証技術を使用しているが、フィッシングに対抗するための最...
DMARC

DMARCの拡張は今や重要である

プレスリリースはグローバル・サイバー・アライアンスの許可を得て再掲載しています。DMARCの拡大は悪意のある電子メールの拡散を減らすために重要であるグローバル・サイバー・アライアンス、大手サイバー企業に電子メール保護の改善を要請2017年2...
DMARC

サブドメインの悪用が主流に

先週、リンクトインは大規模かつグローバルなサイバー攻撃の標的になった。この攻撃は、本物のリンクトインのアドレス確認メールとほとんど同じように見えるフィッシングの形で行われた。異なる点は2つだけである。メールは偽装されたサブドメインから送信さ...
DMARC

DMARC非対応の電子メール・ソースの対処法

DMARC非対応ソースDMARCを導入する際、送信メールのDMARC認証をサポートしていないメールベンダーに遭遇することがあります。ほとんどのメールサービスプロバイダーは、ベストプラクティスとしてDMARCを実装し採用していますが、一部のベ...
DMARC

GDPRがDMARCデータ収集に与える影響

EUが一般データ保護規則(GDPR)を通過させたとき、DMARC集計(RUA)および失敗(RUF)レポートに見られるデータを含む、さまざまなタイプのデータに関する世界的な検討が始まった。ドイツのインターネット業界団体であるECOによる法的分...
DMARC

フィッシングはDMARCの痕跡を残す

今年初め、Anti-Phishing Working Group (AWPG)とdmarcianは、データセットのパターンを探し、何か興味深いものがないか確認する機会を得ました。私たちは、APWGのeCrime Exchange(eCX)脅...
DMARC

dmarcian、RETR3ATサイバーセキュリティ会議を後援

2018年11月2日、Montreat CollegeのCenter for Cybersecurity Education and Leadershipは、RETR3ATを開催する。RETR3ATは、ノースカロライナ州西部およびそれ以外の...
DMARC

サイバーセキュリティ・テック・アコードとグローバル・サイバー・アライアンスがDMARCを支持

ワシントン D.C.で最近開催されたイベントでは、グローバル・サイバー・アライアンス(GCA)、サイ バーセキュリティ・テック・アコード(CTA)、国土安全保障省(DHS)、および司法省(DoJ)が一 堂に会し、オンライン世界の安全確保にお...
DMARC

ウェビナーフィッシング対策最新化ハウツーガイド

シリーズ第2弾ナイジェリアの王子を超えて前回のウェビナーでは、フィッシング対策は業界全体、組織とそのセキュリティ・チーム、そして個々のエンドユーザーの間で共有される責任であることを説明した。3部構成のウェビナーの第2回目では、dmarcia...