DMARC普及率の現状：日本で導入が加速する理由

いま日本でDMARC導入が進む理由

いま、3つの力が同時に導入を後押ししています。

決済業界への政府の要請：2023年2月、総務省、警察庁、経済産業省は、フィッシングを発端とするクレジットカード不正利用の増加を受け、クレジットカード会社に対し、DMARCの導入を含むフィッシング対策の強化を共同で要請しました。経済産業省は続いて2024年3月に「クレジットカード・セキュリティガイドライン」5.0版を公表し、カード業界全体のセキュリティ要件を引き上げました。

業界の連携：JPAAWGは、世界的な業界団体Messaging, Malware and Mobile Anti-Abuse Working Groupの日本支部です。2018年から毎年総会を開き、DMARC、DKIM、BIMI、IETFでの認証技術の取り組みを一貫して取り上げてきました。日本の事業者にとっては、世界で採用が進む標準を国内で学べる場になっています。

メールボックスプロバイダーの要件：Gmailと米Yahooが2024年に導入した一括送信者ルールは、大量に送信する送信者にSPF、DKIM、DMARCによる認証を求めています。これらのサービスを使う日本の受信トレイにマーケティングメールやトランザクションメールを送る組織は、拠点がどこにあっても、すでに対象です。

日本企業がDMARC導入で直面する課題

多くの日本企業は、レガシーなメール基盤と複数の外部送信サービスを抱えており、DNSレコードの管理が複雑になりがちです。社会全体の信頼感が高いことが、かえってメールセキュリティへの油断につながることもあります。DMARC、DKIM、SPFに精通した人材も、国内ではまだ限られています。さらに、信頼できる一次資料が英語のみの場合、言語や資料の壁が導入を遅らせます。

送信環境が複雑な組織で、DMARC導入を遅らせる障壁。

PalisadeでDMARCのポリシー強化を実現する方法

Palisadeは、ドメインをポリシー強化まで導く作業を担うエージェント型DMARCソフトウェアです。AIエージェントがDMARCの集計レポートのデータから送信元を調べ、SPFとDKIMのアライメントの問題を特定し、次のポリシー段階を提案します。チームが変更を一つずつ確認・承認しながら、ドメインをp=rejectへと進めます。これにより、メールセキュリティの専門人材の必要性が下がります。専任の到達率チームを持たない組織にとって、そこが最大の障壁です。

管理するドメインが1つでも数千でも、進め方は変わりません。そのため、社内のIT部門にも、多くの顧客ドメインを扱うMSPにも適しています。手作業でのレポート確認を大幅に減らし、途中で正規のメールを止めてしまうリスクも抑えながら、より早くDMARCのポリシー強化に到達できます。

今日から始めるドメイン保護

義務化を待つ必要はありません。まず、自社のメール認証の状況を、Palisadeの無料ツールメールセキュリティ診断で評価しましょう。SPF、DKIM、DMARCの不備を洗い出し、改善のロードマップを示します。noneポリシーでDMARCレコードを公開すれば、配信に影響を与えずにレポートの収集を始められます。さらに詳しく調べるならPalisadeのDKIMとSPFのツールを使い、認証が固まったら、対応する受信トレイに認証済みのロゴを表示できるBIMIも検討してください。

ポリシー強化への道を歩み始めるために、どの組織でも今日からできること。

まとめ

DMARCはメールのなりすましに対する実績ある防御策です。日本では、政府の要請、決済業界のガイドライン、プロバイダーの要件が重なり、DMARCは将来の課題ではなく、目の前の優先課題になっています。現状を評価し、監視用のポリシーを公開し、レポートをもとにポリシー強化を進める。いま着手する組織は、要件が厳しくなっても慌てずに済みます。Palisadeの自動化は、その過程の手作業の大半をなくします。