特拉华州米德尔敦 — 强力DMARC 发布了备受期待的“马来西亚的 DMARC 和 MTA-STS 采用情况:2024 年报告”,全面介绍马来西亚主要行业的电子邮件安全措施。
该报告强调了 DMARC 保护的必要性,尤其是在 Google 和 Yahoo 等主要电子邮件提供商要求所有发件人进行电子邮件身份验证之后。根据《哈佛商业评论》最近的一项研究,60% 的参与者成为人工智能自动钓鱼电子邮件的受害者,这强调了 DMARC 在增强电子邮件安全性方面的重要性。
报告的主要发现
该报告研究了马来西亚主要组织的 974 个域名,包括医疗保健、媒体、政府、电信、银行和教育。关键统计数据显示:
- SPF 采用:66.9%的域名已正确实施 SPF,而 29.7%的域名缺少任何 SPF 记录。
- DMARC 采用:只有 39.5% 的域名具有正确的 DMARC 记录,而 60% 的域名没有任何 DMARC 保护。
- MTA-STS 实现:令人震惊的是,99.6% 的域名尚未实施 MTA-STS,这使得电子邮件通信容易被拦截。
- DNSSEC 采用情况:92.3%的域名未启用DNSSEC,这使其容易受到DNS欺骗和缓存中毒。
行业分析
报告显示,马来西亚各行业在采用电子邮件安全协议方面存在令人不安的差距。从医疗保健到政府、从电信到银行,许多行业在保护其电子邮件渠道方面都面临重大挑战。电子邮件身份验证采用率和执行率低令人担忧。
加强马来西亚的电子邮件安全
PowerDMARC 呼吁马来西亚各组织立即采取措施加强其电子邮件安全。该报告概述了准确实施和执行 SPF、DMARC 和 MTA-STS 记录的关键措施。通过遵循这些步骤,马来西亚企业可以更好地打击网络钓鱼、欺骗和域名冒充,从而增强整体网络安全。
该报告的结果强调,迫切需要改善马来西亚所有域名的电子邮件安全措施,旨在保护企业和个人免受日益增加的网络威胁。
如需了解切斯特县及周边地区的最新动态,请务必关注 MyChesCo 谷歌新闻 和 MSN。