2,3 Millionen Organisationen setzen auf DMARC-Compliance

Zusammenfassung: Im vergangenen Jahr haben 2,3 Millionen Organisationen DMARC eingeführt und damit die E-Mail-Sicherheit weltweit verbessert. Dieser Fortschritt spiegelt einen positiven Trend hin zu sichereren E-Mail-Ökosystemen wider, wobei bestimmte Länder eine Vorreiterrolle einnehmen.​

Dieser Artikel:

• Berichtet über einen deutlichen Anstieg der Organisationen, die im vergangenen Jahr DMARC eingeführt haben.​
• Analysiert die globale Bereitschaft und die Fortschritte bei E-Mail-Sicherheitsstandards.​
• Hebt Länder hervor, die bei der Sicherung ihrer E-Mail-Ökosysteme führend sind.

Es ist ein Jahr her, seit Google und Yahoo strengere Anforderungen eingeführt haben für Massenversender. Vor elf Monaten teilte Red Sift ein Update basierend auf Daten von BIMI Radar, das ein besorgniserregendes Bild der globalen Bereitschaft offenbarte.

Jetzt, nach einem vollen Jahr, ist es an der Zeit, den Fortschritt zu bewerten, den Organisationen bei der Erfüllung dieser Anforderungen gemacht haben. Im Februar 2024 verfügten 91,38 % der globalen Domains über keinen Domain-based Message Authentication, Reporting, and Conformance (DMARC)-Eintrag, wodurch sie anfällig für Compliance-Verstöße und Cyberbedrohungen waren.

Um diesen Meilenstein zu markieren, werfen wir einen genaueren Blick auf die neuesten Daten zur weltweiten DMARC-Einführung sowie auf die Bereitschaft für Brand Indicators for Message Identification (BIMI) und untersuchen, wie weit wir gekommen sind und welche Länder bei der Sicherung ihrer E-Mail-Ökosysteme führend sind.

Seit dem 1. Februar 2024 haben wir einen deutlichen Anstieg der Anzahl von Organisationen verzeichnet, die DMARC einführen, ein Plus von 2,32 Millionen zum Stand 18. Dezember 2024, basierend auf der Erfassung von 72,85 Millionen Apex-Domains. Tatsächlich hat sich die Adoptionsrate im Vergleich zum gleichen Zeitraum im Jahr 2023 mehr als verdoppelt – ein klares Zeichen dafür, dass Organisationen sich in die richtige Richtung bewegen.

Einen Monat nach der Einführung der Anforderungen von Google und Yahoo für Massenversender berichteten wir, dass Länder deutliche Fortschritte bei ihrer Bereitschaft für die neuen Anforderungen machten, wobei Deutschland, Japan und Spanien ihren Bereitschaftsgrad um bis zu 35 % steigerten. Ein Jahr später, wie sieht die globale Momentaufnahme der analysierten Domains in einer Stichprobe von 14 Ländern aus:

*Bei einer Domain hat sich die Durchsetzungsrichtlinie verschlechtert, während eine andere Domain ihren Unternehmensdomainnamen geändert hat.

Das Bild ist überwiegend positiv, wobei bis auf ein Land alle Länder die Adoptionsrate der DMARC-Implementierung gesteigert haben, sodass jetzt weniger als ein Drittel aller untersuchten Domains nur eine grundlegende oder gar keine Authentifizierung aufweist. Die größten Erfolgsgeschichten im Jahr 2024 scheinen Österreich mit einer Verringerung der Lücke um 28,31 %, Japan um 19,44 % und Spanien um 16,5 % zu sein. Zudem scheint die Compliance-Rate im gleichen Zeitraum stabil geblieben zu sein, was darauf hindeutet, dass die Anforderungen die Einstellung gegenüber der Einführung von DMARC verändern.

BIMI wurde 2021 eingeführt und ist ein E-Mail-Standard, der es Unternehmen ermöglicht, ihr Markenlogo im Avatar-Feld von E-Mails anzuzeigen, die über DMARC authentifiziert wurden. Im März 2024 analysierten wir die BIMI-Bereitschaft der größten börsennotierten Unternehmen weltweit und bewerteten Domains mit einer DMARC-Richtlinie von mindestens p=reject, konfiguriertem SPF und DKIM sowie einer Ausrichtung von entweder SPF oder DKIM.

Ein Jahr später, wie verhält sich diese Landschaft im Vergleich? Haben die Anforderungen von Google und Yahoo zu einer stärkeren Einführung strengerer E-Mail-Sicherheitsrichtlinien geführt, etwa dem Übergang von der reinen DMARC-Berichterstattung (p=none) zur Implementierung einer sicheren, BIMI-fähigen Richtlinie (p=reject)? Einschließlich jener Domains, die BIMI aktiv einführen oder BIMI bereits vollständig mit einem Verified Mark Certificate (VMC) implementiert haben.

Sehen Sie sich die aktualisierten Daten unten an, um zu erfahren, wie sich die BIMI-Bereitschaft im letzten Jahr entwickelt hat:

Aus der obigen Tabelle geht ein klarer Trend hervor: Führende börsennotierte Unternehmen gehen zunehmend über die grundlegende DMARC-Berichterstattung hinaus und erreichen stattdessen eine DMARC-Richtlinie von p=reject, wodurch BIMI nun eingesetzt werden kann. Die größten Fortschritte verzeichnete erneut Österreich mit einer beeindruckenden Steigerung von 17,1 % im Jahr 2024, gefolgt von Spanien mit 15,5 % und Deutschland mit 15,15 %. Diese Unternehmen stehen nun vor einem einfacheren Weg nach vorn, da die Anforderungen voraussichtlich noch strenger werden.

Untersuchungen von Red Sifts BIMI Radar zeigen bemerkenswerte Fortschritte, seit Google und Yahoo strengere Kontrollen für Massenversender-E-Mails eingeführt haben. Erfreulicherweise haben börsennotierte Unternehmen (ohne die Ausreißerdaten von Insita) das Risiko von Compliance-Verstößen erheblich reduziert. Diese Erkenntnis stammt jedoch aus einer kleineren Stichprobe, und das globale Bild zeigt, dass 86,62 % der Domains immer noch nicht ausreichend gegen die wachsenden Cyberbedrohungen von heute geschützt sind – eine Verbesserung von nur 4,46 % seit Januar 2024. Der Fortschritt ist zwar erkennbar, aber es bleibt noch viel zu tun.

Bei Red Sift setzen wir uns dafür ein, das Internet sicherer zu machen, indem wir Unternehmen dabei helfen, robuste Sicherheitsmaßnahmen umzusetzen, einschließlich einer sicheren DMARC-Richtlinie mit p=reject. Sind Sie unsicher, ob Ihr Unternehmen bereit ist? Mit Red Sift Investigate kann eine einzige Test-E-Mail Ihre Compliance mit den aktualisierten Anforderungen von Google und Yahoo für Massenversender überprüfen – einschließlich kritischer Standards wie DMARC, DKIM, SPF und FcrDNS.