2,3 milioni di organizzazioni adottano la conformità DMARC

Sintesi esecutiva: Nell'ultimo anno, 2,3 milioni di organizzazioni hanno adottato DMARC, migliorando la sicurezza delle email a livello globale. Questo progresso riflette una tendenza positiva verso la protezione degli ecosistemi email, con alcuni paesi che guidano questa iniziativa.​

Questo articolo:

• Riporta un significativo aumento nelle organizzazioni che adottano DMARC nell'ultimo anno.​
• Analizza la preparazione globale e i progressi negli standard di sicurezza email.​
• Evidenzia i paesi leader nella protezione dei propri ecosistemi email.

È passato un anno da quando Google e Yahoo hanno implementato requisiti più severi per i mittenti di email in blocco. Undici mesi fa, Red Sift ha condiviso un aggiornamento basato sui dati di BIMI Radar, che ha rivelato un quadro preoccupante sulla preparazione globale.

Ora, con un anno intero alle spalle, è tempo di valutare i progressi che le organizzazioni hanno fatto nell'affrontare questi requisiti. Nel febbraio 2024, il 91,38% dei domini globali era privo di un record Domain-based Message Authentication, Reporting, and Conformance (DMARC), lasciandoli vulnerabili a violazioni di conformità e minacce informatiche.

Per celebrare questo traguardo, esaminiamo più da vicino gli ultimi dati sull'adozione di DMARC a livello mondiale, così come la preparazione al Brand Indicators for Message Identification (BIMI), analizzando quanta strada abbiamo fatto e quali paesi guidano la protezione dei propri ecosistemi email.

Dal 1° febbraio 2024, abbiamo osservato un significativo aumento nel numero di organizzazioni che adottano DMARC, in crescita di 2,32 milioni al 18 dicembre 2024, sulla base del monitoraggio di 72,85 milioni di domini apex. Di fatto, il tasso di adozione è più che raddoppiato rispetto allo stesso periodo del 2023—un chiaro segnale che le organizzazioni si stanno muovendo nella direzione giusta.

Un mese dopo l'introduzione dei requisiti per i mittenti in blocco di Google e Yahoo, abbiamo riportato che i paesi stavano facendo progressi significativi nella loro preparazione ai nuovi requisiti, con Germania, Giappone e Spagna che aumentavano il livello di preparazione fino al 35%. Un anno dopo, qual è il quadro globale emerso dai domini analizzati su un campione di 14 paesi:

*La politica di enforcement di un dominio è regredita, mentre un altro dominio ha cambiato il proprio nome di dominio aziendale.

Il quadro è nettamente positivo, con tutti i paesi tranne uno che hanno aumentato il tasso di adozione dell'implementazione DMARC, con ora meno di un terzo di tutti i domini campionati che raggiunge solo l'autenticazione di base o nessuna autenticazione. I maggiori successi nel corso del 2024 sembrano essere l'Austria, che ha colmato il divario del 28,31%, il Giappone del 19,44% e la Spagna del 16,5%. Inoltre, il tasso di conformità sembra essere rimasto stabile nello stesso periodo, suggerendo che i requisiti stiano spingendo verso l'adozione di DMARC.

Introdotto nel 2021, BIMI è uno standard email che consente alle aziende di visualizzare il proprio logo aziendale nello slot avatar delle email autenticate tramite DMARC. Nel marzo 2024, abbiamo analizzato la preparazione al BIMI tra le più grandi società quotate in borsa a livello globale, valutando i domini con una politica DMARC di almeno p=reject, con SPF e DKIM configurati, e allineamento di SPF o DKIM.

Un anno dopo, come si confronta questo scenario? I requisiti di Google e Yahoo hanno spinto verso una maggiore adozione di politiche di sicurezza email più severe, come il passaggio dal semplice reporting DMARC (p=none) all'implementazione di una politica sicura e pronta per il BIMI (p=reject)? Includendo quei domini che stanno attivamente implementando il BIMI o quelli che hanno completamente implementato il BIMI con un Verified Mark Certificate (VMC).

Esplora i dati aggiornati qui sotto per vedere come è evoluta la preparazione al BIMI nell'ultimo anno:

Dalla tabella sopra, emerge un chiaro cambiamento nelle principali società quotate in borsa che scelgono di andare oltre il semplice reporting DMARC, progredendo invece verso una politica DMARC di p=reject, il che significa che il BIMI può ora essere implementato. I maggiori miglioramenti includono ancora una volta l'Austria con un'impressionante adozione del 17,1% nel 2024, seguita dalla Spagna con il 15,5% e dalla Germania con il 15,15%. Queste aziende ora affrontano un percorso più agevole, con requisiti che si prevede diventeranno ancora più stringenti.

La ricerca di BIMI Radar di Red Sift rivela progressi notevoli da quando Google e Yahoo hanno implementato controlli più severi per le email dei mittenti in blocco. È incoraggiante notare che le società quotate in borsa (escludendo i dati anomali di Insita) hanno significativamente ridotto il rischio di violazione della conformità. Tuttavia, questo dato deriva da un campione più piccolo, e il quadro globale mostra che l'86,62% dei domini è ancora privo di protezione adeguata contro le crescenti minacce informatiche odierne—un miglioramento di appena il 4,46% da gennaio 2024. Sebbene i progressi siano evidenti, resta ancora molto lavoro da fare.

In Red Sift, ci impegniamo a rendere internet più sicuro aiutando le aziende a implementare misure di sicurezza solide, tra cui una politica DMARC sicura impostata su p=reject. Non sei sicuro che la tua azienda sia pronta? Con Red Sift Investigate, una singola email di test può verificare la tua conformità ai requisiti aggiornati di Google e Yahoo per i mittenti in blocco, coprendo standard critici come DMARC, DKIM, SPF e FcrDNS.