Il 31 marzo 2026, i servizi Mail Check e Web Check dell'NCSC sono stati disattivati. Per migliaia di organizzazioni del settore pubblico britannico, ciò significa perdere dall'oggi al domani ogni visibilità sulla propria postura di autenticazione email.
Rahul Powar, CEO e co-fondatore di Red Sift, si è seduto con Ciaran Martin, ex CEO del National Cyber Security Centre (NCSC) che ha contribuito a creare il programma Active Cyber Defence, per parlare di cosa sta cambiando, perché è importante e cosa devono fare le organizzazioni prima della scadenza. Ecco cosa è emerso da quella conversazione.
Perché Mail Check esisteva in primo luogo
Mail Check non è stato costruito per durare per sempre. È stata una risposta diretta a una crisi misurabile.
Quando l'NCSC ha esaminato per la prima volta la portata dello spoofing di dominio nel governo britannico, il quadro era allarmante. Come ha spiegato Ciaran Martin durante il webinar: "Il 16° brand più spoofato al mondo che siamo riusciti a trovare era HMRC, e in Gran Bretagna era il brand più spoofato di tutti."
L'enforcement DMARC ha risolto il problema. Nell'arco di un anno dall'implementazione di HMRC, 500 milioni di email spoofate sono state bloccate prima di raggiungere la casella di posta di un cittadino britannico. Mail Check ha portato questo approccio su scala nel settore pubblico, offrendo strumenti gratuiti e accessibili a organizzazioni che non avrebbero potuto farlo da sole.
Ma il programma è sempre stato concepito come un intervento temporaneo. L'obiettivo era sempre arrivare a un punto in cui i fornitori commerciali potessero subentrare, permettendo al governo di concentrare le proprie capacità sull'estremità più sofisticata del panorama delle minacce. Quel punto è arrivato.
Il problema: la maggior parte delle organizzazioni a rischio non è pronta
Red Sift ha analizzato i domini gov.uk prima del webinar. Il risultato principale è che circa il 50% dei domini gov.uk è a DMARC reject, cosa che Rahul ha descritto come "sorprendentemente alta" rispetto agli standard globali. La spinta dell'NCSC negli ultimi nove anni ha davvero fatto la differenza.
Ma il 22% dei domini gov.uk non è ancora completamente conforme. E dei 3.540 domini che attualmente riportano solo a Mail Check, una parte significativa perderà ogni visibilità sul proprio traffico email nel momento in cui il servizio verrà spento.
Questo è il vero rischio. Non si tratta solo delle organizzazioni che non hanno ancora raggiunto l'enforcement DMARC. Si tratta di organizzazioni che sono già a reject o quarantine, ma che non avranno alcun modo di sapere se una modifica alla configurazione compromette qualcosa. Una nuova piattaforma CRM, un mittente terzo, un aggiornamento DNS. Qualsiasi di questi elementi potrebbe far fallire l'autenticazione di email legittime senza alcun avviso e senza alcun report.
Come ha detto Ciaran Martin: "Chi si occupa della nostra autenticazione email ora che l'NCSC non lo fa più? È una domanda fondamentale a cui le organizzazioni devono rispondere nei prossimi 40 giorni."
Le minacce sono cambiate
L'urgenza non riguarda solo una scadenza. Il contesto delle minacce è significativamente peggiorato rispetto a quando Mail Check è stato lanciato.
Il Regno Unito ha avuto un 2025 difficile. Gli attacchi ransomware hanno causato seri danni economici e sociali. Gli attori state-sponsored, in particolare nel contesto di Volt Typhoon, stanno prendendo di mira organizzazioni comuni, non solo infrastrutture critiche. E gli strumenti di IA rendono più facile ed economico per gli attaccanti individuare vulnerabilità di base su scala automatizzata.
L'autenticazione email è un controllo fondamentale. Senza di esso, ogni altro livello di sicurezza deve lavorare di più e gli attaccanti hanno una via d'accesso più facile. Non è il momento per un calo improvviso della copertura.
Come deve apparire la situazione dopo il 1° aprile
Mail Check forniva un solido reporting di base, dashboard di conformità e guide alla remediation. Quello che non è mai riuscito a fare è tenere il passo con gli standard sviluppati dal momento del suo lancio.
MTA-STS, BIMI, il monitoraggio intelligente continuo, gli avvisi in tempo reale e la gestione dell'inventario degli asset sono tutti elementi che vanno oltre ciò che Mail Check ha mai offerto. Le soluzioni commerciali possono fornire tutto questo, e per le organizzazioni già a livello di enforcement, la priorità è assicurarsi che il monitoraggio continui senza interruzioni.
Red Sift è disponibile su G-Cloud 14 e offre un prodotto DMARC completamente gestito, insieme ad abbonamenti software standalone per le organizzazioni che desiderano l'equivalente di Mail Check con le funzionalità che quest'ultimo non è mai riuscito a sviluppare.
Se non sai a che punto si trovano i tuoi domini in questo momento, inizia da lì.
Rahul Powar is the co-founder and CEO of Red Sift. A technologist and thought leader in both AI and cybersecurity, Rahul's career previously includes Thomas Reuters and the Shazam.