Riepilogo esecutivo: Il Secure Government Email Framework della Nuova Zelanda impone DMARC a p=reject, oltre a SPF con hard-fail, DKIM universale, MTA-STS applicato e TLS-RPT, entro ottobre 2025. Le nuove regole sostituiscono SEEMail, riducono le crescenti perdite dovute al phishing e riguardano ogni organizzazione che invia email al settore pubblico.
Punti chiave:
- Scadenza fissa: Tutti i domini governativi devono raggiungere DMARC p=reject e i relativi controlli entro ottobre 2025.
- Stack completo: SPF con "-all", firma DKIM, applicazione di MTA-STS e reportistica TLS si affiancano ora a DMARC.
- Impatto più ampio: Fornitori e partner devono allinearsi, pena email rifiutate e un danno reputazionale.
Il Governo della Nuova Zelanda ha recentemente pubblicato il Secure Government Email (SGE) Common Implementation Framework, un piano che include Domain-based Message Authentication, Reporting & Conformance (DMARC) come nuovo passaggio obbligatorio in tutto il settore pubblico. Questa mossa sostituisce il legacy gateway SEEMail (che verrà dismesso nel 2026) con standard aperti che bloccano lo spoofing alla fonte, allineando la Nuova Zelanda ai leader globali come Regno Unito e Stati Uniti.
Perché DMARC e perché ora?
L'email rimane il vettore di attacco numero uno per il phishing e il Business Email Compromise (BEC). I dati del CERT neozelandese mostrano una crescita anno su anno degli incidenti di domain-spoofing, che sono costati a cittadini e agenzie 1,6 miliardi di dollari nel 2024. Imponendo l'applicazione di DMARC a p=reject, il framework SGE chiude la porta ai messaggi fraudolenti prima ancora che raggiungano una casella di posta, proteggendo la fiducia pubblica e salvaguardando i servizi critici.
Controlla subito il tuo record!
Controlla gratuitamente i tuoi record DMARC, SPF e DKIM attuali con Red Sift Investigate.
MTA-STS ottiene un proprio requisito
MTA-STS consente a un server di posta ricevente di richiedere che ogni connessione SMTP rimanga crittografata, bloccando qualsiasi tentativo di tornare al testo in chiaro. Questa impostazione blocca gli attacchi man-in-the-middle di tipo STARTTLS-stripping, progettati per costringere i messaggi ad essere intercettabili in chiaro. Verifica inoltre i record MX e il certificato TLS del server remoto, confermando che la posta venga consegnata al dominio legittimo invece di essere silenziosamente deviata altrove.
D'ora in poi, i record MTA devono essere definiti e impostati per l'applicazione a partire da ottobre 2025.
Cosa richiede il Secure Email Framework
Controllo | Impostazione minima | Scadenza* |
SPF | Deve terminare con un hard-fail -all | Ottobre 2025 |
DKIM | Tutte le email in uscita da tutti i servizi di invio devono essere firmate con DKIM | Ottobre 2025 |
DMARC | DMARC deve essere impostato su p=reject su tutti i domini abilitati alle email. Le email in entrata devono essere verificate per la conformità DMARC e gestite in base alla policy DMARC del dominio mittente. | Ottobre 2025 |
MTA-STS | Un record MTA-STS deve essere definito e impostato per l'applicazione. | Ottobre 2025 |
TLS Reporting | Tutti i domini che inviano email devono avere il TLS Reporting abilitato. | Ottobre 2025 |
*Tutte le agenzie dovrebbero aver innalzato i propri standard di sicurezza email per allinearsi a questo framework.
L'effetto a catena su ogni casella di posta
Sebbene il mandato riguardi i domini governativi, il suo impatto si estende ben oltre. Fornitori, enti locali, istituti terziari e ONG che inviano email al settore pubblico vedranno un filtraggio più rigido in Outlook, Gmail e nei sistemi di posta ospitati in Nuova Zelanda. Adottare DMARC in anticipo garantisce la consegnabilità e l'integrità del brand nelle comunicazioni con cittadini e partner.
Piano d'azione in cinque passaggi per raggiungere rapidamente p=reject
- Scopri ogni dominio – Collaborando con un provider DMARC dedicato come Red Sift ottieni piena visibilità su ogni dominio primario, secondario e legacy, inclusi i record parcheggiati o di reindirizzamento.
- Allinea SPF e DKIM – Con Red Sift OnDMARC, puoi assicurarti che tutti i mittenti legittimi siano autorizzati e firmino correttamente; elimina le ridondanze.
- Inizia con p=none, poi quarantine, poi reject – Progredisci facilmente attraverso le policy DMARC, raggiungendo l'applicazione DMARC p=reject in sole 6-8 settimane.
- Monitora per restare all'avanguardia – Rimani protetto con la dashboard di Red Sift OnDMARC che evidenzia fonti sconosciute, errori di forwarding e shadow IT.
- IA ottimizzata per una risoluzione più rapida – La nostra funzionalità integrata LLM Red Sift Radar individua e risolve i problemi 10 volte più velocemente, riducendo tempi, costi e personale necessario.
Come Red Sift OnDMARC accelera la conformità
Red Sift ha aiutato migliaia di organizzazioni e numerosi enti governativi (inclusi quelli della Nuova Zelanda) a implementare DMARC in modo rapido e sicuro.
Che tu sia il proprietario di un dominio governativo o un fornitore che non può rischiare la perdita di email, Red Sift OnDMARC ti porta alla piena conformità, con il supporto continuo del nostro pluripremiato team Customer Success. Prenota subito una demo rapida e scopri come trasformiamo il Secure Email Framework della Nuova Zelanda in un vantaggio competitivo per la tua organizzazione.
Jack leads content, PR, GEO, and email security research at Red Sift.