Il futuro della sicurezza email: cosa ci aspetta

Riepilogo esecutivo: L'email rimane uno strumento fondamentale per la comunicazione aziendale e personale, ma è anche un bersaglio primario per le minacce informatiche come phishing, spoofing e Business Email Compromise. Man mano che gli attaccanti diventano più sofisticati, le organizzazioni devono adottare misure di sicurezza avanzate come DMARC e rimanere informate sui protocolli di autenticazione emergenti. La collaborazione del settore e l'adozione proattiva delle best practice sono essenziali per costruire un ecosistema email più sicuro e resiliente.

Punti chiave:

• L'adozione di DMARC è fondamentale: Implementare e applicare DMARC riduce significativamente il rischio di spoofing e phishing via email, ma molte organizzazioni sono ancora in ritardo nell'adozione a causa di problemi di consapevolezza e sfide tecniche.
• L'innovazione è in corso: Protocolli emergenti come DKIM2, ARC e BIMI stanno plasmando il futuro della sicurezza email, migliorando ulteriormente l'autenticazione e la fiducia degli utenti.
• La collaborazione è essenziale: La cooperazione a livello di settore, incluse le partnership pubblico-privato e la condivisione delle conoscenze, è vitale per restare al passo con le minacce email in continua evoluzione.

La comunicazione digitale è la spina dorsale sia delle interazioni aziendali che personali, rendendo la sicurezza email più critica che mai. Con il continuo aumento degli attacchi di phishing, spoofing e Business Email Compromise (BEC) che colpiscono organizzazioni di ogni tipo, misure di sicurezza in continua evoluzione sono essenziali per restare al passo con minacce sempre più sofisticate.

L'email rimane lo strumento essenziale per la comunicazione, ma è anche uno dei vettori di attacco più sfruttati. Fino al 90% del traffico email può essere costituito da messaggi indesiderati, malevoli o abusivi. Man mano che l'uso legittimo delle email cresce, gli attori delle minacce sfruttano l'email per distribuire malware, eseguire campagne di phishing, raccogliere informazioni e condurre sofisticati schemi di frode.

Leader del settore come Yahoo, Google e Microsoft sono all'avanguardia nella protezione delle comunicazioni email. Attraverso la collaborazione e l'innovazione con i fornitori di sicurezza email, queste aziende stanno definendo nuovi standard per migliorare la protezione sia per le aziende che per i consumatori. Tutti e tre i giganti dell'email hanno optato per requisiti per i mittenti di massa nell'ultimo anno; questo include l'adozione di Domain-based Message Authentication, Reporting & Conformance (DMARC).

DMARC rappresenta una tecnologia fondamentale nella lotta contro le frodi via email. Consente ai proprietari di domini di prevenire l'uso non autorizzato dei propri domini email, riducendo significativamente gli attacchi di phishing e spoofing. Nonostante la sua efficacia, l'adozione di DMARC rimane una sfida a causa della scarsa consapevolezza e della complessità percepita.

Le principali barriere all'applicazione di DMARC includono:

Per affrontare questi rischi, nel 2024 Yahoo e Google hanno implementato requisiti per i mittenti di massa, obbligando i mittenti di email ad alto volume a conformarsi a standard di autenticazione come DMARC. Microsoft ha seguito nel 2025, con misure simili in cui una policy DMARC di almeno p=none (la policy più debole) doveva essere adottata. Da quando è stato annunciato, queste misure hanno aumentato significativamente l'adozione di DMARC, con Microsoft che ha aggiunto oltre 400.000 domini in un solo mese, per un totale di oltre 2,7 milioni dall'annuncio di Google e Yahoo del 2024.

Sebbene DMARC sia fondamentale oggi, il settore sta già guardando a nuovi protocolli e innovazioni. Le discussioni in corso su DKIM2 e sugli header ARC (Authenticated Received Chain) promettono di migliorare ulteriormente l'autenticazione email. L'adozione di ARC aiuta a preservare i risultati dell'autenticazione mentre i messaggi vengono inoltrati, garantendo una migliore sicurezza e recapitabilità.

Un'altra iniziativa promettente è BIMI (Brand Indicators for Message Identification). Sebbene spesso interpretato erroneamente come una funzionalità di sicurezza, BIMI migliora principalmente l'esperienza utente e la fiducia mostrando i loghi dei brand verificati nelle caselle di posta. Tuttavia, poiché BIMI richiede l'applicazione di DMARC, ha indirettamente spinto più aziende a implementare misure di autenticazione più solide.

Fai distinguere il tuo brand nella casella di posta!

Scopri se la tua azienda è pronta per BIMI con il nostro strumento di verifica gratuito.

La collaborazione a livello di settore è essenziale. Le minacce informatiche non fanno distinzioni; colpiscono organizzazioni di ogni dimensione, settore e area geografica. Le partnership pubblico-privato, la condivisione dei dati tra organizzazioni e gli sforzi di standardizzazione globale sono fondamentali nella lotta continua contro le frodi via email. Aumentare il costo degli attacchi è un metodo comprovato per ridurre il rischio complessivo.

Sebbene le politiche governative possano svolgere un ruolo, le aziende private sono spesso in una posizione migliore per guidare il cambiamento e migliorare gli standard di sicurezza. Organizzazioni come M3AAWG (Messaging, Malware, and Mobile Anti-Abuse Working Group) sono fondamentali nel definire le best practice e facilitare la condivisione delle conoscenze tra i vari settori.

Per le organizzazioni che iniziano il loro percorso di sicurezza email, considerare i seguenti passaggi:

• Non dare per scontato che la sicurezza email sia semplice. Le minacce informatiche sono in continua evoluzione e l'email rimane un vettore di attacco primario.
• Implementa DMARC con una policy di applicazione. Passare da p=none a p=quarantine, e idealmente a p=reject, riduce significativamente il rischio di spoofing email. Verifica il tuo record DMARC ora gratuitamente.
• Collabora con provider affidabili come Red Sift, utilizzando l'applicazione leader di mercato Red Sift OnDMARC. Lavorando con esperti di sicurezza email rinomati, puoi garantire una configurazione corretta e un monitoraggio continuo.
• Rimani informato sulle tecnologie emergenti. Tenersi aggiornati su innovazioni come DKIM2, ARC e BIMI può aiutare a rendere la tua strategia di sicurezza email a prova di futuro.

La sicurezza email sta vivendo una rivoluzione. Man mano che le minacce diventano più sofisticate, così devono fare le nostre difese. Applicando DMARC, adottando nuovi protocolli di autenticazione e favorendo la collaborazione del settore, un ecosistema email più sicuro è alla portata.

Gli sforzi dei principali provider e delle parti interessate stanno aprendo la strada a un ambiente di comunicazione digitale più sicuro, facile da usare e resiliente. Che tu sia un professionista della sicurezza, un imprenditore o un utente email quotidiano, comprendere e adottare le best practice di sicurezza email è fondamentale nella lotta contro gli attori delle minacce. Per le organizzazioni che non hanno ancora implementato DMARC, ora è il momento di agire. Il futuro di un cyberspazio più sicuro dipende dalle misure proattive adottate oggi. Inizia la tua prova gratuita di 14 giorni con Red Sift e assicurati di rimanere protetto per il futuro.