A che punto siamo? Un mese con i nuovi requisiti di Google e Yahoo per i mittenti di email in blocco

Dal 1° marzo 2024 è passato un mese dall'entrata in vigore dei nuovi requisiti di Google e Yahoo per i mittenti di email in blocco. Prima che questi requisiti diventassero operativi, abbiamo utilizzato BIMI Radar di Red Sift per capire il livello di preparazione a livello globale, e il quadro non era dei migliori.

Alla fine di gennaio 2024, un terzo delle aziende globali era destinato a non soddisfare i nuovi requisiti a causa della mancanza di un record DMARC.

Google e Yahoo hanno iniziato ad applicare i requisiti, quindi come si sono evolute le cose?

Vediamo nel dettaglio.

Il mese scorso abbiamo riportato che il 91,38% dei domini mondiali non avrebbe soddisfatto i nuovi requisiti in quanto privi di un record DMARC.

Tuttavia, abbiamo osservato un forte incremento nell'adozione di DMARC a partire dal 1° gennaio in tutti i domini a livello mondiale. Confrontando il numero di domini con DMARC alla fine di febbraio con quelli di inizio gennaio, emerge un aumento di 795.824 record.

Consulta il set completo di dati qui.

Ma come abbiamo indicato nel nostro ultimo articolo, i domini globali con un record DMARC non rappresentano il quadro completo. Vediamo cosa è cambiato all'interno delle grandi aziende, poiché sono quelle più propense a essere colpite dai nuovi requisiti.

A gennaio abbiamo riportato che le grandi organizzazioni di alcune regioni del mondo avevano una probabilità molto più alta di non soddisfare i nuovi requisiti. Nello specifico, abbiamo esaminato le grandi organizzazioni prive di qualsiasi record DMARC. Sebbene le aziende con un record DMARC non abbiano la garanzia di superare i requisiti, quelle senza sono destinate a fallire con certezza.

In tutto il mondo, i paesi con alcuni dei tassi di fallimento garantito più elevati, come Italia, Germania, Giappone e Spagna, hanno compiuto notevoli progressi durante febbraio, migliorando la preparazione delle grandi aziende fino al 35%.

I requisiti di Google e Yahoo per i mittenti di email in blocco sono probabilmente solo l'inizio di protocolli più rigorosi volti a proteggere clienti e utenti. Sebbene i requisiti odierni richiedano soltanto una policy DMARC di p=none, molti (compreso me) ritengono che questo sia solo l'inizio di requisiti più stringenti.

È interessante osservare le differenze tra i paesi che scelgono di andare oltre questi requisiti, spingendosi fino alla policy DMARC di p=reject.

Osservando il livello complessivo di preparazione a BIMI – definito come i domini che hanno una policy DMARC di almeno p=reject, con SPF e DKIM configurati, e allineamento SPF o DKIM – possiamo iniziare a capire quali aree del mondo stanno sfruttando i nuovi requisiti per i mittenti di email in blocco per affrontare in modo più completo le best practice di sicurezza email.

Germania e Spagna, entrambe chiaramente in ritardo un mese fa, hanno visto una piccola percentuale di organizzazioni intraprendere progetti DMARC e “spingersi fino in fondo” per raggiungere una policy p=reject completa.

Le organizzazioni che scelgono di fare questo passo durante l'implementazione di DMARC affronteranno un percorso più agevole man mano che i requisiti diventeranno più rigorosi.

Osservando i principali indici di mercato mondiali, notiamo progressi positivi costanti che riflettono le tendenze sopra descritte. Canada e Germania hanno compiuto notevoli passi avanti avvicinandosi al resto del mondo, mentre gli “arretrati” negli Stati Uniti stanno continuando a rendersi conto che soddisfare questi requisiti non è più facoltativo.

Continuiamo a osservare il mondo progredire verso le best practice ben note per l'autenticazione email, al fine di soddisfare gli ultimi requisiti di Google e Yahoo. Mi aspetto che questi progressi continuino man mano che Google e Yahoo passeranno dalla consegna ritardata al rifiuto completo.

Se non sei sicuro che la tua azienda sia pronta, prova Red Sift Investigate. Con una singola email di test, puoi verificare di soddisfare tutti i nuovi requisiti di Google e Yahoo per i mittenti di email in blocco – tra cui DMARC, DKIM, SPF, FcrDNS e molto, molto altro.