データセキュリティとインサイト：dmarcianとお客様のデータ

データの完全性と分析に情熱を注ぐ、dmarcianのインテリジェンス・オフィサー、ローレン・ウィンザーが、意図的なデータ活用とDMARCに関する見解を語ります。

私たちはデータ主導の世界に生きています。データは絶えず収集され、善意によるものも悪意によるものも含め様々な形で収益化されており、当初意図していたよりも、あるいは想像すらしていなかったほど、プライバシーが侵害される危険に常にさらされています。 物理的な空間よりも仮想空間で過ごす時間が増え続ける現代において、データは商品であると同時に必需品でもあります。データは責任ある意思決定を行うための最良のツールである一方、根深い偏見を助長し、過ちを犯しやすい人間を無防備なままにしておく、巧妙な敵となり得るのです。要するに、データはあなたを助けることもあれば傷つけることもあるのですが、その有益性を確実にする最善の方法は、データをどう扱うかについて意図的に行動することです。

そこで登場するのがDMARCです。このデジタル世界では、あらゆる方面からのセキュリティ上の懸念と戦わなければなりませんが、今回の話題で最も関連性が高いのは、インターネット通信の草分け的存在である電子メールです。今日の電子メールは、郵便と同じくらい（あるいはそれ以上に）シンプルです。 メッセージを入力し（手書きよりもはるかに速く）、手紙を折ったり封筒に入れたり、切手を貼ったりする手間を省けます。また、連絡先をくまなく探して3行の宛先を見つけたり、切手を工面したり、到着を待ったりする必要もありません。電子メールは実物の郵便よりもはるかに安価で、速く、信頼性が高く、便利です。しかし、その最大の欠点は、悪意のある者によって容易に悪用されてしまうことです。

dmarcianでは、なりすましや攻撃者からお客様のメールを保護するためのリソースとノウハウを専門としています。DMARCへの準拠を通じて、ブランドの信頼性を高め、顧客やビジネスパートナーとの信頼関係を維持することができます。しかし、サブスクリプションを最大限に活用していただくためには、お客様のメールに関するデータ（場合によっては機密データ）へのアクセス権を当社に付与していただく必要があります。 お客様は当社に多大な信頼を寄せてくださっています。私たちは、ウェブという無法地帯において、お客様にとって頼れるパートナーであり続けるべく、その信頼を勝ち取り、維持するために絶えず努力しています。その取り組みについて、以下にご説明します。

お客様からデータをご提供いただく際、当社が最優先するのは、そのデータを可能な限り安全に保管することです。dmarcianでは、Google Cloudを通じて安全なデータ保管ツールを導入しているほか、SOC2およびGDPRに準拠しています。お客様からの信頼こそが、ご提供いただくデータそのものよりも価値があることを理解しているため、当社のプライバシーポリシーに基づき、お客様のデータを第三者に開示したり販売したりすることは一切ありません。 お客様から送信されたデータは、お客様と当社のみが閲覧可能であり、お客様のドメイン全体でDMARCを効果的に導入・管理するためのインサイトやレポートを作成するためにのみ使用されますので、ご安心ください。

ここで、共有データに関する2つ目の優先事項についてご説明します。それは、DMARCの維持管理やその運用に関する懸念に費やす時間を最小限に抑えられるよう、データの集計結果や有益な分析情報を確実に確認できるようにすることです。DMARCを導入後は、dmarcianのダッシュボードを通じて定期的に確認を行う必要があります。私たちの目標は、その確認作業を可能な限り有益かつ負担の少ないものにすることです。ダッシュボードを活用することで状況を素早く把握できるため、迅速な対応を講じた後、他の優先事項へと移行することが可能になります。

「dmarcianのダッシュボードは状況を素早く把握できるため、迅速な対応が可能となり、他の優先事項へと移行できます。」

集計レポートに加え、お客様のメール環境を可視化する新たなリソースの提供にも常に取り組んでいます。「DMARC Record Checker」や「SPF Surveyor」といった機能を通じて、メールセキュリティ対策のプロセスを円滑に進められるよう支援しています。 将来的には、お客様が当社と共有されたIPアドレスやドメインのうち、その挙動に基づいてセキュリティ上の脅威となる可能性が最も高いものを予測することで、フィッシングやなりすましに対してより積極的に対処できるよう支援する予定です。ウェブ全体でのメール活動の集計データを活用することで、不正行為に関連するIPアドレスやドメイン間の関連性を特定し、どのドメインが最もリスクにさらされているかについて、事前に警告することが可能になります。

結局のところ、データとは、メールを通じて日々生成される貴重な資産です。dmarcianは、そのデータを保護し、そこから学び、そして通常の業務に戻れるようサポートします。

私たちは、皆様にDMARCとその仕組みを支えるデータを理解していただくお手伝いをしています。ご質問がございましたら、お気軽にお問い合わせください。また、当社のプラットフォームを無料で体験していただくことも可能です。DMARCレポートプラットフォームと親切なサポートチームが、皆様をサポートいたします。

この会話を続けたいですか？dmarcianフォーラムへどうぞ。