DMARCの徹底――「People Project」：ams OSRAMとdmarcianからの教訓

公開日： 2026年10月16日

アイルランドを拠点とする当社のプロフェッショナル・サービス担当、マティア・ボルドリーニと、ams OSRAMグループのコーポレート情報セキュリティ責任者、ステフェン・シグダが、 Certified Senders Alliance に参加し、DMARCの導入の重要性や、DMARCプロジェクトを成功させる上で「人」がいかに重要であるかについて議論しました。

多くの欧州企業がDMARCレコードを公開しているものの、技術部門、マーケティング部門、経営陣の間の連携不足に加え、シャドーITやサードパーティの送信者を把握することの難しさから、完全な適用に至っている企業はほとんどない。

マティアとステフェンは、送信元ではないドメインを確実にブロックするための体系的な導入計画、DMARCプラットフォームを活用したドメインの継続的な監視、および部門横断的な連携を確保するための経営陣の指示の獲得について話し合っている。

最終的には、 p=reject DMARCポリシーを徹底することで、マーケティングにおけるメールの配信率が向上し、IT資産管理の透明性が高まり、ドメインのなりすましを阻止することでサイバーリスクを大幅に低減できます。また、SPFおよびDMARCレコードを設定したドメインは、世界中の受信者が本物のメールと偽のメールを区別しやすくなるという点も忘れてはなりません。この措置を講じる組織が増えれば増えるほど、すべての人にとって有益になります。

どこから始めればよいか

マティアのアドバイスは、すべてを記録し、レポート用アドレスを指定せずにDMARCを公開してはならないということです。ステフェンのアドバイスは、メールを一切送信しないドメインから着手して、今すぐプロジェクトを始めることです。以下は、ウェビナーでマティアとステフェンが共有したヒントに基づいた、実践的な手順の順序です：

送信元ではないすべてのドメインを、 p=reject ポリシーでロックダウンしてください。
すべてのメール送信元でDKIMを有効にしてください。
DMARCを p=none 監視対象となっているレポート用アドレスを指定して、DMARCを公開してください。
すべての送信者を、所有者と事業目的にそれぞれ紐づける。
最初の変更依頼が出る前に、協力に関する合意を確保しておく。
p=reject に移動し、その後も所有者をそのまま維持してください。

dmarcianの取り組み

DMARC規格の策定に携わった専門家たちが構築したオリジナルのDMARCプラットフォーム「dmarcian」は、ドメインカタログの評価、DMARCの導入、そして長期的なドメインのセキュリティとコンプライアンスの管理を支援します。長年にわたる専門知識と「DMARC for All」という使命に基づき、私たちは皆様を支援いたします。