攻撃の種類
스푸핑 (Spoofing)
定義
送信者アドレスや表示名を偽装し、正規の送信者に見せかける手法です。
経営層（CEO·CISO）向け
自社ドメインがなりすまされると顧客・パートナーが被害を受け、その責任は自社ブランドに跳ね返ってきます。技術的な防御がなければ誰でも自社名でメールを送信できてしまいます。 見落としがちな点: DMARCを「モニターモード(p=none)」のまま放置しているケースが多く見られます。実際にブロックされるrejectポリシーまで段階的に引き上げましょう。
攻撃の種類
送信者アドレスや表示名を偽装し、正規の送信者に見せかける手法です。
自社ドメインがなりすまされると顧客・パートナーが被害を受け、その責任は自社ブランドに跳ね返ってきます。技術的な防御がなければ誰でも自社名でメールを送信できてしまいます。 見落としがちな点: DMARCを「モニターモード(p=none)」のまま放置しているケースが多く見られます。実際にブロックされるrejectポリシーまで段階的に引き上げましょう。