政府機関の約97%がSPFを導入、なりすましメール対策を強化(NISC) | ScanNetSecurity
2026.01.24(土)

政府機関の約97%がSPFを導入、なりすましメール対策を強化(NISC)

NISCは、4月18日に開催された「第5回情報セキュリティ対策推進会議(CISO等連絡会議)」で、大半の政府ドメイン(xxx.go.jp)において送信側における送信ドメイン認証技術SPFの導入が完了したことが報告されたと発表した。

製品・サービス・業界動向 業界動向
内閣官房情報セキュリティセンター(NISC)は4月19日、政府機関等をかたる「なりすましメール」対策について発表した。これは、4月18日に開催された「第5回情報セキュリティ対策推進会議(CISO等連絡会議)」で、大半の政府ドメイン(xxx.go.jp)において送信側における送信ドメイン認証技術SPF(Sender Policy Framework)の導入が完了したことが報告されたというもの。3月末時点の導入率はサードレベルドメインで約97%。

これにより、メールの受信側のメールサーバがSPFを確認する設定になっていれば、政府機関職員のメールアドレスを詐称するなりすましメールのほとんどを検知することができることから、官民を問わずメールサーバの運用者およびメール利用者においては、適切な対策の実施を推奨している。NISCでは今後も、引き続き政府機関等をかたる「なりすましメール」対策を推進し、情報セキュリティの向上に努めていくとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  2. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  3. デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

    デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

  4. マイページへのアクセスが不可能に ~ カンバスにランサムウェア攻撃

    マイページへのアクセスが不可能に ~ カンバスにランサムウェア攻撃

  5. ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

    ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

ランキングをもっと見る
PageTop