87% Perusahaan Fortune SEA 500 Rentan terhadap Penipuan Email

Riset Proofpoint menunjukkan bahwa hampir 1 dari 3 (29%) perusahaan Indonesia yang masuk dalam daftar Fortune Southeast Asia 500 sama sekali belum menerapkan DMARC dalam bentuk apa pun. Organisasi tanpa autentikasi DMARC dapat mengetahui bahwa email yang mereka kirimkan akan langsung diarahkan ke folder spam pelanggan atau ditolak oleh sistem. Temuan utama analisis DMARC Proofpoint terhadap perusahaan-perusahaan Indonesia yang masuk dalam daftar Fortune Southeast Asia 500:

90% perusahaan saat ini tidak menerapkan tingkat penerapan DMARC paling ketat yang direkomendasikan. Singapura (85%) dan Malaysia (83%) menunjukkan tingkat penerapan yang relatif lebih baik secara keseluruhan dengan tingkat autentikasi email tertentu.

29% perusahaan tidak memiliki data DMARC sama sekali dan rentan terhadap penipuan email dan serangan spoofing domain. Thailand (45%) dan Vietnam (37%) tertinggal dibandingkan negara-negara lain di kawasan yang tidak memiliki rekor DMARC sama sekali.

71% Perusahaan memiliki beberapa bentuk adopsi DMARC, meskipun hanya 10% yang memiliki kebijakan DMARC “Reject”, yaitu tingkat rekomendasi paling ketat yang memblokir email yang tidak memenuhi syarat agar tidak sampai ke penerima.

Singapura (28%) memiliki tingkat adopsi tertinggi untuk tingkat autentikasi email yang paling ketat, diikuti oleh Malaysia (11%), Filipina (11%), Thailand (10%) dan Indonesia (10%).

Hanya 4% perusahaan di Vietnam yang menerapkan tingkat rekomendasi autentikasi email yang paling ketat.

Dari organisasi yang mempunyai kebijakan DMARC, 75% memilih untuk menerapkan DMARC sendiri tanpa bantuan ahli. Kurangnya kesesuaian dalam implementasi DMRAC secara benar dapat meningkatkan resiko dari:

Memblokir email yang tidak beresiko, mengingat tidak ada visibilitas otentikasi ke semua email yang masuk dan dikirim dari organisasi mereka.