Fortience Consulting 與 TwoFive 合作開展郵件安全業務，共同推出 DMARC 解決方案

NTT Data 集團旗下的 Fortience Consulting 株式會社（原社名：株式會社 QUNIE，總部：東京都千代田區，代表董事社長：山口 重樹，以下簡稱 Fortience）與消息安全領域的領先企業株式會社 TwoFive（總部：東京都中央區，代表董事：末政 延浩）在防範冒名郵件領域達成合作，並於 2026 年 4 月 27 日開始提供全新的 DMARC 解決方案。

本解決方案除了 DMARC 相關系統的導入與可視化外，還提供一站式支援，涵蓋符合客戶業務和規範的最佳 DMARC 政策設計與強化，以及郵件安全治理體系的建立與普及。

藉此，針對逐年升級的冒名郵件威脅，實現了符合各公司環境與運營實際情況的高水平郵件安全。

【冒名郵件的現狀】
近年來，郵件的角色正從單純的通訊工具轉向通知、報告和本人確認功能。然而，郵件通訊仍在持續進行。郵件長期以來一直被用於網絡犯罪，郵件犯罪也入選了「信息安全十大威脅 2025」。

此外，反釣魚協議會的報告也顯示，冒名郵件呈增加趨勢，各企業都有必要採取郵件安全對策。

放任冒名企業的郵件（冒名郵件）可能會讓人留下企業參與了非法轉賬或網絡釣魚等網絡犯罪的印象。這可能導致品牌受損、合作夥伴或客戶停止交易、客戶流失、銷售機會損失以及因內部事件處理導致的業務延遲，對企業而言，放任冒名郵件是一個巨大的風險。

【DMARC 及其運營的難點】
DMARC（Domain-based Message Authentication, Reporting, and Conformance）是一種用於驗證企業發送域（郵件域）正當性並防止冒名郵件的國際認證技術。導入 DMARC 後，根據 DMARC 報告對郵件發送系統或服務器進行技術處理（如 SPF/DKIM 等），並強化 DMARC 政策，可以加強對冒名郵件的防禦。

雖然為了防範冒名郵件需要強化 DMARC 政策，但在各企業中，由於以下技術和組織性課題複雜交織，往往難以推進：
- 缺乏分析 DMARC 報告（RUA/RUF）的專業知識。
- 無法理解關於郵件和 DNS 的高深技術。
- 集團公司或外包單位等多個組織使用同一個域名。
- 負責部門不明確，運作趨於個人化或黑盒化。
- 擔心政策變更影響業務，導致無法強化。

為了順利開展 DMARC 運營，除了技術層面外，包含治理（組織、規則、體系）在內的設計必不可少。

【本解決方案的特點】
本解決方案通過將 DMARC 的高度技術專業性與安全諮詢的見解相結合，改革客戶的整個組織，支援順暢開展 DMARC 運營。具體的支援內容和流程將根據各公司的 DMARC 運營狀況和應對水平進行設計，以實現符合各個公司情況的最佳郵件安全強化。

■ 同時實現 DMARC 政策強化與治理體系建立
為了導入 DMARC 並進行政策強化，必須掌握並解決企業面臨的技術課題。而為了掌握並解決技術課題，則需要建立治理體系（組織、規則、體制）。許多企業因為治理體系建立不順而放棄了強化 DMARC 政策。本解決方案基於安全諮詢的見解，在建立包含部門和集團公司在內的治理體系的同時，分階段推進 DMARC 政策強化。

■ 可視化複雜的域名使用環境，構建非個人化的運營體系
為了防範冒名郵件，強化 DMARC 政策後的持續運營也必不可少。本解決方案通過詳細的 DMARC 分析報告，將域名的使用情況和風險可視化。