Podľa výskumu spoločnosti SMX Email dosiahol Nový Zéland spomedzi krajín spravodajskej aliancie Five Eyes najvyšší podiel skúmaných vládnych e-mailových domén, ktoré vynucujú používanie bezpečnostného štandardu MTA-STS. Ten pomáha chrániť správy počas prenosu medzi poštovými servermi.

Podľa výsledkov zverejnených portálom SecurityBrief využívalo MTA-STS v režime vynucovania 55 % skúmaných novozélandských domén. V Spojenom kráľovstve to bolo 46,9 %, v Austrálii 15,3 % a v USA 0,9 %. Medzi skúmanými kanadskými doménami nebola zaznamenaná žiadna s takto nastavenou ochranou. Tieto výsledky však nemožno chápať ako celkové hodnotenie bezpečnosti vládnej e-mailovej komunikácie.

MTA-STS umožňuje prijímajúcej doméne požadovať, aby jej podporujúce odosielajúce servery doručovali správy prostredníctvom šifrovaného spojenia a overovali certifikát cieľového servera. Znižuje tým riziko útokov, pri ktorých sa útočník pokúša vynútiť nešifrovaný prenos alebo presmerovať komunikáciu. Nejde však o koncové šifrovanie a samotná neprítomnosť MTA-STS neznamená, že správy putujú bez šifrovania.

Novozélandské úrady zároveň prechádzajú zo systému SEEMail na rámec Secure Government Email (SGE). Ten spája viaceré bezpečnostné opatrenia vrátane šifrovania prenosu, digitálneho podpisovania správ a ochrany pred zneužívaním domén odosielateľov. Oficiálne pravidlá požadujú okrem iného vynucovanie MTA-STS a nastavenie DMARC na odmietanie správ, ktoré neprejdú príslušným overením.

Výskum zahŕňal 1 940 vládnych domén. Pri vynucovaní štandardu DMARC dosiahol Nový Zéland 66,7 %, za Austráliou s 90,3 %, Spojeným kráľovstvom s 84,5 % a USA s 83,3 %. Kanada dosiahla 20,5 %.

DMARC pomáha overiť, či bola doména uvedená v adrese odosielateľa použitá oprávnene a určuje požadovaný postup pri neúspešnom overení. S MTA-STS sa preto dopĺňa: jeden mechanizmus obmedzuje falšovanie domény odosielateľa, druhý posilňuje ochranu prenosu medzi servermi. Ich spoločné využívanie zvyšuje bezpečnosť komunikácie, samo osebe však nezaručuje úplnú ochranu pred phishingom, napadnutím účtov alebo únikom údajov.

Zdroj: NZ Govt Leads Five Eyes On Critical Email Security Measure – New Study