Veel grote bedrijven en overheidsorganisaties hebben hun e-mailinfrastructuur niet goed genoeg beveiligd. Spammers en oplichters kunnen daarom makkelijker toeslaan, zegt Zembla, een onderzoeksprogramma van omroep BNNVARA. Zembla en de Internet Cleanup Foundation hebben samen 100 grote organisaties gecontroleerd. De vraag is of ze het advies hebben opgevolgd van het Forum Standaardisatie en het Nationaal Cyber Security Centrum. Die adviseren de implementatie en strikte configuratie van de e-mailveiligheidsstandaarden DMARC, DKIM en SPF.
Bedrijven beloven verbetering
57 van de 100 bedrijven hadden DMARC, DKIM en SPF ten tijde van de screening geïmplementeerd en strikt geconfigureerd. Bij de overige 43 bedrijven ontbrak minstens een van de drie veiligheidsstandaarden of stond deze onvoldoende strikt geconfigureerd. Van de 43 bedrijven zeggen er 34 tegen Zembla dat ze hun beveiliging gaan verbeteren.
Internet Registry SIDN meldt dat Nederland wel goed scoort met de implementatie van DANE-e-mail. Dit is gebaseerd op DNSSEC. De groei vlakt echter wel af.
