ابتداءً من 16 أبريل 2026، سيساهم DMARC في تقييم أمان Bitsight الخاص بالمؤسسة للمرة الأولى، بوزن 1% في تحديث خوارزمية المنصة السنوي. بالنسبة للشركات التي تعاملت مع DMARC باعتباره "ميزة إضافية"، فإن هذا الموقف أصبح له تكلفة قابلة للقياس على درجة يعتمد عليها شركات التأمين والبائعون والمجالس لتقييم مخاطر الأمن السيبراني.
ما تغير ولماذا يهم
سيساهم DMARC الآن في تقييم Bitsight برسالة وزن 1%، تم إعادة تخصيصها من فئة الأنظمة المخترقة. هذا يكمل ثلاثية متجهات المخاطر الأساسية القائمة على البريد الإلكتروني: نطاقات إطار سياسة المرسل (SPF)، وسجلات البريد المعرّف بمفاتيح النطاق (DKIM)، و DMARC.
كانت درجات DMARC مرئية بالفعل داخل منصة Bitsight، لكن قبل هذا التحديث لم تكن لها أي تأثير على التقييم الإجمالي. يحمل DKIM و SPF وزناً قدره 1% لكل منهما، والمؤسسات التي تطبق سياسات DMARC ستشهد الآن هذا الاستثمار منعكساً بشكل مباشر في تقييم Bitsight الخاص بها.
سيكون تحديث خوارزمية تقييمات Bitsight لعام 2026 متاحاً للمعاينة ابتداءً من 16 أبريل. لضمان الشفافية وإعطاء المؤسسات وقتاً للتحضير، توفر Bitsight فترة معاينة مدتها ثلاثة أشهر قبل دخول التحديث حيز النفاذ.
المخاطر هنا تتجاوز بكثير نقطة مئوية واحدة. من غرف مجالس الإدارة إلى وكالات الائتمان، وشركات التأمين إلى الجهات التنظيمية، ومن مسؤولي الامتثال إلى محللي مركز العمليات الأمنية، تقييمات أمان Bitsight محبوكة في نسيج التجارة العالمية. يرتبط نظام التقييم الخاص بالمنصة باحتمالية حدوث خروقات وتستخدمه على نطاق واسع شركات التأمين والمؤسسات المالية. بالنسبة لفرق التسويق والنمو، هذا يعني أن وضع DMARC الضعيف يمكن أن يؤثر الآن بشكل غير مباشر على أقساط التأمين السيبراني، وموافقات البائعين، وقرارات المشتريات، ليس فقط على قابلية تسليم البريد الإلكتروني.
ما يفعله DMARC بالفعل
DMARC هو بروتوكول مصادقة بريد إلكتروني يبني على SPF و DKIM بإعطاء مالكي النطاق سيطرة أكبر على مصادقة البريد الإلكتروني، بما في ذلك القدرة على تطلب إما SPF أو DKIM ليمر لكي يعتبر البريد الإلكتروني مصرحاً به، وتحديد الإجراء الذي يجب على خوادم البريد اتخاذه عند فشل المصادقة (مثل رفض أو عزل الرسالة)، وطلب إحصائيات المصادقة من خوادم البريد المستقبلة لمراجعة فعالية تطبيقها.
بالنسبة لمسوقي البريد الإلكتروني، هذا له بعد قابلية تسليم مباشر. يدرك المسوقون أن DMARC لا يحسن الأمان فحسب بل يعزز أيضاً قابلية تسليم البريد الإلكتروني. عندما ترى خوادم الإنترنت أن لدى المرسل وضع مصادقة قوي، فإن الحملات الشرعية يقل احتمال وضع علامة عليها كبريد غير مرغوب فيه، وهو أمر حاسم لنجاح التسويق عبر البريد الإلكتروني.
فجوة التبني التي تخلق المخاطر
التحدي هو أن معظم المؤسسات لم تصل بعد إلى إنفاذ DMARC الكامل. ارتفع تبني DMARC بين النطاقات الرئيسية من 27.2% إلى 47.7% بين عامي 2023 و 2025، وهي قفزة بنسبة 75% في النطاقات المحمية، مع نمو سياسات الإنفاذ (الحجر الصحي والرفض) بنسبة 50% خلال هذه الفترة. يبدو هذا النمو مشجعاً، لكن تفاصيل الإنفاذ تحكي قصة مختلفة.
نما تبني DMARC الصحيح من 523,921 نطاقاً في عام 2023 إلى 858,782 في عام 2025 و 937,931 في أوائل عام 2026. ومع ذلك، تبقى سياسة p=none هي الأكثر شيوعاً عالمياً، والعديد من المؤسسات تستخدم DMARC أساساً للحصول على الرؤية بدلاً من الحماية النشطة. في عام 2026، ظل 525,996 نطاقاً عند p=none.
تولد سياسة p=none بيانات الإبلاغ ولا تفعل شيئاً لحظر البريد الإلكتروني المزيف أو غير المصرح به. كشفت تحليلات أفضل 10 ملايين نطاق إنترنت أن 22.9% فقط من النطاقات التي ترسل بيانات إبلاغ DMARC إلى نفسها لديها سياسة رفض DMARC. بموجب نظام التقييس الجديد من Bitsight، من المحتمل أن تحصل تكوين p=none على درجة أقل من سياسة p=reject المطبقة بالكامل، مما يعني أن فجوة التقييم بين المؤسسات التي نشرت الإنفاذ وتلك التي لم تفعل على وشك أن تصبح مرئية في درجة خارجية.
كيف ستقيم Bitsight DMARC
فقط النطاقات التي تستوفي معايير محددة ستولد نتيجة DMARC: النطاقات المحمية بسجل DMARC، والنطاقات غير المحمية بسجل DMARC المرتبطة بسجل MX. إذا كان سجل MX موجوداً ولم يتم تكوين سجل DMARC، فإن هذا ينتج عنه نتيجة تتضمن المشكلة "Record does not exist" وتصنيف منخفض.
بالنسبة للكيانات التي لا تملك نطاقات مرتبطة بها، سيعود SPF و DKIM الآن إلى N/A ولن يكون لهما أي تأثير سلبي على التقييم. في السابق، كانت هذه الكيانات تتلقى درجات افتراضية رغم عدم وجود نطاقات لتقييمها.
بقياس DMARC إلى جانب SPF و DKIM، تقوي Bitsight قدرة التقييم على الكشف عن الحماية المدعومة بالأدلة ضد الانتحال والتصيد الاحتيالي، مما يعطي فرق الأمان والمخاطر مؤشراً أوضح وأكثر قابلية للتنفيذ لإثبات وضع أمان البريد الإلكتروني المحسن.
ما يجب على مسوقي البريد الإلكتروني وأصحاب الأعمال فعله الآن
فترة المعاينة فرصة عملية لإغلاق الفجوة قبل تحول الدرجات. فيما يلي الخطوات الأكثر صلة بفرق التسويق والنمو:
- قم بتدقيق سجل DMARC الحالي. تحقق مما إذا كانت نطاقات الإرسال الخاصة بك تحتوي على سجل TXT
_dmarcصحيح في DNS. أدوات مثل MXToolbox يمكنها التحقق من هذا في ثوان. - تجاوز
p=none. ستحقق سياسة المراقبة فقط درجة Bitsight قوية. اعمل نحوp=quarantineأوp=rejectمعpct=100. تتطلب السياسة النشطة باستخدامp=rejectأوp=quarantineالتي تعمل على جميع حالات فشل المصادقة معpct=100أفضل درجة ممكنة. - تحقق من جميع نطاقات الإرسال، بما في ذلك النطاقات غير المتعلقة بالبريد الإلكتروني. تبحث Bitsight عن سجلات SPF المكونة بشكل صحيح لجميع نطاقات المؤسسة، حتى تلك التي لا تستخدمها للإرسال عبر البريد الإلكتروني، لأن جهات التهديد قد تحاول انتحال البريد الإلكتروني من نطاق حتى لو لم تستخدمه المؤسسة للبريد الإلكتروني.
- أطلع أصحاب المصلحة قبل انتهاء فترة المعاينة. تشارك العديد من المؤسسات تقييم Bitsight الخاص بها مع البائعين والشركاء والمجالس وشركات التأمين. فترة المعاينة فرصة لإطلاع هؤلاء أصحاب المصلحة وضمان التوافق.
البيانات الأوسع واضحة حول سبب أهمية هذا. البلدان التي لديها متطلبات DMARC إلزامية تظهر أنماط هجمات تصيد احتيالي مختلفة بشكل كبير. قللت الولايات المتحدة تسليم التصيد الاحتيالي الناجح من 69% إلى 14%، بينما شهدت البلدان بدون ولايات إنفاذ إلزامية مثل هولندا زيادة الضعف إلى 97%. بالنسبة لأي مؤسسة تدير التسويق عبر البريد الإلكتروني على نطاق واسع، فإن حالة الأعمال لإنفاذ DMARC الآن هي حجة أمنية وحجة تقييمات معاً.
