―――――― セキュリティ対策は、サイバー攻撃やフィッシング詐欺のリスクに対応するため、ますます重要になっています。その中でもDMARC（なりすましメール対策設定）は、特にメール偽装やフィッシング対策の中心技術として注目されています。また、BIMI（企業ロゴ付きメール）を導入するためにも、DMARC（なりすましメール対策設定）の適切な設定が欠かせません💡



第17回の今回は、医薬品業界のDMARC取り組み状況を調べてみました！



――――――



<h2 class="wp-block-heading">📣DMARC設定の概要🔐</h2>



DMARC（なりすましメール対策設定）は、送信ドメインの正当性を検証するために使用され、企業が「reject（拒否）」「quarantine（隔離）」「none（何もしない）」という異なるポリシーを設定することで、受信側に対してどのように処理されるべきかを指示します。



DMARC（なりすましメール対策設定）の仕組みについて、詳しい情報をご覧になりたい方は、こちらのリンクをご参照ください。 ［<a href="https://brandsecurity.gmo/blog/2024/03/26/8x9bqpk6ouj/">Google/メール送信者ガイドライン厳格化による企業の取り組みは？DMARCレコード設定の実態調査をしてみた。</a>］



GMOブランドセキュリティの企業ロゴ所有証明書（VMC）サービス紹介ページは、こちらのリンクをご参照ください。 <a href="https://brandsecurity.gmo/security/vmc/" target="_blank" rel="noreferrer noopener" style="display:flex; align-items:flex-end;">なりすまし対策↗<img class="wp-image-51707" style="width: 70px; margin-bottom: 3px;" src="https://brandsecurity.gmo/blog/uploads/2024/12/img_vmc_02.png" alt=""></a> 



<h2 class="wp-block-heading">📣各企業のDMARC設定状況💊</h2>



さて、医薬品業界における主要企業のDMARC設定状況を見てみましょう🔍



<figure class="wp-block-image aligncenter size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2025/02/画像1-2-1024x872.png" alt="" class="wp-image-52613" style="width:634px;height:auto"/></figure>



<figure class="wp-block-table"><table class="has-fixed-layout"><thead><tr><th class="has-text-align-center" data-align="center">会社名</th><th class="has-text-align-center" data-align="center">DMARC</th></tr></thead><tbody><tr><td class="has-text-align-center" data-align="center">武田薬品工業</td><td class="has-text-align-center" data-align="center">　reject　</td></tr><tr><td class="has-text-align-center" data-align="center">大塚ホールディングス</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">アステラス製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">第一三共</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">中外製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">エーザイ</td><td class="has-text-align-center" data-align="center">　reject　</td></tr><tr><td class="has-text-align-center" data-align="center">小野薬品工業</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">協和キリン</td><td class="has-text-align-center" data-align="center">　reject　</td></tr><tr><td class="has-text-align-center" data-align="center">塩野義製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">住友ファーマ</td><td class="has-text-align-center" data-align="center">none</td></tr></tbody></table></figure>



<figure class="wp-block-table"><table class="has-fixed-layout"><thead><tr><th class="has-text-align-center" data-align="center">会社名</th><th class="has-text-align-center" data-align="center">DMARC</th></tr></thead><tbody><tr><td class="has-text-align-center" data-align="center">参天製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">大正製薬ホールディングス</td><td class="has-text-align-center" data-align="center">DMARC"なし"</td></tr><tr><td class="has-text-align-center" data-align="center">ロート製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">東和薬品</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">日医工</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">サワイグループホールディングス</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">ツムラ</td><td class="has-text-align-center" data-align="center">　reject　</td></tr><tr><td class="has-text-align-center" data-align="center">日本新薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">久光製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">杏林製薬</td><td class="has-text-align-center" data-align="center">DMARC"なし"</td></tr></tbody></table></figure>



医薬品業界におけるDMARC設定状況は、企業間で大きな差が見られます。例えば、武田薬品工業やエーザイ、協和キリン、ツムラは「reject」ポリシーを設定し、フィッシング詐欺防止に積極的に取り組んでいる姿勢がうかがえます。 注目すべき点として、業界全体のDMARC導入率は90%に達しており、一定のセキュリティ意識の高さがうかがえます。しかし、その多くが「none」ポリシーの設定にとどまっており、これらの企業ではDMARC（なりすましメール対策設定）による検証は行っているものの、なりすましやフィッシング詐欺の完全な防止には至っていない状況です。さらに、「DMARC”なし”」の企業も複数存在し、セキュリティ対策の遅れが懸念されます。 業界全体で見ると、DMARCを「reject」ポリシーに設定している企業は増加傾向にあるものの、依然として少数にとどまっており、今後のさらなるセキュリティ対策の強化が求められます。 



<h2 class="wp-block-heading">📣DMARC導入による信頼性とブランド価値の向上📈</h2>



DMARC（なりすましメール対策設定）を導入することで、自社ドメインを悪用したフィッシング詐欺を防ぎ、顧客や取引先からの信頼を高めることができます。また、BIMI（企業ロゴ付きメール） と連携することで、受信者のメールアプリにブランドロゴを表示し、メールが自社からのものであることを視覚的に証明できるため、ブランド認知が向上します。これにより、受信者がメールを信頼しやすくなり、開封率の向上にもつながります📈



さらに、認証済みのメールがスパムフォルダに入るリスクが低減し、メール受信率が向上します。また、DMARC（なりすましメール対策設定）のレポート機能により、不正メールの発生状況を可視化し、セキュリティ対策を強化することも可能です。ブランドロゴが表示されることで、日常的にブランドに触れる機会が増え、セキュリティ対策とブランドマーケティングの同時強化が実現します💡（ブランドセキュリティ）



DMARCポリシーの設定や引き上げについてお悩みの場合は、ぜひGMOブランドセキュリティまでお問い合わせください！　また、BIMI（企業ロゴ付きメール）の設定も承っております 🛡️🔐



<div class="wp-block-image aligncenter size-full is-resized"><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmf2" target="_blank" rel=" noreferrer noopener"><img src="https://brandsecurity.gmo/blog/uploads/2024/11/image.png" alt="お問い合わせはこちら" class="wp-image-50021" style="width:292px;height:auto"/></a></div>







次回は、「証券・商品先物取引業界🌐」についての調査結果をご報告します💡







―――――― 【調査方法】 本調査は、日本市場の業績ランキングを基に、各企業のDMARCおよびBIMIの設定状況を確認しました。 ランキングはStrainer（URL）を参考にしています。 <a href="https://strainer.jp/markets/%E6%97%A5%E6%9C%AC%E5%B8%82%E5%A0%B4?sort_key=revenue" target="_blank">https://strainer.jp/markets/日本市場?sort_key=revenue</a>



【調査対象】 業種別の売上高ランキング上位20社



【調査時期】 2024年10月25日～10月30日、2025年3月10日～3月21日



【対象ドメイン】 各企業のブランド名に対応する「.com」「.co.jp」「.jp」のドメインのうち、最も高いポリシーが設定されているドメインを抽出しています。



＜関連記事＞ <a href="https://brandsecurity.gmo/blog/2025/04/03/g6k1oqst9sa2/">【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.16 ゴム製品業界編）</a> <a href="https://brandsecurity.gmo/blog/2025/04/17/go1ub8jwm/">【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.18 証券・商品先物取引業界編）</a>





<style>

.alignleft{
float: left ;
margin: .5em 1em .5em 0;
}
.has-text-align-center{
text-align: center;
}
p.has-background{		
padding: 1rem 1.25rem !important;
}

.wp-block-image{
margin-bottom: 1.5em
}
.wp-block-table {
 margin-bottom: 1.5em;
 width: 100%;
}
.wp-block-table .has-fixed-layout {
 border-collapse: collapse;
 table-layout: fixed;
 width: 100%;
}
.wp-block-table thead {
 border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td, .wp-block-table .has-fixed-layout th {
border-collapse: collapse;
 word-break: break-word;
}
.wp-block-table td, .wp-block-table th {
 border: 1px solid;
 padding: .5em;
}
.wp-block-table th {
background: rgba(0, 0, 0, 0.05);
}
.detail_post-content__jqZ35 a{ display: inline;}
.aligncenter{
text-align: center;
}
.aligncenter img{
margin : 0 auto;
}
.has-white-color, .wp-block-button__link.has-white-color {
color: #fff;
}

</style>

―――――― セキュリティ対策は、サイバー攻撃やフィッシング詐欺のリスクに対応するため、ますます重要になっています。その中でもDMARC（なりすましメール対策設定）は、特にメール偽装やフィッシング対策の中心技術として注目されています。また、BIMI（企業ロゴ付きメール）を導入するためにも、DMARC（なりすましメール対策設定）の適切な設定が欠かせません💡



第17回の今回は、医薬品業界のDMARC取り組み状況を調べてみました！



――――――



<h2 class="wp-block-heading">📣DMARC設定の概要🔐</h2>



DMARC（なりすましメール対策設定）は、送信ドメインの正当性を検証するために使用され、企業が「reject（拒否）」「quarantine（隔離）」「none（何もしない）」という異なるポリシーを設定することで、受信側に対してどのように処理されるべきかを指示します。



DMARC（なりすましメール対策設定）の仕組みについて、詳しい情報をご覧になりたい方は、こちらのリンクをご参照ください。 ［<a href="https://brandsecurity.gmo/blog/2024/03/26/8x9bqpk6ouj/">Google/メール送信者ガイドライン厳格化による企業の取り組みは？DMARCレコード設定の実態調査をしてみた。</a>］



GMOブランドセキュリティの企業ロゴ所有証明書（VMC）サービス紹介ページは、こちらのリンクをご参照ください。 <a href="https://brandsecurity.gmo/security/vmc/" target="_blank" rel="noreferrer noopener" style="display:flex; align-items:flex-end;">なりすまし対策↗<img class="wp-image-51707" style="width: 70px; margin-bottom: 3px;" src="https://brandsecurity.gmo/blog/uploads/2024/12/img_vmc_02.png" alt=""></a> 



<h2 class="wp-block-heading">📣各企業のDMARC設定状況💊</h2>



さて、医薬品業界における主要企業のDMARC設定状況を見てみましょう🔍



<figure class="wp-block-image aligncenter size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2025/02/画像1-2-1024x872.png" alt="" class="wp-image-52613" style="width:634px;height:auto"/></figure>



<figure class="wp-block-table"><table class="has-fixed-layout"><thead><tr><th class="has-text-align-center" data-align="center">会社名</th><th class="has-text-align-center" data-align="center">DMARC</th></tr></thead><tbody><tr><td class="has-text-align-center" data-align="center">武田薬品工業</td><td class="has-text-align-center" data-align="center">　reject　</td></tr><tr><td class="has-text-align-center" data-align="center">大塚ホールディングス</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">アステラス製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">第一三共</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">中外製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">エーザイ</td><td class="has-text-align-center" data-align="center">　reject　</td></tr><tr><td class="has-text-align-center" data-align="center">小野薬品工業</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">協和キリン</td><td class="has-text-align-center" data-align="center">　reject　</td></tr><tr><td class="has-text-align-center" data-align="center">塩野義製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">住友ファーマ</td><td class="has-text-align-center" data-align="center">none</td></tr></tbody></table></figure>



<figure class="wp-block-table"><table class="has-fixed-layout"><thead><tr><th class="has-text-align-center" data-align="center">会社名</th><th class="has-text-align-center" data-align="center">DMARC</th></tr></thead><tbody><tr><td class="has-text-align-center" data-align="center">参天製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">大正製薬ホールディングス</td><td class="has-text-align-center" data-align="center">DMARC"なし"</td></tr><tr><td class="has-text-align-center" data-align="center">ロート製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">東和薬品</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">日医工</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">サワイグループホールディングス</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">ツムラ</td><td class="has-text-align-center" data-align="center">　reject　</td></tr><tr><td class="has-text-align-center" data-align="center">日本新薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">久光製薬</td><td class="has-text-align-center" data-align="center">none</td></tr><tr><td class="has-text-align-center" data-align="center">杏林製薬</td><td class="has-text-align-center" data-align="center">DMARC"なし"</td></tr></tbody></table></figure>



医薬品業界におけるDMARC設定状況は、企業間で大きな差が見られます。例えば、武田薬品工業やエーザイ、協和キリン、ツムラは「reject」ポリシーを設定し、フィッシング詐欺防止に積極的に取り組んでいる姿勢がうかがえます。 注目すべき点として、業界全体のDMARC導入率は90%に達しており、一定のセキュリティ意識の高さがうかがえます。しかし、その多くが「none」ポリシーの設定にとどまっており、これらの企業ではDMARC（なりすましメール対策設定）による検証は行っているものの、なりすましやフィッシング詐欺の完全な防止には至っていない状況です。さらに、「DMARC”なし”」の企業も複数存在し、セキュリティ対策の遅れが懸念されます。 業界全体で見ると、DMARCを「reject」ポリシーに設定している企業は増加傾向にあるものの、依然として少数にとどまっており、今後のさらなるセキュリティ対策の強化が求められます。 



<h2 class="wp-block-heading">📣DMARC導入による信頼性とブランド価値の向上📈</h2>



DMARC（なりすましメール対策設定）を導入することで、自社ドメインを悪用したフィッシング詐欺を防ぎ、顧客や取引先からの信頼を高めることができます。また、BIMI（企業ロゴ付きメール） と連携することで、受信者のメールアプリにブランドロゴを表示し、メールが自社からのものであることを視覚的に証明できるため、ブランド認知が向上します。これにより、受信者がメールを信頼しやすくなり、開封率の向上にもつながります📈



さらに、認証済みのメールがスパムフォルダに入るリスクが低減し、メール受信率が向上します。また、DMARC（なりすましメール対策設定）のレポート機能により、不正メールの発生状況を可視化し、セキュリティ対策を強化することも可能です。ブランドロゴが表示されることで、日常的にブランドに触れる機会が増え、セキュリティ対策とブランドマーケティングの同時強化が実現します💡（ブランドセキュリティ）



DMARCポリシーの設定や引き上げについてお悩みの場合は、ぜひGMOブランドセキュリティまでお問い合わせください！　また、BIMI（企業ロゴ付きメール）の設定も承っております 🛡️🔐



<div class="wp-block-image aligncenter size-full is-resized"><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmf2" target="_blank" rel=" noreferrer noopener"><img src="https://brandsecurity.gmo/blog/uploads/2024/11/image.png" alt="お問い合わせはこちら" class="wp-image-50021" style="width:292px;height:auto"/></a></div>







次回は、「証券・商品先物取引業界🌐」についての調査結果をご報告します💡







―――――― 【調査方法】 本調査は、日本市場の業績ランキングを基に、各企業のDMARCおよびBIMIの設定状況を確認しました。 ランキングはStrainer（URL）を参考にしています。 <a href="https://strainer.jp/markets/%E6%97%A5%E6%9C%AC%E5%B8%82%E5%A0%B4?sort_key=revenue" target="_blank">https://strainer.jp/markets/日本市場?sort_key=revenue</a>



【調査対象】 業種別の売上高ランキング上位20社



【調査時期】 2024年10月25日～10月30日、2025年3月10日～3月21日



【対象ドメイン】 各企業のブランド名に対応する「.com」「.co.jp」「.jp」のドメインのうち、最も高いポリシーが設定されているドメインを抽出しています。



＜関連記事＞ <a href="https://brandsecurity.gmo/blog/2025/04/03/g6k1oqst9sa2/">【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.16 ゴム製品業界編）</a> <a href="https://brandsecurity.gmo/blog/2025/04/17/go1ub8jwm/">【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.18 証券・商品先物取引業界編）</a>





<style>

.alignleft{
float: left ;
margin: .5em 1em .5em 0;
}
.has-text-align-center{
text-align: center;
}
p.has-background{		
padding: 1rem 1.25rem !important;
}

.wp-block-image{
margin-bottom: 1.5em
}
.wp-block-table {
 margin-bottom: 1.5em;
 width: 100%;
}
.wp-block-table .has-fixed-layout {
 border-collapse: collapse;
 table-layout: fixed;
 width: 100%;
}
.wp-block-table thead {
 border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td, .wp-block-table .has-fixed-layout th {
border-collapse: collapse;
 word-break: break-word;
}
.wp-block-table td, .wp-block-table th {
 border: 1px solid;
 padding: .5em;
}
.wp-block-table th {
background: rgba(0, 0, 0, 0.05);
}
.detail_post-content__jqZ35 a{ display: inline;}
.aligncenter{
text-align: center;
}
.aligncenter img{
margin : 0 auto;
}
.has-white-color, .wp-block-button__link.has-white-color {
color: #fff;
}

</style>

DMARC設定はなりすまし・フィッシングメール対策に不可欠な技術です。国内医薬品業界主要企業の導入実態を詳しく調査・分析し、メール認証によるブランドセキュリティ強化と信頼性向上の重要性をわかりやすく解説します。

GMOなりすまし対策シール

【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.17 医薬品業界編）

セキュリティ対策は、サイバー攻撃やフィッシング詐欺のリスクに対応するため、ますます重要になっています。その中でもDMARCは、特にメール偽装やフィッシング対策の中心技術として注目されています。
第17回は、医薬品業界のDMARC取り組み状況を調べてみました！


現在、ウェブサイトにおいてHTTPS（SSL/TLSあり）の使用は、情報セキュリティの観点から当然の対応事項となっています。 今回は、Googleが数年前から強化しているHTTPS（SSL/TLSあり）セキュリティ施策が、常時適用された場合の注意点について考察してみます。<h2 style="text-align: start" id="hb728582f48">Chromeの現状</h2>Googleの統計データによれば、Chromeユーザーの90％以上がHTTPS（SSL/TLSあり）サイトを利用していますが、残りの5〜10％は未だにHTTP（SSL/TLSなし）サイトを利用しています。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/f835b1345a8a460a850d160442074665/HTTPS_%E7%94%BB%E5%83%8F1-1.png" alt="HTTPとHTTPSの割合を示す円グラフ。タイトルは「Points scored」で、HTTPSが90.0%（青色）、HTTPが10.0%（ピンク色）を占めている。" width="925" height="572"></figure>HTTP（SSL/TLSなし）では通信が暗号化されていないため、データの改ざんやなりすまし、盗聴されるリスクが存在します。Chromeは、安全ではないサイト（HTTP通信）への接続時にURLバーに「安全ではありません（携帯画面）／保護されていない通信（PC画面）」といった警告を表示しますが、この警告だけでは不十分であり、多くの人が気づかないうちに被害を被る可能性があると考えています。｜参考｜ ・<a href="https://group.gmo/security/ciphersecurity/http-https/" target="_blank" rel="noopener noreferrer">httpとhttpsの違いとは｜SSLサーバー証明書の確認方法や信頼できるサイトの見極め方</a><h2 style="text-align: start" id="h76e2c5d92f">常時SSLとその必要性</h2>「常時SSL化」とは、ウェブサイトのすべてのページをHTTPS化することを指します。 従来は、個人情報を入力するページだけをHTTPSにするのが一般的でしたが、ウェブサイト全体をHTTPS化することで情報通信を暗号化し、ユーザーは安心・安全にウェブサイトの利用をすることができます。常時SSL化の効果としては、下記のようなことが挙げられます。<ol><li>ユーザーへの信頼性向上</li><li>セキュリティリスクの削減</li><li>検索順位（SEO）への影響</li><li>ウェブサイト分析への有効活用</li><li>リファラ取得 ※リファラ：サイト訪問したユーザーが1つ前に閲覧したウェブサイト（ウェブページ）のこと</li></ol>ホームページ、キャンペーンサイト、採用サイトなど、ウェブサイトは、企業においてユーザーとのタッチポイントを構築するため、極めて重要なツールといえますが、未だにSSL/TLDを利用していないサイトは、5%〜10％ほど存在します。こうしたサイトにアクセスすることで、ユーザーのプライバシーが侵害される恐れがあるため、Googleを経由するすべてのウェブサイトについてセキュリティを向上することが検討されています。それが「HTTPSファーストモード」のデフォルト化です。<h2 style="text-align: start" id="h5cacee1736">HTTPSファーストモードのデフォルト化</h2>「HTTPSファーストモード」は、ユーザーがChromeブラウザからウェブサイトへアクセスする際、最初のアクセスを常にHTTPSで通信するというものです。もしアクセスしたサイトがHTTPの場合は警告画面が表示され、ユーザーに継続の確認を求めます。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/8e2d5ec9ab724356a12fd378ffa86447/HTTPS_%E7%94%BB%E5%83%8F2-3.png" alt="ウェブブラウザの警告画面。「（当該ドメイン）への接続は安全ではありません」という見出しと、「この警告は、サイトが HTTPS に対応していない場合に表示されます。詳細」という説明文、そして「サイトへ移動」と「戻る」のボタンが配置されている。" width="1066" height="528"></figure>HTTPSファーストモードは、2023年12月現在、Chromeのデフォルト設定ではOFFとなっていますが、デフォルトでの実装に向けて準備が進行中です。デフォルト化に向け、下記ステップを踏んで実装する予定です。＜GoogleのHTTPSファーストモードに向けたステップ＞<ol><li>自動アップグレード 一定のケース（※）を除き、ChromeはHTTP通信のウェブサイトをHTTPS通信に切り替える施策を実行します。 ※404エラーのケースや、SSL証明書の期限日が切れているケース等は、HTTP通信のままとなります。 </li><li>安全ではないファイルをダウンロードする際に警告 HTTPSサイトからHTTPコンテンツをダウンロードする際に、警告が表示されるようになります。</li></ol>このように、段階的に導入を経ることで、ユーザーを安心・安全にナビゲートするセキュリティが確立される見込みです。｜参考｜ ・<a href="https://blog.chromium.org/2023/08/towards-https-by-default.html">https://blog.chromium.org/2023/08/towards-https-by-default.html</a>※HTTPSファーストモードをONに設定する方法<ol><li>GoogleChromeにログインした状態で画面右上にある縦に点が3つ並んだボタン（［Google Chromeの設定］ボタン）より「設定」をクリック。</li><li>左のメニューから「プライバシーとセキュリティ」をクリック。</li><li>「セキュリティ」をクリック。</li><li>ページをスクロールすると「詳細設定」の中に「常に安全な接続を使用する」という項目が表示される。</li></ol><h2 style="text-align: start" id="h1c3f4ff11d">HTTPSファーストモードデフォルト化後の注意点</h2>前述した通り、すでにChromeユーザーの90％以上がHTTPS通信のサイトとなっており、企業担当者においても使用しているウェブサイトはHTTPS通信を使用することが一般的になっていると思います。一方で、現在も使用しているウェブサイトとは別に、ドメインネームやURLの変更、キャンペーンやイベントなど過去に利用しており、現在は公開していないウェブサイトも存在します。こういったウェブサイトについては、他のサイトに転送させる場合に、「使用していないサイトにコストをかけたくない」「（セキュリティ）意識が低い」といった理由から、転送元のサイトはHTTP通信のままにしているケースが多くみられます。 （HTTPからHTTPSに転送設定されているケース）HTTPSファーストモード デフォルト化が施行されると、HTTP通信のサイトは警告表示が出てしまい正常に転送されないため、SEOへの悪影響が懸念されます。また、警告表示によりユーザーの信頼性が低下するリスクもあります。「お客様が見る今のウェブサイトだけをHTTPSにすることで十分」という考え方ではなく、ユーザーが安心してアクセスできる環境を整えるために、過去に使用していたウェブサイトの転送設定も忘れずにHTTPS化を行うことをおすすめします。<h2 style="text-align: start" id="h85a62dd0d7">総括</h2>Chromeは積極的に「HTTPSファーストモード デフォルト化」に向けて施策を進めており、「HTTPSファーストモード」の完全な実装も時間の問題です。”ブランドセキュリティ”といった視点からも、過去に使用していたウェブサイトも企業の資産であるため、対策をきちんと講じるべきです。 まだ、HTTPS設定していないウェブサイトがあれば、早急に「HTTPS転送設定」することを推奨します。GMOブランドセキュリティでは、SSL対応・HTTPS転送設定サービスを提供していますので、興味のある方・対応を検討されたいという方はぜひご連絡ください。毎月お送りしている【ドメインニュース】でも、HTTPSファーストモードについて触れています。是非こちらもご覧ください｜引用サイト｜ ・<a href="https://blog.chromium.org/2023/08/towards-https-by-default.html">https://blog.chromium.org/2023/08/towards-https-by-default.html</a> ・<a href="https://forest.watch.impress.co.jp/docs/news/1524675.html">https://forest.watch.impress.co.jp/docs/news/1524675.html</a> ・<a href="https://www.bingo-cms.jp/archives/newsletter20211006.html">https://www.bingo-cms.jp/archives/newsletter20211006.html</a><figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

Google ChromeのHTTPSファーストモードデフォルト化に備える対策を解説！常時SSL化の重要性や、過去のキャンペーンサイト等のHTTP転送設定で発生する警告リスク、SEOへの悪影響を防ぐ具体策を学び、企業の信頼性とブランドを守りましょう。

GMO即時SSL

HTTPSファーストモードのデフォルト化はすでに始まっています！準備はできていますか？　

ついに、”GlobalBlock”がリリースされます。まだ不明確な内容も多く、詳細な情報は今後発表される予定ですが、現時点での最新情報をいち早くお届けします！GlobalBlockは、複数のレジストリをまたぐドメインネームを、これまでにない最大規模で一括してブロッキングすることが可能となります。2024年1月31日から、「事前申請（GlobalBlock Beta Program）」が開始されると公式発表がされていますので、ドメインネームでブランド保護をされている方は、出遅れないよう情報をご確認いただければと思います。<h2 style="text-align: start" id="hc3f4a81943">申請スケジュールと登録のプログラム</h2>申請のスケジュールと種別は、以下の通りです。対象期間内に事前申請を行うことで、AdultBlockやDPMLと一致するドメインネームについては、登録時に割引プログラムが適用される予定です。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/35f599e45dd34706a2d5edd6ace6169a/Global-Block_%E3%83%95%E3%83%AD%E3%83%BC%EF%BC%88%E4%BF%AE%E6%AD%A3%EF%BC%89-1024x606.png" alt="GlobalBlockの申請フローを示す図。「事前申請（2024年1月31日〜2月28日）」から始まり、AdultBlock/DPMLの「未契約ドメイン」は「一般登録（2024年2月29日〜・通常の登録価格）」へ、「契約済ドメイン」は「割引プログラム（2024年2月29日〜5月31日・通常の登録価格より割引）」へと分岐する流れを説明している。" width="1024" height="606"></figure><h2 style="text-align: start" id="h187881a357">保護対象</h2>保護の対象となるドメインネームの文字列には、登録商標や企業・組織名など、一定の基準があります。申請時には、公的な書類や資料の提出が必要となる予定です。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/f5f92057826d45cba86a14de72a0c6b7/Global-Block_%E4%BF%9D%E8%AD%B7%E5%AF%BE%E8%B1%A1-1-1024x532.png" alt="GlobalBlockの保護対象、基準、および提出書類例を1から4の項目でまとめた表。保護対象は「1. 登録商標」「2. 未登録商標」「3. 企業または組織名」「4. 有名人の名前」に分類されている。" width="1024" height="532"></figure>※対象となるドメインネームは、３文字以上の文字列であることも申請の条件となります。（2024年2月16日追加）<h2 style="text-align: start" id="h1f36a85770">ブロッキングサービスの種類</h2>完全一致の文字列を対象としたGlobalBlock以外に、類似文字列も対象とした「GlobalBlock＋」というブロッキングサービスが用意されています。「GlobalBlock＋」では、例で挙げられている類似文字列以外にも、対象となる文字列が追加となる可能性があります。一方、タイポ文字列は対象とならないという話もでており、「GlobalBlock＋」を検討する際には、しっかり対象文字列の確認を行う必要があります。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/1959501d00f64b82ae36aa69eee864a4/Global-Block_%E3%83%97%E3%83%A9%E3%83%B3-768x373.png" alt="「GlobalBlock」と「GlobalBlock＋」の2つのプランの違いを比較した表。「GlobalBlock」は完全一致文字列（例: mybrand.）のみをブロックするのに対し、「GlobalBlock＋」は完全一致に加え、ハイフン入りや1文字違いなどの類似文字列（例: my-brand. や mybrand.）もブロック対象となる。" width="768" height="373"></figure><h2 style="text-align: start" id="h7f563f1dd6">対象のTLD</h2>対象となるTLDは、gTLDだけでなくccTLDも対象となることが公開されています。対象となるTLDがすべて明らかにされたわけではありませんが、事前申請では最大566個のTLDで申請が開始され、事前申請終了前には約600〜700個のTLD、2024年末までに最大で約750個のTLDまで拡大されると言われています。GlobalBlockでは、これらすべてのドメインネームを一括してブロッキングすることが可能となります。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/c1297e01e80e4139ba92610cfb4ae7e1/Global-Block_%E5%AF%BE%E8%B1%A1TLD-768x637.png" alt="GlobalBlockの対象TLD（トップレベルドメイン）の内訳と個数を示す表。新gTLDが389個、ccTLD Subzoneが127個など、合計で566個のTLDが対象となっている。" width="768" height="637"></figure><h2 style="text-align: start" id="h1afe451c43">さいごに</h2>少しずつ情報が公開されていますが、どのような条件下で登録が選考されるかなど、まだまだ未確定な情報も多くあります。ブランド保護の観点で、ドメインネームマネジメントを行っている企業にとって、GlobalBlockは新しい選択肢となり得ます。今回のGlobalBlockは、全世界が対象となっていることで、申請が遅れ自社ブランドのドメインネームが第三者にブロッキングされてしまうなど、予期せぬ事態も発生しかねません。また、一度に大量のドメインネームのブロッキングを行うため、割引プログラムは大きなインパクトとなることも予想できます。ぜひ、お早めのご検討をおすすめします。申請方法や費用など、最新情報が入りましたら随時発信していきます。もっと詳しく聞いてみたい、登録するか迷っているという方は、まずは一度ご相談ください！ ｜注意事項｜ ※本記事の内容は、運営元（Brand Safety Alliance）の公式資料をもとに作成しています。 ※本記事の内容は、2024年1月31時点での情報となります。詳細な情報が発表され、内容が変更となる可能性がございます。<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

ドメイン一括ブロッキングサービス「GlobalBlock」の最新情報を解説！複数レジストリをまたぐ最大規模のブランド保護の仕組みや、類似文字列も対象とする「GlobalBlock＋」の特徴、申請時の注意点を学び、自社のドメイン管理に役立ててください。

【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.17 医薬品業界編）

目次