―――――― サイバー攻撃やフィッシングは、年々巧妙化しており、企業のセキュリティ対策はますます重要になっています。特に、なりすましや偽装メールによる被害が拡大する中、DMARC（なりすましメール対策設定）という認証技術は、その有効な対策として注目されています。また、BIMI（企業ロゴ付きメール）を導入するためにも、DMARC（なりすましメール対策設定）の適切な設定が欠かせません💡



第25回の今回は、空運業界のDMARC取り組み状況を調べてみました！



――――――



<h2 class="wp-block-heading">📣DMARC設定の概要🔐</h2>



DMARC（なりすましメール対策設定）は、送信ドメインの正当性を検証するために使用され、企業が「reject（拒否）」「quarantine（隔離）」「none（何もしない）」という異なるポリシーを設定することで、受信側に対してどのように処理されるべきかを指示します。



 DMARC（なりすましメール対策設定）の仕組みについて、詳しい情報をご覧になりたい方は、こちらのリンクをご参照ください。 
 <a href="https://brandsecurity.gmo/blog/2024/03/26/8x9bqpk6ouj/" target="_blank" rel="noopener noreferrer">
 ［Google/メール送信者ガイドライン厳格化による企業の取り組みは？DMARCレコード設定の実態調査をしてみた。］
 </a>



 GMOブランドセキュリティの企業ロゴ所有証明書（VMC）サービス紹介ページは、こちらのリンクをご参照ください。 

 <a href="https://brandsecurity.gmo/security/vmc/" 
 target="_blank" 
 rel="noopener noreferrer"
 style="display:inline-flex; align-items:center; text-decoration:none;">

 なりすまし対策↗

 <img 
 src="https://brandsecurity.gmo/blog/uploads/2024/12/img_vmc_02.png"
 alt=""
 style="width:70px; height:auto; margin-left:6px; display:block;">
 </a>

 



<h2 class="wp-block-heading">📣各企業のDMARC設定状況✈️</h2>



さて、空運業界における主要企業のDMARC設定状況を見てみましょう🔍



<figure class="wp-block-image aligncenter size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2025/03/空運業界-1024x866.png" alt="" class="wp-image-52845" style="width:606px;height:auto"/></figure>


<div style="display:flex; justify-content:center; margin:20px 0;">
 <table style="border-collapse:collapse; width:auto; text-align:center;">

 <thead>
 <tr>
 <th style="padding:8px 12px; border:1px solid #ccc;">会社名</th>
 <th style="padding:8px 12px; border:1px solid #ccc;">DMARC</th>
 </tr>
 </thead>

 <tbody>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">ANAホールディングス</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">none</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">日本航空</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">none</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">スカイマーク</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">none</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">パスコ</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">DMARC"なし"</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">スターフライヤー</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">none</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">アジア航測</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">DMARC"なし"</td>
 </tr>

 </tbody>

 </table>
</div>


空運業界におけるDMARC設定状況は、全体としてDMARC導入が進んでいない状況が確認されました。例えば、ANAホールディングス、日本航空、スカイマーク、スターフライヤーは「none」ポリシーを設定しており、DMARC（なりすましメール対策設定）による検証は実施されているものの、不正メールの隔離や拒否といった対策には至っていない状況です。また、「DMARC”なし”」の企業も確認されており、これらの企業では、ドメイン認証を通じたセキュリティ対策がまだ十分に整っていない状況が見受けられます。



現状では、「quarantine」や「reject」ポリシーを設定している企業は見られず、なりすましやフィッシング詐欺への対策が進んでいないと言えるでしょう。



空運業界では、特に顧客データや予約情報といった重要な個人情報を扱う機会が多いため、より実効性のあるメールセキュリティ対策の導入が今後の課題となるでしょう。




<h2 class="wp-block-heading">📣DMARC導入による信頼性とブランド価値の向上📈</h2>



DMARC（なりすましメール対策設定）を導入することで、自社ドメインを悪用したフィッシング詐欺を防ぎ、顧客や取引先からの信頼を高めることができます。また、BIMI（企業ロゴ付きメール）と連携することで、受信者のメールアプリにブランドロゴを表示し、メールが自社からのものであることを視覚的に証明できるため、ブランド認知が向上します。これにより、受信者がメールを信頼しやすくなり、開封率の向上にもつながります📈



さらに、認証済みのメールがスパムフォルダに入るリスクが低減し、メール受信率が向上します。また、DMARC（なりすましメール対策設定）のレポート機能により、不正メールの発生状況を可視化し、セキュリティ対策を強化することも可能です。ブランドロゴが表示されることで、日常的にブランドに触れる機会が増え、セキュリティ対策とブランドマーケティングの同時強化が実現します💡（ブランドセキュリティ）



DMARCポリシーの設定や引き上げについてお悩みの場合は、ぜひGMOブランドセキュリティまでお問い合わせください！　また、BIMI（企業ロゴ付きメール）の設定も承っております 🛡️🔐



<div style="display:flex; justify-content:center; margin:20px 0;">
 <a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmf2" target="_blank" rel="noopener noreferrer">
 <img
 src="https://brandsecurity.gmo/blog/uploads/2024/11/image.png"
 alt=""
 style="width:292px; height:auto;"
 >
 </a>
</div>






次回は、「ガラス・土石製品業界🏺」についての調査結果をご報告します💡







―――――― 【調査方法】 本調査は、日本市場の業績ランキングを基に、各企業のDMARCおよびBIMIの設定状況を確認しました。 ランキングはStrainer（URL）を参考にしています。 <a href="https://strainer.jp/markets/%E6%97%A5%E6%9C%AC%E5%B8%82%E5%A0%B4?sort_key=revenue" target="_blank">https://strainer.jp/markets/日本市場?sort_key=revenue</a>



【調査対象】 業種別の売上高ランキング上位20社迄



【調査時期】 2024年10月25日～10月30日、2025年3月10日～3月21日



【対象ドメイン】 各企業のブランド名に対応する「.com」「.co.jp」「.jp」のドメインのうち、最も高いポリシーが設定されているドメインを抽出しています。



＜関連記事＞ <a href="https://brandsecurity.gmo/blog/2025/06/12/jf8lrboslc4x/">【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.24 不動産業界編）</a> <a href="https://brandsecurity.gmo/blog/2025/06/26/nqueqh5_ejm5/">【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.26 ガラス・土石製品業界編）</a>

―――――― サイバー攻撃やフィッシングは、年々巧妙化しており、企業のセキュリティ対策はますます重要になっています。特に、なりすましや偽装メールによる被害が拡大する中、DMARC（なりすましメール対策設定）という認証技術は、その有効な対策として注目されています。また、BIMI（企業ロゴ付きメール）を導入するためにも、DMARC（なりすましメール対策設定）の適切な設定が欠かせません💡



第25回の今回は、空運業界のDMARC取り組み状況を調べてみました！



――――――



<h2 class="wp-block-heading">📣DMARC設定の概要🔐</h2>



DMARC（なりすましメール対策設定）は、送信ドメインの正当性を検証するために使用され、企業が「reject（拒否）」「quarantine（隔離）」「none（何もしない）」という異なるポリシーを設定することで、受信側に対してどのように処理されるべきかを指示します。



 DMARC（なりすましメール対策設定）の仕組みについて、詳しい情報をご覧になりたい方は、こちらのリンクをご参照ください。 
 <a href="https://brandsecurity.gmo/blog/2024/03/26/8x9bqpk6ouj/" target="_blank" rel="noopener noreferrer">
 ［Google/メール送信者ガイドライン厳格化による企業の取り組みは？DMARCレコード設定の実態調査をしてみた。］
 </a>



 GMOブランドセキュリティの企業ロゴ所有証明書（VMC）サービス紹介ページは、こちらのリンクをご参照ください。 

 <a href="https://brandsecurity.gmo/security/vmc/" 
 target="_blank" 
 rel="noopener noreferrer"
 style="display:inline-flex; align-items:center; text-decoration:none;">

 なりすまし対策↗

 <img 
 src="https://brandsecurity.gmo/blog/uploads/2024/12/img_vmc_02.png"
 alt=""
 style="width:70px; height:auto; margin-left:6px; display:block;">
 </a>

 



<h2 class="wp-block-heading">📣各企業のDMARC設定状況✈️</h2>



さて、空運業界における主要企業のDMARC設定状況を見てみましょう🔍



<figure class="wp-block-image aligncenter size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2025/03/空運業界-1024x866.png" alt="" class="wp-image-52845" style="width:606px;height:auto"/></figure>


<div style="display:flex; justify-content:center; margin:20px 0;">
 <table style="border-collapse:collapse; width:auto; text-align:center;">

 <thead>
 <tr>
 <th style="padding:8px 12px; border:1px solid #ccc;">会社名</th>
 <th style="padding:8px 12px; border:1px solid #ccc;">DMARC</th>
 </tr>
 </thead>

 <tbody>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">ANAホールディングス</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">none</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">日本航空</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">none</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">スカイマーク</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">none</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">パスコ</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">DMARC"なし"</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">スターフライヤー</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">none</td>
 </tr>

 <tr>
 <td style="padding:8px 12px; border:1px solid #ccc;">アジア航測</td>
 <td style="padding:8px 12px; border:1px solid #ccc;">DMARC"なし"</td>
 </tr>

 </tbody>

 </table>
</div>


空運業界におけるDMARC設定状況は、全体としてDMARC導入が進んでいない状況が確認されました。例えば、ANAホールディングス、日本航空、スカイマーク、スターフライヤーは「none」ポリシーを設定しており、DMARC（なりすましメール対策設定）による検証は実施されているものの、不正メールの隔離や拒否といった対策には至っていない状況です。また、「DMARC”なし”」の企業も確認されており、これらの企業では、ドメイン認証を通じたセキュリティ対策がまだ十分に整っていない状況が見受けられます。



現状では、「quarantine」や「reject」ポリシーを設定している企業は見られず、なりすましやフィッシング詐欺への対策が進んでいないと言えるでしょう。



空運業界では、特に顧客データや予約情報といった重要な個人情報を扱う機会が多いため、より実効性のあるメールセキュリティ対策の導入が今後の課題となるでしょう。




<h2 class="wp-block-heading">📣DMARC導入による信頼性とブランド価値の向上📈</h2>



DMARC（なりすましメール対策設定）を導入することで、自社ドメインを悪用したフィッシング詐欺を防ぎ、顧客や取引先からの信頼を高めることができます。また、BIMI（企業ロゴ付きメール）と連携することで、受信者のメールアプリにブランドロゴを表示し、メールが自社からのものであることを視覚的に証明できるため、ブランド認知が向上します。これにより、受信者がメールを信頼しやすくなり、開封率の向上にもつながります📈



さらに、認証済みのメールがスパムフォルダに入るリスクが低減し、メール受信率が向上します。また、DMARC（なりすましメール対策設定）のレポート機能により、不正メールの発生状況を可視化し、セキュリティ対策を強化することも可能です。ブランドロゴが表示されることで、日常的にブランドに触れる機会が増え、セキュリティ対策とブランドマーケティングの同時強化が実現します💡（ブランドセキュリティ）



DMARCポリシーの設定や引き上げについてお悩みの場合は、ぜひGMOブランドセキュリティまでお問い合わせください！　また、BIMI（企業ロゴ付きメール）の設定も承っております 🛡️🔐



<div style="display:flex; justify-content:center; margin:20px 0;">
 <a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmf2" target="_blank" rel="noopener noreferrer">
 <img
 src="https://brandsecurity.gmo/blog/uploads/2024/11/image.png"
 alt=""
 style="width:292px; height:auto;"
 >
 </a>
</div>






次回は、「ガラス・土石製品業界🏺」についての調査結果をご報告します💡







―――――― 【調査方法】 本調査は、日本市場の業績ランキングを基に、各企業のDMARCおよびBIMIの設定状況を確認しました。 ランキングはStrainer（URL）を参考にしています。 <a href="https://strainer.jp/markets/%E6%97%A5%E6%9C%AC%E5%B8%82%E5%A0%B4?sort_key=revenue" target="_blank">https://strainer.jp/markets/日本市場?sort_key=revenue</a>



【調査対象】 業種別の売上高ランキング上位20社迄



【調査時期】 2024年10月25日～10月30日、2025年3月10日～3月21日



【対象ドメイン】 各企業のブランド名に対応する「.com」「.co.jp」「.jp」のドメインのうち、最も高いポリシーが設定されているドメインを抽出しています。



＜関連記事＞ <a href="https://brandsecurity.gmo/blog/2025/06/12/jf8lrboslc4x/">【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.24 不動産業界編）</a> <a href="https://brandsecurity.gmo/blog/2025/06/26/nqueqh5_ejm5/">【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.26 ガラス・土石製品業界編）</a>

DMARC設定状況の空運業界における最新調査を解説。大手を含む多くの企業が効果の低いポリシーにとどまる実態が判明しました。本記事を読めば、顧客の個人情報を守るセキュリティ強化の必要性と、ブランド信頼性を高めるBIMI導入のメリットが分かります。

GMOなりすまし対策シール

【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.25 空運業界編）

――――――サイバー攻撃やフィッシングは、年々巧妙化しており、企業のセキュリティ対策はますます重要になっています。特に、なりすましや偽装メールによる被害が拡大する中、DMARC（なりすましメール対策設定）という認証技術は、その有効な対策として注目されています。また、BIMI（企業ロゴ付きメール）を導入するためにも、DMARC（なりすましメール対策設定）の適切な設定が欠かせません💡 第25回の今回は、空運業界のDMARC取り組み状況を調べてみました！ ―――――― 📣DMARC設定の概要🔐 DMARC（なりすましメール対策設定）は、送信ドメインの正当性を検証するために使用され、企業が「reject（拒否）」「quarantine（隔離）」「none（何もしない）」という異なるポリシーを設定することで、受信側に対してどのように処理されるべきかを指示します。 DMARC（なりすましメール対策設定）の仕組みについて、詳しい情報をご覧になりたい方は、こちらのリンクをご参照ください。 ［Google/メール送信者ガイドライン厳格化による企業の取り組みは？DMARCレコード設定の実態調査をしてみた。］ GMOブランドセキュリティの企業ロゴ所有証明書（VMC）サービス紹介ページは、こちらのリンクをご参照ください。 なりすまし対策↗ 📣各企業のDMARC設定状況✈️ さて、空運業界における主要企業のDMARC設定状況を見てみましょう🔍 会社名 DMARC ANAホールディングス none 日本航空 none スカイマーク none パスコ DMARC"なし" スターフライヤー none アジア航測 DMARC"なし" 空運業界におけるDMARC設定状況は、全体としてDMARC導入が進んでいない状況が確認されました。例えば、ANAホールディングス、日本航空、スカイマーク、スターフライヤーは「none」ポリシーを設定しており、DMARC（なりすましメール対策設定）による検証は実施されているものの、不正メールの隔離や拒否といった対策には至っていない状況です。また、「DMARC”なし”」の企業も確認されており、これらの企業では、ドメイン認証を通じたセキュリティ対策がまだ十分に整っていない状況が見受けられます。 現状では、「quarantine」や「reject」ポリシーを設定している企業は見られず、なりすましやフィッシング詐欺への対策が進んでいないと言えるでしょう。 空運業界では、特に顧客データや予約情報といった重要な個人情報を扱う機会が多いため、より実効性のあるメールセキュリティ対策の導入が今後の課題となるでしょう。 📣DMARC導入による信頼性とブランド価値の向上📈 DMARC（なりすましメール対策設定）を導入することで、自社ドメインを悪用したフィッシング詐欺を防ぎ、顧客や取引先からの信頼を高めることができます。また、BIMI（企業ロゴ付きメール）と連携することで、受信者のメールアプリにブランドロゴを表示し、メールが自社からのものであることを視覚的に証明できるため、ブランド認知が向上します。これにより、受信者がメールを信頼しやすくなり、開封率の向上にもつながります📈 さらに、認証済みのメールがスパムフォルダに入るリスクが低減し、メール受信率が向上します。また、DMARC（なりすましメール対策設定）のレポート機能により、不正メールの発生状況を可視化し、セキュリティ対策を強化することも可能です。ブランドロゴが表示されることで、日常的にブランドに触れる機会が増え、セキュリティ対策とブランドマーケティングの同時強化が実現します💡（ブランドセキュリティ） DMARCポリシーの設定や引き上げについてお悩みの場合は、ぜひGMOブランドセキュリティまでお問い合わせください！ また、BIMI（企業ロゴ付きメール）の設定も承っております 🛡️🔐 次回は、「ガラス・土石製品業界🏺」についての調査結果をご報告します💡 ――――――【調査方法】本調査は、日本市場の業績ランキングを基に、各企業のDMARCおよびBIMIの設定状況を確認しました。ランキングはStrainer（URL）を参考にしています。https://strainer.jp/markets/日本市場?sort_key=revenue 【調査対象】業種別の売上高ランキング上位20社迄 【調査時期】2024年10月25日～10月30日、2025年3月10日～3月21日 【対象ドメイン】各企業のブランド名に対応する「.com」「.co.jp」「.jp」のドメインのうち、最も高いポリシーが設定されているドメインを抽出しています。 ＜関連記事＞【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.24 不動産業界編）【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.26 ガラス・土石製品業界編）

近年、フィッシングメールやなりすまし詐欺が巧妙化する中、企業のメールセキュリティ対策は急務となっています。本稿では、2026年4月22日、GMOブランドセキュリティ株式会社主催のWEBセミナー「BIMI導入の舞台裏を公開！株式会社FOLIOに学ぶ、信頼されるメール環境とブランド価値の最大化」の模様をお届けします 。実際に企業ロゴ付きメール（BIMI：Brand Indicators for Message Identification）の導入を主導した、株式会社FOLIOのコーポレート本部リスク管理部長・伏見亮大氏が登壇し、メールセキュリティ対策「BIMI（企業ロゴ付きメール）」導入において直面した「4つの壁」とその突破口、日本特有のYahoo!メール対応、導入による効果について実体験を交えて解説します。 <h2 id="h9571f4ea9e">迫りくる「メールが届いても読まれない世界」</h2>AI投資サービス「ROBOPRO」などを提供するフィンテック企業、株式会社FOLIO 。金融機関として高い安全性が求められる同社が、なぜいま「企業ロゴ付きメール（BIMI）」に着目したのでしょうか。伏見氏はまず、誰もが身近に感じている「電話の信頼性低下」を例に挙げました 。 「皆様、知らない番号からの電話（+や0800で始まる番号など）に、どれだけ出ていますか？ 信頼性の低いチャネルだと認知されると、ユーザーは正規の電話にすら出てくれなくなります 。実は、メールも今まさに同じ末路をたどろうとしているのです。」 受信BOXがあらゆるメールで溢れかえる中、生成AIによって洗練されたフィッシングメールを件名や本文だけで見分けるのは極めて困難です。このままでは、企業からの大切な正規メールも埋もれ、読まれなくなってしまう――。そんな危機感から同社が目をつけたのが、メール受信BOXや、開封後のメール本文上で正規の送信元ロゴや認証チェックマークを表示させる「企業ロゴ付きメール（BIMI）」という仕組みでした 。 <h2 id="h4a028e8819">企業ロゴ付きメール（BIMI）導入までのタイムラインと現場のリアルな「4つの壁」</h2>伏見氏が示した、「企業ロゴ付きメール（BIMI）」導入までのステップは大きく分けて以下の4つです 。低コストから始められるものもありますが、一筋縄ではいかない現場のリアルな苦労が明かされました 。① DMARC設定（1か月～ / 0円～）  ↓② 商標登録（6か月～ / 約5万円）  ↓③ BIMI予算取得（組織による）  ↓④ 証明書発行（1か月程度 / 約18万円 ※GMOブランドセキュリティ）(※①と②は並行して実施可能。Yahoo!メールの独自表示対応には別途3か月程度必要) <h2 id="hf38b4dd73f">壁1：DMARC設定と、自社で把握しきれない「メールシステム」の洗い出し</h2>DMARC(※1)を設定するには、前提としてSPF(※2)やDKIM(※3)の認証を完了させる必要があります 。しかし、現代の企業は自社のメールサーバーだけでなく、様々な有償SaaSや外部委託サービスからメールを送信しています。「既存のシステム台帳だけでは、どこからどんなメールが飛んでいるか網羅できません。そこで役立ったのがDMARCレポートです 。無料の『Google Postmaster Tools』なども活用しながら 、どこのIPから送られたメールが認証に成功・失敗しているかを地道に可視化し 、漏れなく設定を潰していきました」もちろん、このプロセスは「レポートを眺めれば終わり」というほど単純ではありませんでした。DMARCレポートには、自社では全く身に覚えのないサーバーからの送信記録が現れることもあります。「これはなりすましなのか、それとも正規の転送メールなのか」――判断に迷うケースが続出し、一つひとつ原因を調査・切り分ける地道な作業が求められました。伏見氏がセミナー中に紹介した以下のQ＆Aは、そうした現場での試行錯誤から生まれた実践的なノウハウです。また、転送メールの影響などにより認証成功率は100%にはならないため、実務上は「95%程度」を目安にDMARCポリシーをquarantine（隔離）へと引き上げるまでの流れと、社内判断のノウハウも語られました 。<hr><h3 id="hf6370a09c4">DMARC設定　DMARCポリシーの変更（セミナー資料より） SPF/DKIM設定が完了したらDMARCポリシーをquarantine/rejectへ </h3>Q1.あきらかに自社で利用していないサーバ/メールサービスからの送信がDMARCレポートに出てきます。A1.メールの受信者がメール転送をしているケースがほとんどです。特に多くみられるのはメールセキュリティ製品やメールサービス内での転送ですが、これらはARCという仕組みで認証結果が転送先にも引き継がれることから問題なく受信できることが多く、無視することが可能です。 Q2.SPF/DKIMの設定がすべてのメールシステムで完了しても、DMARCレポートをみると成功率が100%になりません。A2.メールの受信者がメール転送をしていると認証失敗判定されることがあり、95%程度を目安とするケースが一般的です。 また、ARCに対応したメールセキュリティ製品やメールサービスを経由した転送と思われるものは認証成功として扱うことができます。 Q3.DMARCポリシーはquarantineとrejectどちらに設定すべき？A3.迷ったら社内合意が容易なquarantine（隔離、迷惑メールフォルダ）でOKです。監督官庁や業界団体のガイドラインではrejectを求められることもあります。<hr>（※1）DMARC（ディーマーク）SPF・DKIMの認証失敗時に「メールを遮断するか」等の処理を送信者が指示する仕組み。none（監視のみ）、quarantine（隔離）、reject（拒否）の3段階があり、なりすまし防止の要となります。 （※2）SPF（エスピーエフ）送信元サーバーのIPアドレスをあらかじめ公開し、正しい場所から送られたメールかを判定する技術。導入が比較的容易な反面、メールが転送されると認証に失敗しやすいという弱点があります。（※3）DKIM（ディーキム）メールに「改ざん防止用の電子署名」をつける仕組み。送信者が署名し、受信側が検証することで、メールの送信元の正当性と内容の完全性を確認できます。転送に強く、なりすまし対策の柱となります。 <h2 id="h41b4c5014e">壁2：ロゴの商標登録</h2>「企業ロゴ付きメール（BIMI）」の証明書を発行するためには、表示させるロゴが「特許庁に商標登録されていること」が必須条件となります 。同社はすでに登録済みであったため、特許情報プラットフォーム「J-PlatPat」で状況を再確認するスムーズな対応ができましたが 、未登録の場合はここだけで「6か月以上」の期間が必要になるため、導入を予定される企業は早期の法務確認が重要と指摘しました 。 <h2 id="hb97f1d660f">壁3：社内の「予算取得」を突破する費用対効果のロジック</h2>セキュリティ製品の予算申請は、経営陣への費用対効果の明示が難しく、頭を悩ませる担当者が多いポイントです。伏見氏は、これを「セキュリティ観点」と「マーケティング観点」のハイブリッドで突破しました 。<ul><li>セキュリティ観点：フィッシング対策協議会や日本証券業協会の各種ガイドラインで、「企業ロゴ付きメール（BIMI）」への対応が「ベストプラクティス（推奨）」と言及されている 。</li><li>マーケティング観点：海外調査では「企業ロゴ付きメール（BIMI）」導入により最大39%の開封率向上が報告されている点に着目 。「自社の顧客のGmail利用率などを掛け合わせ、現実的な開封率向上（10%〜20%程度）を試算し、ビジネス部門を巻き込んで予算を獲得しました」 。</li></ul><h2 id="h8b8ccb3f64">壁4：企業ロゴ所有証明書（VMC）発行における「DUNS情報の罠」</h2>いざ発注へ、という段階で待ち受けていたのが「企業の身元審査」でした 。代表者名やロゴ画像（SVG形式）を揃えて申請したものの 、世界の企業識別コードである「DUNS情報(※3)」に登録されている同社の代表電話番号が古いままになっており、審査がストップしてしまったのです。「DUNS情報の更新手続きを急遽行い、その後は英語による電話確認やビデオ審査を経て、ようやく証明書が発行されました 。申請から発行までは約3週間。設置場所は自社HPと同じAmazon S3を利用しました」 。（※４）DUNS情報：D-U-N-S（Data Universal Numbering System）とも呼ばれ、Dun &amp; Bradstreet（D&amp;B）によって開発された、企業に割り当てられる世界的に認知された一意の9桁の識別コード。企業版のマイナンバーに相当する。  <h2 id="h253acafc5c">日本市場ならではの “盲点”：Yahoo!メールへの「番外編」対応</h2>「企業ロゴ付きメール（BIMI）」の仕様に沿って設定を完了すれば、Apple MailやGmail、主要キャリアメールなどへのロゴ表示に対応できます 。しかし、伏見氏は日本ならではの重要な「番外編」を明かしてくれました。それが、国内で非常に多くのシェアを持つYahoo! JAPANのメールサービス「Yahoo!メール」への対応です 。「実は、Yahoo!メールは現時点で企業ロゴ付きメール（BIMI）の規格自体には非対応ですが、独自の『ブランドアイコン表示』という取り組みを行っています 。企業ロゴ付きメール（BIMI）とは別に、Yahoo! JAPANへWeb申請を行い、サンプルの送信テストや審査を受ける必要があります 。期間は約3か月かかりますが、コストは0円。日本向けのToCビジネスを行う企業なら、絶対に並行して申請しておくべきです。」同社は粘り強くこの手続きをクリアし、2025年8月にブランドアイコン表示企業として参画を果たしました 。 <h2 id="hf1531fdfeb">苦労の先にある「喜び」：守りから “攻めのセキュリティ” へ</h2>数々の技術的・組織的な壁を乗り越え、ついにメールアプリ上に自社のロゴが表示されたときのことを、伏見氏は笑顔で振り返ります。「一連のプロセスには確かに骨が折れました。しかし、手元のスマートフォンをパッと開いたとき、自分が愛する自社のロゴが美しく表示されているのを見た瞬間の喜びは、何物にも代えがたいものでした 。普段、裏方になりがちなセキュリティ対策の中で、ここまでハッキリと『効果が目に見える施策』は他にありません。」 単にフィッシングメールを防ぐ「守り」にとどまらず、ユーザーがアプリを開くたびにブランドロゴを記憶に刷り込み、ロイヤリティを高めていく「攻めのブランドセキュリティ」 。 その価値は、ビジネス部門にとっても計り知れないものとなります 。最後に、伏見氏はこれから「企業ロゴ付きメール（BIMI）」を検討する企業の担当者へ向けて、力強いメッセージを送りました。「セキュリティ担当者、システム担当者、そしてマーケティング担当者の皆様、ぜひ手を取り合って一歩を踏み出してください。愛する利用サービスのロゴだけが並んでいる、フィッシングメールのない安心な受信BOXを、一緒に作っていきましょう」<h3 id="h7ae42b7c90">セミナーで紹介されたDMARC / 企業ロゴ付きメール（BIMI）関連サービス（GMOブランドセキュリティ）</h3>セミナーの後半では、自社での対応が難しい企業に向けて、弊社（GMOブランドセキュリティ株式会社）より「DMARCレポート分析・可視化支援（月額5万円〜）」や「BIMI/VMC発行代行（年間18万円）」などの支援サービスも紹介いたしました。技術的な仕様理解から社内調整まで、ハードルが高いとされる「企業ロゴ付きメール（BIMI）」。しかし、FOLIO社の舞台裏に学ぶ「他部門との連携」と「粘り強い現場の実行力」があれば、決して乗り越えられない壁ではありません。メール環境の信頼性とブランド価値の最大化へ向けて、貴社でも検討を始めてみてはいかがでしょうか 。<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-08-20/721qf" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

企業ロゴ付きメール（BIMI）の導入事例として、株式会社FOLIOの取り組みを解説します。DMARC設定や商標登録といった導入時の壁を克服する手順と費用対効果の提示方法を学び、メールの信頼性とブランド価値を高める具体的な手法を把握できます。

企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）

BIMI導入の舞台裏を公開！株式会社FOLIOに学ぶ、信頼されるメール環境とブランド価値の最大化

ロシア政府は2025年12月、ロシア国内で登録される .ru、.рф、.su ドメインを対象とした新たな管理制度（連邦法第569号）を公布しました。ロシア国内でのドメイン管理方法が大きく変更される制度であり、対象ドメインをご利用のお客様には対応が必要となります。海外企業においても影響を受けるため、制度内容をご確認ください。<h2 id="h6c82920020"> 対象ドメインと新制度の概要</h2>本制度は2026年9月1日より施行予定で、対象ドメインの管理者はロシア政府が運営する認証基盤「Gosuslugi（ESIA）」を利用した本人確認が必要となります。本人確認が完了していない場合、ドメインに関する各種手続きに制限が設けられます。<h3 id="h40eed4b337">対象ドメイン</h3><ul><li>.ru</li><li>.рф</li><li>.su</li></ul>ESIAはロシア政府が提供する統合認証システムであり、各種行政サービスなどで利用されている本人認証基盤です。制度の詳細は現在も順次公開されており、具体的な運用方法については今後追加で案内される予定です。<h2 id="h35aad1811a">本人確認未実施の場合に想定される影響 </h2>現時点で公表されている情報によると、本人確認未実施の場合、以下のような手続きに影響が生じる可能性があります。<ul><li>ドメインの新規登録</li><li>ドメインの更新</li><li>DNSサーバーの変更</li><li>管理者情報（WHOIS情報）の変更</li><li>ドメインの移管など各種管理手続き</li></ul>対象ドメインを継続して利用される場合は、今後案内される本人確認手続きへの対応が必要となります。 <h2 id="h781a61c61d">海外企業の対応方法（Trustee Serviceの活用）</h2>ロシア国内に法人を有しないお客様は、本制度への対応策として、当社を通じてTrustee Service（現地名義サービス）をご利用いただけます。Trustee Serviceをご利用いただく場合は、サービスのお申込みに加え、本人確認書類のご提出が必要となります。以下の追加書類の提出を求められる場合もございます。<ul><li>会社登記証明書</li><li>代表者の権限を証明する書類</li><li>上記書類のロシア語翻</li><li>（状況により）公証書類やアポスティーユ付き書類などの追加書類</li></ul>Trustee Serviceの適用条件や必要書類、費用などの詳細につきましては現在も調整が進められております。当社でも最新情報を確認し、必要な手続きや対応方法について順次ご案内いたします。 <h2 id="h3aafc65636">まとめ：対象ドメインを保有している場合は早めの相談を</h2>本制度は2026年9月1日からの適用が予定されていますが、具体的な運用方法や海外企業への対応については現在も情報が更新されています。対象ドメイン（.ru／.рф／.su）を保有している場合は、本人確認の要否や必要書類について、早めに当社の担当窓口までお問い合わせください。対象ドメインを保有されているお客様におかれましては、今後のご案内をご確認いただきますようお願いいたします。<h2 id="h08562665f0"> よくある質問</h2> Q1. ESIA（Gosuslugi）とは何ですか？ ESIA（Единая система идентификации и аутентификации）はロシア政府が提供する統合認証システムです。行政サービスの利用時などに本人確認の基盤として使われており、本制度では対象ドメインの管理者確認にもこの仕組みが用いられます。 Q2. 本人確認はいつまでに完了する必要がありますか？ 制度は2026年9月1日から施行される予定です。具体的な手続き方法や期限の詳細は今後追加で案内される予定のため、当社からの最新案内をご確認ください。 Q3. すでに登録済みのドメインも対象になりますか？ はい。新規登録予定のドメインに限らず、既に登録済みの.ru／.рф／.suドメインの管理者も本制度の対象となります。 出典元：<a href="http://NIC.RU">NIC.RU</a>｜「Информация об идентификаторе ESIA」｜公開日不明｜<a href="https://www.nic.ru/info/esia-id/" target="_blank" rel="noopener noreferrer">https://www.nic.ru/info/esia-id/</a>（閲覧日：2026年07月16日） <figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

 ロシアの.ru・.рф・.suドメインは2026年9月から本人確認（Gosuslugi ESIA認証）が義務化されます。未対応時の影響と海外企業の対応方法（Trustee Service）を解説します。



【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.25 空運業界編）

目次