Wichtige Erkenntnisse auf einen Blick

●    SPF: 96,8 % der Domains haben SPF korrekt implementiert.
●    DMARC: 67,2 % veröffentlichen einen DMARC-Eintrag, aber nur 17,5 % erzwingen p=reject, wodurch die Mehrheit weiterhin anfällig bleibt.
●    Kein DMARC-Eintrag: 32,3 % der Organisationen sind vollständig für Identitätsdiebstahl exponiert.
●    MTA-STS: Kritisch niedrig bei 2,6 %, was bedeutet, dass E-Mail-Transport selten verschlüsselt wird.
●    DNSSEC: Nur 13 % Adoption, was das Risiko von DNS-Hijacking erhöht.

PowerDMARC Deutschland DMARC- & MTA-STS-Einführungsbericht 2025. 

Was steht auf dem Spiel?

Mit durchschnittlichen Kosten eines Cyberangriffs von 16.000 Euro für deutsche Unternehmen wird schwache Authentifizierung weiterhin durch gefälschte Finanztransaktionen, gefälschte Regierungsmitteilungen und Phishing-Kampagnen, die Mediennachrichten imitieren, ausgenutzt.
Solche Angriffe untergraben das öffentliche Vertrauen, gefährden kritische Infrastrukturen und bedrohen die nationale Stabilität.

Der Weg nach vorn

Der Report fordert Organisationen auf, von passiver zu proaktiver Sicherheit zu wechseln. Das bloße Veröffentlichen von Authentifizierungseinträgen reicht nicht aus. Ohne p=reject verhindert DMARC kein Spoofing. Die kombinierte Nutzung von DMARC Enforcement, MTA-STS und DNSSEC ist entscheidend, um Daten, Finanzen und strategische Operationen in allen Sektoren zu schützen.

Wie PowerDMARC deutsche Organisationen unterstützt

PowerDMARC bietet eine integrierte Cloud-basierte Plattform, die Organisationen dabei hilft, vollständige E-Mail-Authentifizierung schnell und ohne Unterbrechung umzusetzen:

●    Schnellere DMARC Enforcement
●    Nahtlose und automatisierte DMARC, SPF, DKIM, MTA-STS Bereitstellung
●    Sofortige DNSSEC-Validierung
●    KI-gestützte Bedrohungsanalyse & Reporting
●    Gehostete BIMI-Implementierung

„Deutschland verfügt über ein starkes Bewusstsein für E-Mail-Authentifizierung, aber Durchsetzung ist der Punkt, an dem echter Schutz beginnt“, sagte Maitham Al Lawati, CEO von PowerDMARC. „Es ist an der Zeit, von der Sichtbarkeit zur Aktion zu gelangen – und genau dabei können wir helfen!“

Deutsche Organisationen können PowerDMARC kontaktieren, um E-Mail-Authentifizierung zu vereinfachen und ihre Reise zu vollständiger E-Mail-Resilienz zu beschleunigen.

Über PowerDMARC

PowerDMARC ist eine führende Plattform für E-Mail-Authentifizierung und Domain-Schutz und bietet DMARC, SPF, DKIM, BIMI, MTA-STS, TLS-RPT sowie gehostetes Reporting mit KI-gestützter Bedrohungsanalyse. Die Plattform schützt über 10.000 Organisationen in mehr als 100 Ländern, darunter Fortune-100-Unternehmen, Regierungen und große Unternehmen.

Medienkontakt

Ahona Rudra
Content Marketing Manager
marketing@powerdmarc.com