2023年6月、荏原グループの半導体事業の子会社に、非常に重要な 顧客企業からDMARCに対応するよう指示があったという。「その顧 客企業からは、2022年6月にもWebサイトの脆弱性を改善するよう 指示がありました。これらはその顧客企業のサプライチェーンマネジメ ント強化の一環だったわけです」と話すのは、情報通信統括部 ITアー キテクト部の部長である千葉一機氏。ITアーキテクト部では海外の支社・ 支店を含む全社のセキュリティを統括している。

荏原製作所ではISMSやCIS Controlsに則って網羅的にセキュリティ 対策を実施していく方針であり、CIS ControlsのIG2ではDMARC 対応が推奨されている。「そのためDMARC対応は考えていましたが、 優先順位の高いところから対策していたので未着手でした。こんなに 早く取り組むことになるとは、というのが正直な気持ちでした」と話すのは、ITアーキテクト部 ITセキュリティ管理課の課長である木村太郎氏。 その顧客企業は特にサイバーセキュリティ対策に積極的に取り組んでいる。

DMARC対応は、ITアーキテクト部 ネットワーク・セキュリティ管理課 の蜂谷紀之氏が中心となって進めていくことになった。「メールシステ ムはネットワーク周りの位置づけなので、ネットワーク担当のメンバー と一緒に進めていきました。メール担当や海外とやり取りするための英 語担当などにも手伝っていただきました」（蜂谷氏）。メールセキュリティ は2017年にGWS（Google Workspace） の導入でGmailに移行 したこともあり、特にSPFを厳密に設定し対応していたという。