Половина государственных органов Новой Зеландии не соответствует стандартам защиты от фишинга к 2026 году

Mehr als die Hälfte der staatlichen Stellen in Neuseeland erfüllt derzeit nicht die notwendigen Anforderungen des DMARC-Standards zum Schutz vor E-Mail-Betrug. Wie aktuelle Erhebungen zeigen, besteht trotz deutlicher Fortschritte im Vergleich zum Vorjahr weiterhin erheblicher Handlungsbedarf, um die bevorstehenden gesetzlichen Fristen im Oktober 2026 einzuhalten. Deutliche Defizite bei der Implementierung von Schutzmaßnahmen Eine Analyse von über 200 neuseeländischen Regierungsorganisationen aus dem August 2026 verdeutlicht die Sicherheitslücken in der staatlichen IT-Infrastruktur. Demnach setzen aktuell lediglich 50 Prozent der untersuchten Stellen den sogenannten DMARC-Standard (Domain-based Message Authentication, Reporting, and Conformance) auf dem notwendigen „Reject“-Level um. Diese höchste Sicherheitsstufe sorgt dafür, dass gefälschte E-Mails, die im Namen der Behörde versendet werden, vom Empfänger-Server direkt abgewiesen werden. Die restlichen 50 Prozent der Behörden weisen laut den Daten deutliche Schwachstellen auf. Etwa 35 Prozent nutzen lediglich den „Monitor“-Modus, der zwar Berichte über den E-Mail-Verkehr liefert, aber keinen aktiven Schutz vor Missbrauch bietet. Weitere 12 Prozent haben ihre Systeme auf „Quarantäne“ eingestellt, wodurch verdächtige Nachrichten lediglich in den Spam-Ordner verschoben werden. Rund 3 Prozent der staatlichen Stellen verzichten bisher vollständig auf die Implementierung von DMARC. Wer sich mit der Absicherung digitaler Kommunikation befasst, muss heute komplexe Sicherheitslücken und neue gesetzliche Anforderungen im Blick behalten. Dieses kostenlose E-Book enthüllt, wie Unternehmen ihre IT-Sicherheit proaktiv stärken und aktuelle Bedrohungen abwenden können. Gratis-E-Book: IT-Sicherheit jetzt stärken Fortschritte im Jahresvergleich und bevorstehende Fristen Trotz der aktuellen Mängel ist eine positive Tendenz erkennbar. Im Jahr 2025 lag die Compliance-Rate bei den neuseeländischen Regierungsbehörden noch bei lediglich 26 Prozent. Innerhalb eines Jahres konnte dieser Wert somit auf die aktuellen 50 Prozent gesteigert werden. Dieser Zuwachs steht im engen Zusammenhang mit den Anforderungen des SGE-Standards. Für die betroffenen staatlichen Stellen rückt der Zeitplan nun in den Fokus: Die offizielle Frist zur Erfüllung dieser Sicherheitsvorgaben läuft im Oktober 2026 ab. Branchenexperten weisen darauf hin, dass die verbleibende Zeit kritisch sei, um die restlichen 50 Prozent der Behörden auf das geforderte Schutzniveau zu heben. Wirtschaftliche Folgen unzureichender IT-Sicherheit Die Dringlichkeit dieser Maßnahmen wird durch aktuelle Zahlen des National Cyber Security Centre (NCSC) untermauert. In einem Bericht für das erste Halbjahr 2026 bezifferte die Behörde die direkten finanziellen Verluste durch Cyber-Vorfälle auf 8,3 Millionen neuseeländische Dollar. Identitätsmissbrauch und gefälschte E-Mails stellen ein massives Risiko für die finanzielle Stabilität von Organisationen dar. Ein neuer Gratis-Report zeigt in vier Schritten, wie man die psychologischen Manipulationstaktiken von Hackern entlarvt und die Hacker-Abwehr erfolgreich umsetzt. Kostenloses Anti-Phishing-Paket herunterladen Ein wesentlicher Teil dieser Schäden wird häufig durch Phishing-Angriffe und Identitätsmissbrauch verursacht, die durch eine konsequente Umsetzung von E-Mail-Authentifizierungsstandards wie DMARC erheblich erschwert werden könnten. Sicherheitsanalysten betonen in diesem Zusammenhang, dass die korrekte Konfiguration der Protokolle entscheidend sei, um das Vertrauen in die digitale Kommunikation der Regierung zu wahren und finanzielle sowie Reputationsschäden zu minimieren. Die kommenden Wochen bis zum Ablauf der Frist im Oktober werden zeigen, ob die neuseeländischen Behörden die bestehenden Lücken rechtzeitig schließen können.