Minkä maan yritykset ovat väärennettävimpiä? (2026)

Julkaistu 2026-06-28

Luvut 2026-06-28 mukaan · menetelmä v7. Koostetut väestölaskentatiedot, jotka perustuvat kunkin maan kansalliseen verkkotunnuspäätteeseen (ccTLD), eivät yritysrekisteröintiin. Emme koskaan julkaise yksittäisen yrityksen arvosanaa. Katso miten arvostelemme.

Internetin helpoimmin väärennettävissä oleva (spoofable) maa on Philippines — jossa 99.7% yritysten verkkotunnuksista on käytännössä täysin avoinna sähköpostiväärennöksille. Asetimme 69 maata järjestykseen sen mukaan, kuinka helposti niiden yrityksiä voidaan esiintyä sähköpostitse, ja kuva on synkkä kaikkialla: jopa vähiten väärennettävissä oleva maa, Switzerland, jättää silti 57.1% verkkotunnuksistaan alttiiksi. Väärentäminen ei ole yhden alueen ongelma. Se on maailmanlaajuinen oletustila.

Mitä “väärennettävissä oleva” tarkoittaa tässä

Verkkotunnus on väärennettävissä, kun rikollinen voi lähettää sähköpostia, joka näyttää tulevan siltä — sen yrityksen asiakkaille, työntekijöille ja toimittajille — ja saada sen päätymään saapuneisiin postiin roskapostikansion sijaan. Tämän estävät suojaukset (pakotettu SPF ja DMARC) ovat ilmaisia, mutta useimmat verkkotunnukset eivät koskaan ota niitä käyttöön.

Väärennettävyyden väestötason korvikemittarina käytämme verkkotunnuksen arvosanaa F: F tarkoittaa, että verkkotunnus ei läpäise perustason, ulkoisesti havaittavia suojauksia — ja mikä tärkeintä, sitä voidaan jäljitellä sähköpostissa. Niinpä “maan F-arvosanan saaneiden verkkotunnusten osuus” on oikeudenmukainen, varovainen lukema siitä, “kuinka väärennettävissä kyseisen maan yritykset ovat.” (Tarkka, pelkästään SPF/DMARC-pohjainen erottelu on tulossa tulevassa painoksessa; alla oleva järjestys seuraa sitä jo nyt tarkasti.)

Helpoimmin väärennettävissä olevat maat, järjestyksessä

Pylväskaavio, joka asettaa helpoimmin väärennettävissä olevat maat järjestykseen niiden F-arvosanan saaneiden verkkotunnusten osuuden mukaan

Järjestys muuttuu väestölaskennan päivittyessä, joten pidämme koko elävän sarjataulukon — kaikki 69 maata, vähiten alttiista eniten alttiiseen — täällä sen sijaan, että jäädyttäisimme sen:

➡️ Verkkotunnusten tietoturva maittain — elävä järjestys →

Jotta vertailu pysyy oikeudenmukaisena, järjestykseen sisältyvät vain maat, joilla on vähintään 50,000 arvosteltua verkkotunnusta kansallisella päätteellään — riittävä otos ollakseen edustava. Hyvin pienet kansalliset rekisterit jätetään pois, ei siksi, että olisimme mitanneet ne huolimattomasti, vaan koska muutama tuhat verkkotunnusta ei voi edustaa kokonaisen maan yrityksiä.

Miksi jotkin maat ovat paljon helpommin väärennettävissä kuin toiset?

Hajonta — 57.1%:sta lähes 100%:iin — johtuu rekisteröintikulttuurista ja rekisterien käytännöistä, ei teknisestä kyvystä:

Massamuotoinen, vähäkitkainen rekisteröinti. Siellä missä kansallinen pääte on halpa ja sitä rekisteröidään valtavia määriä vähän ylläpidetyille sivustoille, hyvin harva verkkotunnus saa minkäänlaista sähköpostisuojausta — joten maan väärennettävissä oleva osuus on valtava.
Heikot rekisterin tönäisyt. Maat kiipeävät taulukon turvalliseen päähän pitkälti siksi, että niiden rekisterit edistävät aktiivisesti DNSSEC:iä ja sähköpostin todennusta rekisterinpitäjille. Missä tämä tönäisy puuttuu, oletusasetukset pysyvät pois päältä.
Tämä ei ole tarina varallisuudesta tai teknisestä kehittyneisyydestä. Suuret, kehittyneet taloudet esiintyvät myös korkealla väärennettävissä olevien listalla, koska mittari heijastaa kokonaisen väestön asetustottumuksia — ei muutaman lippulaivayrityksen tietoturvabudjetteja.

Edes “paras” maa ei ole turvassa

Tämä on epämukava otsikko. Vähiten väärennettävissä oleva maa, Switzerland (.ch), jättää silti 57.1% verkkotunnuksistaan väärennettäviksi. Kansalliset ccTLD:t kokonaisuutena ovat 80.2%:n arvosanassa F, ja internet kokonaisuudessaan 86.2%:ssa. Ei ole maata, jossa useimmat yritykset olisivat suojattuja — vain maita, jotka ovat vähemmän alttiita kuin muut. (Eurooppa johtaa turvallista päätä; katso Eurooppa vastaan maailma →.)

Mitä yrityksen pitäisi ottaa tästä opikseen

Maasi sijoitus on keskiarvo, eivätkä keskiarvot suojaa ketään. Olipa maasi lähellä tämän taulukon huippua tai pohjaa, verkkotunnuksellasi on oma arvosanansa — ja sähköpostiväärennös on yksi halvimmista ja yleisimmistä hyökkäyksistä, mitä on olemassa. Korjaus on ilmainen ja kestää yleensä iltapäivän: julkaise SPF, allekirjoita DKIM:llä ja aseta DMARC pakotettuun tilaan (p=quarantine tai p=reject). (Miten korjaat DMARC:n →.)

Usein kysytyt kysymykset

Mikä maa on haavoittuvaisin sähköpostiväärennöksille? 2026-06-28 mukaan Philippines on korkeimmalla: 99.7% sen yritysten verkkotunnuksista (päätteellä .ph) saa arvosanan F — käytännössä suojaamattomia väärennöksiltä. Katso elävä järjestys.

Millä maalla on turvallisin yrityssähköposti? Vahvan kattavuuden maiden joukossa Switzerland on vähiten väärennettävissä — mutta sielläkin 57.1% verkkotunnuksista pysyy väärennettävissä.

Miten väärennettävyyttä mitataan? Maan kansallispäätteisten verkkotunnusten osuudella, jotka saavat arvosanan F, mikä tarkoittaa, etteivät ne läpäise perustason väärennöksenestosuojauksia (erityisesti pakotettua SPF:ää ja DMARC:ia). Se on koostettu, ulkoisesti havaittava mittari — ei koskaan yksittäisen yrityksen arvosana.

Miten estän verkkotunnukseni väärentämisen? Julkaise SPF, ota käyttöön DKIM ja aseta DMARC pakotettuun tilaan. Kaikki kolme ovat ilmaisia DNS-muutoksia. Aloita miten korjaat DMARC:n -ohjeesta.

Onko verkkotunnuksesi väärennettävissä? Tarkista sekunneissa

Maasi keskiarvo ei kerro sinusta mitään. Tarkista oma verkkotunnuksesi yksityisesti ja ilmaiseksi — katso, voidaanko se väärentää tänään ja miten korjaat sen tarkalleen.

Tarkista verkkotunnuksesi → · Verkkotunnusten tietoturva maittain → · Miten arvostelemme → · Vain koostettua dataa. Tiedot tallennetaan ja käsitellään EU:ssa.