DACH MSP E-mailsikkerhed Benchmark · Juli 2026

Hvor godt er DACH-MSP'er beskyttet mod e-mailspoofing?

Sammen med DMARC Advisor scannede vi den offentlige DMARC-konfiguration for 1.311 Managed Service Providers i Tyskland, Østrig og Schweiz. Med en streng test, hvor kun en politik på p=reject tæller som beskyttet, kommer næsten tre fjerdedele til kort. Fordi MSP'er driver e-mail og IT for tusindvis af underliggende kunder, er et ubeskyttet udbyderdomæne en troværdig angrebsvej ind i hele deres kundebase.

74,5%af DACH-MSP'er er ikke beskyttet mod spoofing

25,5%håndhæver DMARC med p=reject

1.311MSP'er scannet i DE, AT og CH

42,0%har ingen DMARC-rapportering (RUA) konfigureret

Den absolut største gruppe, 30,4% af udbyderne, ligger på p=quarantine, en politik, der sender forfalsket mail til spam-mappen i stedet for at blokere den, og som ikke tæller som beskyttet.

Download hele benchmarken

Den komplette rapport med opdelingen pr. land, et spotlight på Nordrhein-Westfalen, beskyttelse efter virksomhedsstørrelse og markedssegment, specialistparadokset og synligheden af RUA-rapportering.

Download rapport (PDF)

Ingen registrering påkrævet. Rapporten kan downloades gratis.

Vigtigste resultater

Kun 1 ud af 4 er beskyttet. 334 af 1.311 MSP'er håndhæver p=reject; den største gruppe (30,4%) ligger på p=quarantine, som ikke stopper spoofing.
Næsten 1 ud af 5 har slet ingen DMARC-post (19,6%), hvilket efterlader domænet helt åbent for identitetsmisbrug.
Kløften er strukturel, ikke national: beskyttelsen ligger på 27,7% i Schweiz, 25,2% i Tyskland og 22,4% i Østrig.
Specialistparadokset: MSP'er, der sælger cyber- eller e-mailsikkerhed (26,4% beskyttet), overgår knap gennemsnittet og undlader at beskytte deres eget domæne i næsten tre ud af fire tilfælde.
Rapportering er en blind vinkel: 42,0% har ingen aggregeret DMARC-rapportering (RUA) og har dermed intet indblik i, hvem der sender mail i deres navn.

Om denne benchmark

Dataanalysen blev udført af DMARC Advisor, og rapporten blev udarbejdet af Guardian360 på baggrund af en ikke-indgribende ekstern scanning af offentlige DNS- og DMARC-poster for 1.311 DACH-MSP'er, indsamlet den 8. juli 2026. Den blev udarbejdet til Cross-border Cybersecurity Networking Event for MSPs and IT system houses (TopGolf Oberhausen, 2. september 2026), arrangeret af the Netherlands government og InnovationQuarter, med Passguard, SecuMailer, SecureMe2, DMARC Advisor og Guardian360.

Har du brug for hjælp til at nå p=reject sikkert?

Guardian360 og DMARC Advisor hjælper dig fra ingen beskyttelse til fuld håndhævelse: løbende scanning og overvågning, automatiseret fortolkning af RUA-rapporter og ekspertvejledning til at nå p=reject uden at forstyrre legitim mail. Efterlad dine oplysninger, så kontakter vi dig.