横浜銀行はセキュリティ対策の一環として、不正なメールが外部から行内に入ってこないように水際で防ぐメールフィルタリングと、行内からの個人情報・機密情報の漏洩を防ぐDLPという2つの柱でメールセキュリティ対策を実施してきた。
ただ、「この対策が対象としていたのは主に行員が利用するOA環境のメールで、横浜銀行からお客様に送付しているメールは配信主体となるサービス管理者に委ね、セキュリティ統括室による一元的な管理はしていませんでした」。部分的にSPFを導入しているサービスもあったが、全行統一とは言いがたかった。
そんな横浜銀行がDMARCと向き合うようになったのは2023年のことだった。