Angespornt durch die Aufsicht der Tschechischen Nationalbank (ČNB) und die EU-weiten EBA-/DORA-Rahmenwerke weisen Finanzinstitute in Tschechien hohe Einführungsraten bei der erstmaligen Implementierung von DMARC-Einträgen auf. Die Einführung der Verschlüsselung auf der Transportschicht mittels MTA-STS ist jedoch nach wie vor gering. Ein kleiner Prozentsatz der Finanzinstitute verfügt noch immer überhaupt nicht über DMARC-Einträge oder hält an „p=none“-Richtlinien fest, die lediglich eine Überwachung vorsehen, was Raum für gezielte Identitätsbetrugsangriffe lässt.
Offizielle Domains des öffentlichen Sektors und der Kommunen, die der Aufsicht der NÚKIB unterstehen, weisen eine hohe Grundkonformität mit den SPF-Standards sowie eine weitgehende Einführung von DNSSEC auf. Die Umsetzung der Richtlinien zur vollständigen Durchsetzung von „p=reject“ erfolgt jedoch schrittweise, wobei ein beträchtlicher Teil der Subdomains von Behörden und Kommunen weiterhin unter passiven „p=none“- oder Quarantäne-Konfigurationen steht.
Einrichtungen des Gesundheitswesens, regionale Krankenhäuser und Fachkliniken verarbeiten große Mengen vertraulicher medizinischer und personenbezogener Daten, was sie zu bevorzugten Zielen für Phishing-Angriffe macht. Zwar ist die grundlegende Einführung von SPF weit verbreitet, doch arbeitet eine beträchtliche Anzahl von Gesundheitsdienstleistern mit passiven „p=none“-Richtlinien oder verfügt überhaupt nicht über DMARC-Schutz, wobei die MTA-STS-Integration nur minimal ist.
Hochschulen und Forschungsuniversitäten in Prag, Brünn und an regionalen Standorten stützen sich in hohem Maße auf passive Überwachungsmaßnahmen. In Verbindung mit einer geringen Durchsetzungsquote bei „p=reject“-Regeln und gelegentlichen Problemen bei der DNS-Konfiguration sind akademische Datenbanken, Repositorien für geistiges Eigentum und die Identitäten von Studierenden weiterhin anfällig für E-Mail-Spoofing.
Betreiber kritischer Versorgungsunternehmen und Stromübertragungsnetze verfügen über eine solide Grundabdeckung durch SPF, doch die Umstellung auf die strikte Durchsetzung der „p=reject“-Richtlinie ist noch nicht abgeschlossen. Da ein Teil der Domains von Versorgungsunternehmen weiterhin nur passiv überwacht wird und keine MTA-STS-Verschlüsselung verwendet wird, bestehen weiterhin Risiken durch das Abfangen von Transitdaten entlang der Lieferketten der Energienetze.
Nachrichtenagenturen, kommerzielle Verlagsgruppen und regionale Mediennetzwerke weisen eine geringe Quote bei der aktiven Durchsetzung von Richtlinien auf. Die starke Abhängigkeit von passiven Richtlinien („p=none“) und nicht überwachten Absendern ermöglicht es böswilligen Akteuren, offizielle Pressemitteilungen und Nachrichtenveröffentlichungen zu fälschen.
Telekommunikationsanbieter und Netzwerkanbieter weisen unterschiedliche Grundkonfigurationen auf, wobei in SPF-Einträgen gelegentlich Syntaxfehler auftreten. Da man sich ausschließlich auf Überwachungsmaßnahmen verlässt und Schutzmaßnahmen auf der Transitebene nur in geringem Umfang eingesetzt werden, sind die Kommunikationskanäle der Kunden dem Risiko von Abonnementbetrug und Identitätsdiebstahl ausgesetzt.
Speditionen, Transitknotenpunkte für Kraftfahrzeuge und mitteleuropäische Distributionszentren verzeichnen allmähliche Fortschritte bei der Einführung aktiver Authentifizierungsmaßnahmen. Ein erheblicher Teil bleibt jedoch auf der Ebene der reinen Überwachung stehen, und eine Verschlüsselung auf der Transportebene wird nur selten eingesetzt, wodurch Handelsdokumente dem Risiko einer Abfangung während des Transits ausgesetzt sind.
