Unter der Aufsicht der Finanstilsynet und im Rahmen der europäischen DORA-Vorgaben weist der dänische Finanzsektor die landesweit strengsten Standards für die E-Mail-Authentifizierung auf. Die korrekte SPF-Implementierung liegt bei 98,8 % (1,2 % fehlerhaft). Beeindruckende 80,5 % der Bankendomänen wenden strenge „p=reject“-Richtlinien an, während 11,0 % in Quarantäne sind, 6,1 % auf „p=none“ eingestellt sind, 1,2 % fehlerhaft sind und nur 1,2 % keinen Eintrag aufweisen. Die DNSSEC-Aktivierung liegt bei 61,0 % (39,0 % deaktiviert). Die Einführung von MTA-STS bleibt jedoch mit 6,1 % begrenzt, sodass 93,9 % der Kommunikationskanäle im Finanzsektor ohne verifizierte Transportverschlüsselung bleiben.
Auf der Grundlage zentraler Standards für die digitale Verwaltung und der CFCS-Sicherheitsrichtwerte erzielen dänische öffentliche Einrichtungen eine außergewöhnliche Authentifizierungsleistung. Die Korrektheitsrate der SPF-Basiswerte liegt bei 98,6 % (1,4 % fehlerhaft). Die vollständige Durchsetzung von „p=reject“ ist bei 93,2 % der Regierungsdomänen aktiv, wobei 2,7 % in Quarantäne sind, 1,4 % auf „p=none“ gesetzt sind und 2,7 % keinen Eintrag aufweisen. Die DNSSEC-Einführung ist mit 93,2 % (6,8 % deaktiviert) die höchste aller Sektoren. Dennoch liegt die MTA-STS-Einführung bei nur 4,1 %, wodurch 95,9 % der E-Mail-Ströme von Kommunen und Ministerien für das Abhören während des Transports anfällig sind.
Da die dänische Gesundheitsinfrastruktur mit sensiblen Patientenakten und medizinischer Kommunikation umgeht, ist sie einem ständigen Phishing-Risiko ausgesetzt. Während die SPF-Einführung mit einer Korrekturquote von 94,1 % (5,9 % fehlerhaft) gut vorankommt, hinkt die Durchsetzung der DMARC-Richtlinien deutlich hinterher: Nur 41,6 % setzen „p=reject“ durch, während 20,8 % „Quarantäne“ verwenden, 24,7 % bei der passiven Einstellung „p=none“ bleiben und 12,9 % keine Angaben machen. DNSSEC ist auf 60,4 % der Domains aktiviert (39,6 % deaktiviert). Die Abdeckung durch gültige MTA-STS-Zertifikate beträgt lediglich 3,0 %, sodass 97,0 % des E-Mail-Verkehrs mit Patientenbezug der Gefahr von Manipulationen während der Übertragung ausgesetzt sind.
Hochschulen und Forschungsuniversitäten erreichen eine 100,0-prozentige Korrekturquote bei den SPF-Einträgen der Baseline. Bei der Durchsetzung gibt es jedoch weiterhin Unterschiede: 51,7 % setzen „p=reject“ durch, 13,8 % nutzen Quarantäne, 17,2 % verbleiben in der passiven Beobachtung („p=none“), 3,5 % weisen falsch konfigurierte Einträge auf und bei 13,8 % fehlt ein Eintrag vollständig. DNSSEC ist auf 58,6 % der Domains aktiv (41,4 % deaktiviert). Bemerkenswert ist, dass die Quote gültiger MTA-STS-Implementierungen bei 0,0 % liegt (100,0 % nicht konfiguriert), wodurch institutionelle Forschungsnetzwerke und die Kommunikation auf dem Campus ohne Schutz auf der Transportschicht bleiben.
Als wesentliche Bestandteile der nationalen kritischen Infrastruktur, die unter die NIS2-Aufsicht fallen, weisen Versorgungsunternehmen eine korrekte SPF-Implementierung von 96,5 % auf (3,5 % fehlerhaft). Bei der DMARC-Durchsetzung sind moderate Fortschritte zu verzeichnen: 54,6 % setzen „p=reject“ durch, 10,5 % verwenden „quarantine“, 20,9 % „p=none“ und bei 14,0 % fehlen die Einträge. Die DNSSEC-Einführung liegt bei 65,1 % (34,9 % deaktiviert). MTA-STS ist jedoch nur auf 2,3 % der Domains von Versorgungsunternehmen aktiv (97,7 % nicht konfiguriert), was potenzielle Schwachstellen in der Lieferkette schafft.
Dänische Nachrichtenverlage, Rundfunkanstalten und Medienkonzerne weisen unter den untersuchten Branchen die niedrigste Durchsetzungsrate auf. Zwar verfügen 93,1 % über korrekte SPF-Konfigurationen (6,9 % sind fehlerhaft), doch setzen nur 37,5 % die Einstellung „p=reject“ durch. Dagegen verharren 33,3 % bei der passiven Einstellung „p=none“, 15,3 % nutzen Quarantäne und bei 13,9 % liegt kein Eintrag vor. Die DNSSEC-Einführungsrate liegt bei 61,1 % (38,9 % deaktiviert), während eine gültige MTA-STS-Verschlüsselung nur auf 1,4 % der Domains eingesetzt wird (98,6 % nicht konfiguriert), wodurch die Pressekanäle von Unternehmen anfällig für Markenimitationen sind.
Dänische Netzbetreiber und Kommunikationsdienstleister erreichen eine korrekte SPF-Abdeckung von 98,2 % (1,8 % fehlerhaft). Die aktive Durchsetzung von Anti-Spoofing-Maßnahmen ist jedoch gering: Nur 46,4 % setzen „p=reject“ durch, 10,7 % verwenden „p=quarantine“, 25,0 % verharren bei „p=none“ und 17,9 % verfügen über keinen DMARC-Eintrag. DNSSEC ist bei 58,9 % der Domains implementiert (41,1 % deaktiviert). Die MTA-STS-Einführung liegt durchweg bei 0,0 % (100,0 % nicht konfiguriert), wodurch kundenorientierte Kommunikationskanäle dem Diebstahl von Zugangsdaten und der Täuschung von Teilnehmern ausgesetzt sind.
Zur Unterstützung der globalen Versand- und Distributionszentren Dänemarks erreichen Transportunternehmen eine korrekte SPF-Einstellung von 100,0 %. Trotz dieser Grundlage ist die Durchsetzung der Richtlinien begrenzt: Nur 42,3 % setzen „p=reject“ durch, während 23,1 % „Quarantäne“ verwenden, 23,1 % bei „p=none“ bleiben und 11,5 % keine Eintragung haben. Die DNSSEC-Einführungsrate liegt bei 61,5 % (38,5 % deaktiviert). Die MTA-STS-Implementierung erreicht 7,7 % (92,3 % nicht konfiguriert), was bedeutet, dass Handels- und Frachtdokumente nach wie vor weitgehend für Transport-Downgrade-Angriffe anfällig sind.
