Aufgrund der strengen Cybersicherheitsvorschriften der ägyptischen Zentralbank und der Fintech-Aufsicht sind Finanzinstitute bei der erstmaligen Veröffentlichung von DMARC-Einträgen marktführend. Dennoch wird die Server-zu-Server-Verschlüsselung mittels MTA-STS nach wie vor nur selten eingesetzt. Ein kleiner Teil der Institute beschränkt sich zudem weiterhin auf reine Überwachungsrichtlinien (p=none), wodurch sekundäre Subdomains anfällig für Markenmissbrauch und Identitätsbetrug durch Führungskräfte bleiben.
Staatliche und kommunale Domains, die unter der Leitung von EG-CERT und dem Ministerium für Kommunikation und Informationstechnologie stehen, weisen solide SPF-Grundkonfigurationen auf. Die Umstellung auf eine vollständige Durchsetzung der „p=reject“-Einstellung ist jedoch ein fortlaufender Prozess, wobei verschiedene kommunale Abteilungen und Dienst-Subdomains derzeit unter passiven Beobachtungseinstellungen betrieben werden.
Gesundheitsdienstleister, Krankenhausverbünde und Diagnosezentren verarbeiten im Rahmen des PDPL große Mengen sensibler medizinischer Unterlagen und Identitätsdaten von Bürgern. Obwohl die Veröffentlichung von Basis-SPF weit verbreitet ist, führt eine beträchtliche Anzahl von Anbietern entweder passive „p=none“-Einträge oder verzichtet gänzlich auf die E-Mail-Authentifizierung und integriert nur selten Sicherheitsmaßnahmen zur Transportverschlüsselung.
Führende Universitäten, akademische Einrichtungen und wissenschaftliche Forschungsinstitute bevorzugen überwiegend Regelungen, die sich ausschließlich auf die Überwachung beschränken. In Verbindung mit gelegentlichen Fehlkonfigurationen von DNS-Einträgen bleiben institutionelle Datenbestände, Portale zur Studentenverwaltung und wissenschaftliches geistiges Eigentum weiterhin verlockende Ziele für Identitätsbetrug.
Energieversorger, Öl- und Gaskonzerne sowie Konsortien von Versorgungsunternehmen führen umfangreiche SPF-Aufzeichnungen, doch die politischen Fortschritte auf dem Weg zu einer lückenlosen Durchsetzung der SPF-Vorgaben verlaufen uneinheitlich. Mehrere Betriebsbereiche befinden sich nach wie vor im passiven Beobachtungsmodus, wodurch Interaktionen innerhalb der Lieferkette anfällig für Manipulationen an Nachrichten und das Abfangen von Übertragungen bleiben.
Verlage, Rundfunkanstalten und regionale Nachrichtennetzwerke setzen defensive Sicherheitsmaßnahmen nur in geringem Umfang ein. Da überwiegend auf passive „p=none“-Konfigurationen zurückgegriffen wird, können böswillige Akteure unter Verwendung legitimer Markendomains gefälschte Pressemitteilungen oder irreführende Unternehmensmitteilungen verbreiten.
Netzbetreiber und ISP-Infrastrukturen verwenden unterschiedliche DNS-Konfigurationen, bei denen gelegentlich Syntaxfehler oder ein Überlauf der Suchgrenze auftreten. Die starke Abhängigkeit von reinen Überwachungsparametern und die nur minimale Nutzung von MTA-STS setzen die Kommunikationskanäle der Kunden dem Risiko von Phishing-Angriffen und irreführenden Rechnungsbenachrichtigungen aus.
Reedereien, maritime Betriebe im Wirtschaftsraum des Suezkanals und inländische Speditionsunternehmen führen nach und nach Authentifizierungsstandards ein. Die weit verbreitete Stagnation auf reinen Überwachungsebenen in Verbindung mit fehlender Verschlüsselung auf der Transportschicht setzt jedoch wichtige Frachtbriefe und Handelsrechnungen der Gefahr aus, während des Transports abgefangen zu werden.
