Das Gesundheitswesen stellt einen besonders anfälligen Sektor innerhalb des italienischen digitalen Ökosystems dar. Nur 12,8 % der Domains im Gesundheitswesen setzen DMARC mit der Einstellung „p=reject“ ein, während 25 % – also ein ganzes Viertel der Branche – über keinerlei DMARC-Architektur verfügen. Da zudem in 98,1 % der Fälle MTA-STS fehlt, sind Patientenakten und interne klinische Kommunikationskanäle nach wie vor in hohem Maße anfällig für böswilliges Abfangen und Domain-Spoofing.
Italienische Banken und Finanzinstitute sind landesweit führend in Bezug auf die Reife ihrer Sicherheitsrichtlinien, wobei 41,7 % eine strikte „p=reject“-Haltung verfolgen. Diese mehrschichtige Verteidigungsstrategie wird jedoch durch eine 100-prozentige Nichtumsetzungsquote bei MTA-STS erheblich untergraben. Das bedeutet, dass eingehende Spoofing-Versuche zwar stark eingeschränkt werden, ausgehender Transaktionsverkehr, interne SWIFT-Nachrichtenprotokolle und Überweisungsaufträge jedoch ohne erzwungene Verschlüsselung auf der Transportschicht übertragen werden.
Die Domains der italienischen öffentlichen Verwaltung weisen ein ausgezeichnetes Grundniveau an Compliance auf: 96 % setzen funktionsfähige SPF-Profile ein. Allerdings wenden nur magere 14,4 % eine schützende „p=reject“-Richtlinie an. Entscheidend ist, dass 33,3 % (jeder Dritte) der öffentlichen Einrichtungen gänzlich ohne DMARC-Schutz auskommen. In Verbindung mit einer Einführungsrate von 0 % für MTA-STS und einer niedrigen Rate von 0,8 % für DNSSEC bleiben die Kommunikationskanäle gegenüber den Bürgern weiterhin in hohem Maße anfällig für Spoofing.
Hochschul- und Forschungsnetzwerke bieten Angreifern weitreichende, verteilte Angriffsflächen. Obwohl die SPF-Konfigurationsrate bei 85,8 % liegt, haben nur 10,2 % der Bildungseinrichtungen den Status „p=reject“ erreicht. Darüber hinaus haben 25 % auf die Implementierung von DMARC gänzlich verzichtet, und bei satten 96 % fehlt MTA-STS, wodurch geistiges Eigentum aus der universitären Forschung und studentische Daten dem Risiko einer systematischen Datenentwendung ausgesetzt sind.
Als wichtigste Gatekeeper des öffentlichen Diskurses sehen sich italienische Medienkonzerne einer erheblichen Gefährdung ihrer Glaubwürdigkeit ausgesetzt. Derzeit arbeiten nur 11,3 % der Domains in diesem Sektor mit dem Status „p=reject“, und fast 25 % verfügen überhaupt nicht über ein DMARC-Framework. In Verbindung mit einem 100-prozentigen Mangel an MTA-STS-Implementierungen können böswillige Akteure leicht bekannte Nachrichtenquellen fälschen, um koordinierte Desinformations- oder Phishing-Kampagnen zu starten.
Telekommunikationsanbieter verwalten umfangreiche Abrechnungsinfrastrukturen für ihre Kunden. Während 17,8 % bereits eine „Reject“-Einstellung aktiviert haben, verfügen 30,2 % über keinen DMARC-Eintrag in ihren DNS-Einträgen. In Verbindung mit einer MTA-STS-Lücke von 98,6 % sind Warnmeldungen zur Teilnehmerüberprüfung, Rechnungsbenachrichtigungen und Verwaltungskonten weiterhin in hohem Maße anfällig für Manipulationen.
Logistiknetzwerke bilden das Rückgrat des lokalen Handels, weisen jedoch die niedrigsten Sicherheitswerte in Italien auf. Besorgniserregende 3,3 % der Domains verwenden eine funktionsfähige „p=reject“-Konfiguration, während bei 33,3 % DMARC-Parameter gänzlich fehlen. Da zudem MTA-STS zu 100 % fehlt, sind die Abrechnungsprozesse in der Lieferkette weiterhin einem kritischen Risiko durch Rechnungsabfang-Angriffe ausgesetzt.
Der Energiesektor erbringt wichtige nationale Dienstleistungen, weist jedoch erhebliche politische Lücken auf. Zwar haben 94,8 % grundlegende SPF-Maßnahmen implementiert, doch setzen nur 22,1 % die „p=reject“-Einstellung aktiv durch, und 25 % verfügen überhaupt nicht über eine DMARC-Architektur. Darüber hinaus fehlt bei 98,7 % die MTA-STS-Verschlüsselung, was Angriffsvektoren für böswillige technische Benachrichtigungen schafft, die auf Edge-Ressourcen abzielen.
