Informe sobre la adopción de DMARC y MTA-STS en Australia 2026

La magnitud del panorama de amenazas cibernéticas en Australia ya no es una previsión, sino una realidad actual. En un informe de 2025, la Dirección Australiana de Señales señaló que había respondido a más de 1.200 incidentes cibernéticos de alta prioridad, lo que supone un aumento interanual del 11 % que no indica un repunte puntual, sino una tendencia sostenida. El impacto económico agrava aún más el panorama. Las grandes empresas australianas informan ahora de unos costes medios derivados de los delitos cibernéticos que superan los 200 000 dólares por incidente, lo que supone un aumento del 219 % en solo un año. Eso supone una nueva denuncia presentada aproximadamente cada seis minutos.

La respuesta política no se ha hecho esperar, con la entrada en vigor de las Normas sobre Seguridad de las Infraestructuras Críticas (SOCI) en abril de 2025. Estas normas han dejado claro que la ciberseguridad en Australia ya no es una cuestión voluntaria, sino una obligación legal en virtud de la Ley de Ciberseguridad de 2024, como parte de la Estrategia Australiana de Ciberseguridad 2023-2030.

Los datos revelan una realidad diferente sobre el terreno. La mayoría de los dominios australianos cuentan con un registro DMARC, pero solo el 46,7 % lo aplica realmente. El resto permanece en modo de supervisión, mientras que los canales de correo electrónico siguen expuestos. Mientras tanto, la epidemia anual de estafas superó los 2 000 millones de dólares en 2025 y sigue propagándose en gran medida a través de esas mismas brechas.

Este informe analiza la situación de la seguridad del correo electrónico y los dominios en Australia, sector por sector, con el fin de comprender en qué punto se encuentra la aplicación de DMARC, en qué aspectos se queda corto el cifrado en tránsito y cuál es realmente el grado de vulnerabilidad estructural.