Las entidades bancarias filipinas lideran el país en cuanto a la aplicación estricta del protocolo DMARC, con una tasa de rechazo del 36,2 %, pero siguen estando totalmente expuestas a la interceptación en la capa de transporte. El sector sigue siendo vulnerable en la capa de transporte, con una brecha MTA-STS del 100,0 % en todo el sector bancario, donde los datos transaccionales críticos circulan por vías no cifradas. Los atacantes pueden llevar a cabo «ataques de degradación» para eliminar de forma oportunista el cifrado implementado, interceptando mensajes de confirmación financiera de gran valor con el fin de desviar capital u obtener credenciales bancarias confidenciales.
La administración pública y los dominios municipales de Filipinas muestran una base sólida en materia de seguimiento técnico, con una puntuación SPF correcta del 98,2 %. Sin embargo, el sector adopta un enfoque muy cauteloso en cuanto a la escalada de políticas, dejando un 25,9 % en «ninguna», un 24,1 % en «cuarentena» y solo un umbral mínimo del 6,2 % en valores protectores de «rechazo». Es fundamental destacar que el 43,8 % de los dominios gubernamentales carecen por completo de DMARC, lo que permite a los autores de amenazas suplantar la identidad de departamentos oficiales para difundir directivas normativas falsas.
La infraestructura sanitaria mantiene un nivel de referencia de SPF correcto del 97,6 %, pero la gestión de la información confidencial de los pacientes con un nivel bajo de aplicación estricta la convierte en un objetivo prioritario para la extorsión de datos. Una parte significativa de esta infraestructura se basa en la supervisión pasiva, mientras que un preocupante 37,3 % carece por completo de DMARC. Esta postura basada únicamente en la supervisión deja las vías de acceso a los portales de pacientes y los sistemas internos de datos clínicos profundamente vulnerables, un problema agravado por una falta absoluta (100,0 %) de adopción de MTA-STS.
El sector de los medios de comunicación y la radiodifusión goza de una gran visibilidad pública, por lo que unos controles deficientes del correo electrónico permiten a los delincuentes aprovecharse de la confianza que el público deposita en estos medios. Los dominios de los medios de comunicación presentan una grave ausencia de registros DMARC, que alcanza el 49,5 %, junto con la tasa de cumplimiento más baja del país, del 5,3 %. Esta falta de cumplimiento activo permite a los delincuentes falsificar fácilmente los nombres de dominio de los medios de comunicación para difundir noticias falsas, comunicados de prensa falsos o correos electrónicos de phishing.
Como guardianes de las comunicaciones críticas, los operadores de telecomunicaciones mantienen un nivel de referencia técnico con una puntuación SPF correcta del 96,2 %. A pesar de este marco, el sector presenta una baja tasa de aplicación estricta de «p=rechazo» (23,1 %), lo que favorece las posturas reactivas, con un 50,0 % en «p=cuarentena». Dado que la mitad de los dominios de telecomunicaciones permanecen pasivamente en cuarentena en lugar de ser bloqueados directamente, los mensajes falsificados pueden seguir eludiendo los filtros para extraer datos de los abonados y facilitar los ataques de sustitución de tarjetas SIM.
Los centros académicos albergan una gran cantidad de datos de estudiantes y propiedad intelectual derivada de la investigación, con una tasa de referencia de SPF correcta del 98,4 %. Sin embargo, el 45,2 % de los dominios educativos carecen por completo de protección DMARC, mientras que el 25,8 % se limita a una postura pasiva «p=none». Los atacantes aprovechan la ausencia de estos registros para distribuir a los estudiantes actualizaciones falsas que imitan el «Portal de pago de matrículas» o enlaces falsos de revisión por pares al profesorado, con el fin de sustraer credenciales de acceso.
Las redes logísticas constituyen la columna vertebral del comercio regional, con un índice de configuración correcta de SPF del 95,3 %. Sin embargo, la protección real sigue viéndose limitada por la ausencia de registros DMARC (29,1 %) y por la dependencia de la supervisión pasiva, ya que el 22,1 % de los dominios se mantienen en p=none. Esto ofrece a los delincuentes una vía fácil para suplantar la identidad de las empresas de transporte, enviando manifiestos de carga modificados o datos de ruta alterados a los socios logísticos con el fin de desviar los pagos de los fletes.
El sector energético presenta una alineación básica aceptable, pero deja exactamente la mitad (50,0 %) de su ecosistema de dominio sin supervisar y sin protección DMARC. Los delincuentes pueden suplantar fácilmente la identidad de fabricantes de equipos y proveedores de servicios públicos para emitir solicitudes fraudulentas en la cadena de suministro o introducir archivos maliciosos diseñados para infiltrarse en entornos de tecnología operativa.
