Las entidades financieras de Singapur presentan altas tasas de implementación inicial de registros DMARC, impulsadas por la supervisión reguladora de la MAS. Sin embargo, la adopción del cifrado en la capa de transporte a través de MTA-STS sigue siendo baja. Un pequeño porcentaje de entidades financieras aún carece por completo de registros DMARC o se limita a políticas de «p=none» (solo supervisión), lo que deja margen para ataques de suplantación de identidad dirigidos.
Los dominios oficiales del sector público muestran un sólido cumplimiento de los requisitos básicos del SPF y una elevada adopción del protocolo DNSSEC. Sin embargo, la evolución de las políticas para alcanzar la aplicación completa de la política «p=reject» es gradual, y una parte considerable de los subdominios gubernamentales y municipales sigue manteniendo configuraciones pasivas de «p=none» o de cuarentena.
Las organizaciones sanitarias gestionan grandes volúmenes de datos médicos y personales confidenciales, lo que las convierte en objetivos prioritarios de los ataques de phishing. Aunque la adopción básica del SPF está muy extendida, un número considerable de proveedores sanitarios opera con políticas pasivas (p=none) o carece por completo de protección DMARC, con una integración mínima de MTA-STS.
Las instituciones académicas y las redes de investigación dependen en gran medida de políticas de supervisión pasiva. Esto, unido a los bajos índices de aplicación de la norma «p=reject» y a los problemas ocasionales de configuración del DNS, hace que las bases de datos académicas, los repositorios de propiedad intelectual y las identidades de los estudiantes sigan siendo vulnerables a la suplantación de identidad en el correo electrónico.
Los operadores de servicios públicos críticos mantienen una sólida cobertura básica de SPF, pero la transición hacia la aplicación estricta de la política «p=reject» sigue sin completarse. Dado que una parte de los dominios de los servicios públicos se mantiene en niveles de supervisión pasiva y carece de cifrado MTA-STS, persisten los riesgos de interceptación en tránsito a lo largo de las cadenas de suministro de la red energética.
Las agencias de noticias, las cadenas de medios de comunicación y los grupos editoriales presentan bajos índices de aplicación activa de sus políticas. La gran dependencia de políticas pasivas (p=none) y de fuentes de envío no supervisadas permite a los actores malintencionados falsificar comunicados de prensa oficiales y notas de prensa.
Las operadoras de telecomunicaciones y los proveedores de servicios de red presentan configuraciones básicas variables, con errores sintácticos ocasionales en los registros SPF. El hecho de basarse únicamente en políticas de supervisión y el escaso uso de medidas de protección en la capa de tránsito dejan los canales de comunicación de los clientes expuestos a estafas relacionadas con las suscripciones y al robo de identidad.
Los operadores del sector logístico, marítimo y de la cadena de suministro muestran un progreso gradual en la adopción de políticas de autenticación activa. Sin embargo, una parte significativa sigue estancada en niveles de mera supervisión, y el cifrado en la capa de transporte apenas se utiliza, lo que expone la documentación comercial a la interceptación durante el tránsito.
