Las entidades financieras de Sudáfrica presentan índices relativamente más elevados de implantación inicial de DMARC en comparación con otros sectores. Sin embargo, el cifrado en la capa de transporte mediante MTA-STS sigue sin adoptarse en gran medida en todo el sector. Un subconjunto de las entidades financieras analizadas sigue careciendo por completo de registros DMARC o se mantiene estancado en niveles de supervisión pasiva, mientras que la adopción de DNSSEC sigue siendo limitada.
Las entidades estatales y los dominios gubernamentales suelen mantener registros SPF básicos, pero la aplicación de políticas para una ejecución activa avanza lentamente. Una proporción considerable de dominios del sector público sigue aplicando políticas pasivas «p=none» o carece por completo de protección DMARC, mientras que el despliegue de MTA-STS es prácticamente inexistente.
Las redes sanitarias públicas y privadas gestionan enormes cantidades de datos personales sensibles, pero siguen siendo muy vulnerables a la suplantación de identidad. Muchos proveedores de asistencia sanitaria siguen recurriendo a políticas de supervisión pasiva, lo que deja a los sistemas administrativos médicos y a los canales de tratamiento de datos de los pacientes expuestos a ataques de suplantación de identidad.
Las instituciones de educación superior y las redes de investigación académica dependen en gran medida de políticas de supervisión pasiva. Esto, unido a una escasa aplicación de las normas de rechazo y a la falta de registros de autenticación, hace que las redes académicas, los repositorios de propiedad intelectual y las comunicaciones de los estudiantes se enfrenten a un riesgo constante.
Las entidades críticas de servicios públicos y generación de energía mantienen registros SPF básicos, pero la transición hacia una aplicación activa de la política «p=reject» sigue sin completarse. Dado que una parte de los dominios sigue sujeta a políticas de mero seguimiento y carece de cifrado MTA-STS, persisten los riesgos de interceptación en tránsito a lo largo de las cadenas de suministro de los servicios públicos.
Las organizaciones de medios de comunicación y radiodifusión muestran un nivel limitado de adopción de los marcos modernos de protección del correo electrónico. La gran dependencia de políticas pasivas y la falta de configuraciones DMARC permiten a los delincuentes suplantar la identidad de medios de comunicación y canales de prensa corporativos.
Los proveedores de telecomunicaciones presentan configuraciones básicas variables, con errores ocasionales de sintaxis en el SPF. El hecho de basarse en la supervisión pasiva y el escaso uso del cifrado en la capa de tránsito hace que los canales de comunicación de los abonados sean vulnerables al phishing y al uso indebido de la marca.
Los responsables de logística y de la cadena de suministro muestran un avance moderado en la aplicación de políticas de seguridad activas. Sin embargo, una parte significativa sigue limitándose únicamente a la supervisión, y el cifrado en la capa de transporte apenas se utiliza, lo que expone la documentación de la cadena de suministro a posibles interceptaciones.
