Las entidades financieras de Turquía lideran el mercado en cuanto a la implementación inicial de DMARC bajo la supervisión reguladora de la BDDK. Sin embargo, el cifrado en la capa de transporte mediante MTA-STS sigue sin estar muy extendido en el sector. Un grupo de entidades financieras sigue operando con políticas pasivas «p=none» o carece por completo de DMARC, mientras que la adopción de DNSSEC sigue siendo limitada.
Los organismos del sector público muestran un elevado nivel de adopción inicial de SPF, impulsado por las directivas nacionales en materia de ciberseguridad. Sin embargo, la aplicación de políticas que impliquen reglas activas de rechazo es lenta, ya que una parte considerable de los dominios gubernamentales sigue en modo de supervisión pasiva o carece de DMARC, además de que el despliegue de MTA-STS es insignificante.
Los proveedores de asistencia sanitaria públicos y privados gestionan grandes volúmenes de datos personales confidenciales con arreglo a la normativa de la KVKK. A pesar de ello, muchas organizaciones sanitarias siguen aplicando políticas pasivas (p=none) o carecen por completo de protección DMARC, lo que expone los canales de tramitación de pacientes y las redes administrativas a la suplantación de dominios.
Las instituciones académicas y las redes de investigación muestran una gran dependencia de las políticas de supervisión pasiva. Esto, unido a la escasa adopción de medidas de rechazo y a la falta de registros de autenticación, hace que las redes educativas, los expedientes de los estudiantes y la propiedad intelectual sigan estando expuestos a ataques de phishing.
Las empresas de generación de energía y los operadores de servicios públicos mantienen unos registros SPF de referencia sólidos, pero la transición hacia una aplicación activa de la política «p=reject» sigue sin completarse. Dado que una parte de los dominios sigue sujeta a políticas de «solo supervisión» y carece de cifrado MTA-STS, persisten los riesgos de interceptación en tránsito a lo largo de las cadenas de suministro energéticas críticas.
Las empresas de radiodifusión y medios digitales muestran un bajo nivel de adopción de políticas DMARC restrictivas. El uso generalizado de la supervisión pasiva permite a los actores malintencionados suplantar a voces de confianza de la prensa y difundir comunicaciones públicas engañosas.
Los operadores de telecomunicaciones presentan una calidad de configuración básica variable, con errores ocasionales en la configuración del SPF. La gran dependencia de la supervisión pasiva y el escaso uso del cifrado en la capa de tránsito hacen que los canales de mensajería de los abonados sean vulnerables a las estafas relacionadas con las suscripciones y al uso indebido de la marca.
Los proveedores de servicios logísticos y de la cadena de suministro muestran un avance moderado en la publicación de registros DMARC. Sin embargo, una parte significativa sigue estancada en niveles de mera supervisión, y el cifrado en la capa de transporte apenas se utiliza, lo que deja las comunicaciones operativas de la cadena de suministro expuestas a la interceptación.
