Les organismes financiers et les prestataires de services bancaires numériques affichent en Bulgarie la configuration de base la plus solide en matière d’ SPF , ainsi que les taux d’adoption du protocole DNSSEC les plus élevés. Cependant, bien qu’une part notable d’entre eux ait évolué vers des politiques actives de « p=reject » ou provisoires de « p=quarantine », un segment non protégé reste totalement dépourvu d’enregistrements DMARC. De plus, la mise en œuvre valide du protocole MTA-STS sur les serveurs de messagerie financiers émetteurs reste pratiquement inexistante, ce qui expose la correspondance interbancaire à des risques d’écoute clandestine pendant le transit.
Les ministères, les organismes administratifs et les portails publics municipaux assurent une large couverture initiale de l'SPF . Néanmoins, les progrès en la matière restent lents, une grande partie des domaines publics officiels ne disposant toujours pas de DMARC ou restant bloqués en mode d'observation passif « p=none ». Le déploiement du protocole DNSSEC reste limité sur les portails administratifs régionaux, et le chiffrement MTA-STS est absent de la quasi-totalité des systèmes de messagerie publics analysés.
Les prestataires de soins de santé, les réseaux hospitaliers régionaux et les distributeurs pharmaceutiques sont fortement exposés au risque d'usurpation d'identité. Plus de la moitié des ressources du domaine médical ne disposent pas d'enregistrements DMARC publiés, tandis que l'application active de la politique « p=reject » reste limitée à une infime fraction des prestataires. L'absence quasi totale de MTA-STS et de DNSSEC expose la confidentialité des patients et les communications cliniques à des manipulations lors du transit et à des usurpations d'identité frauduleuses de médecins.
Les établissements d'enseignement supérieur et les instituts de recherche universitaire à travers la Bulgarie s'appuient très majoritairement sur des politiques de surveillance non contrôlées ou passives. La grande majorité des universités fonctionnent sans enregistrements DMARC ou restent bloquées sur la valeur « p=none », exposant ainsi les dossiers des étudiants, la propriété intellectuelle universitaire et les bases de données de recherche à des escroqueries visant à collecter des identifiants. L'adoption des protocoles cryptographiques DNSSEC et MTA-STS reste négligeable.
Les fournisseurs de services publics essentiels, les opérateurs de réseau et les réseaux de distribution d'énergie affichent une solide cohérence de base en matière d'SPF . Cependant, une part importante des domaines liés à l'énergie ne bénéficie toujours pas d'une protection DMARC active, ce qui les expose à des exploits de type « pivoting » visant la chaîne d'approvisionnement. Bien que le secteur fasse preuve d'une légère adoption du chiffrement du transport, la grande majorité des communications des services publics reste non protégée par les protocoles MTA-STS.
Les éditeurs d'actualités, les chaînes de télévision et les portails d'information en ligne bulgares affichent des taux d'application exceptionnellement faibles. La grande majorité des noms de domaine des médias ne disposent pas du tout de DMARC ou s'appuient exclusivement sur des modes de surveillance passifs. Cette vulnérabilité expose les marques éditoriales et journalistiques de confiance à l'usurpation d'identité et à la diffusion non autorisée de fausses alertes. Le déploiement du protocole MTA-STS est pratiquement inexistant sur les serveurs des rédactions.
Les fournisseurs nationaux de télécommunications et les opérateurs de réseau font preuve d’une mise en œuvre exemplaire de l’ SPF , tout en affichant un niveau modéré d’activation du protocole DNSSEC. Cependant, une part non négligeable des domaines d’envoi des opérateurs fonctionne toujours sans application de la norme DMARC, exposant ainsi les services d’abonnement des entreprises à des campagnes de hameçonnage ciblant les clients. La couverture du protocole MTA-STS reste limitée à un sous-ensemble extrêmement restreint de serveurs de messagerie en production.
Les transitaires régionaux, les exploitants de ports maritimes de la mer Noire et les entreprises de transport commercial présentent des niveaux de sécurité hétérogènes. Si les entrées « SPF » de base sont courantes, l’absence généralisée d’enregistrements DMARC rend les notifications d’expédition et les documents douaniers vulnérables à la falsification des en-têtes. Le chiffrement en transit via MTA-STS est pratiquement inexistant, ce qui laisse les informations logistiques relatives aux itinéraires et aux cargaisons non chiffrées lors des échanges de courriers électroniques.
