Le secteur de la santé est le plus vulnérable en Équateur : seuls 4,4 % des domaines appliquent le protocole DMARC avec un paramètre « reject », et 47,8 % ne disposent d'aucun enregistrement DMARC. Avec un taux d'adoption de MTA-STS nul, les données sensibles des patients et les communications internes sont fortement exposées aux attaques par usurpation d'identité, au phishing et à l'interception.
Le secteur financier arrive en tête en Équateur en matière de mise en œuvre du protocole DMARC, avec un taux de rejet de 43,7 %, mais cette performance est contrebalancée par un écart MTA-STS de 97,2 %, ce qui signifie que le trafic de messagerie électronique reste en grande partie non chiffré. Cela engendre un risque critique pour les virements bancaires, les communications SWIFT et les transactions des clients, où les attaques par interception peuvent contourner l'authentification.
Les domaines gouvernementaux affichent un taux SPF de 100 %, mais seuls 14,3 % d'entre eux appliquent le protocole DMARC avec un paramètre p=reject, la plupart restant en quarantine surveillance ou quarantine . Compte tenu de l'adoption très limitée du protocole MTA-STS, les pirates peuvent usurper l'identité des communications officielles et abuser de la confiance du public.
Les établissements d'enseignement affichent SPF relativement élevé (93,9 %), mais seuls 22,5 % d'entre eux appliquent le protocole DMARC, une grande partie d'entre eux se limitant encore à la surveillance. En l'absence totale d'adoption du protocole MTA-STS, les identifiants des étudiants, les données de recherche et les communications internes restent exposés au phishing et à l'exfiltration de données.
Le secteur des médias est l'un des plus exposés : seuls 6,5 % des domaines appliquent le protocole DMARC et 46,8 % ne disposent d'aucun enregistrement DMARC. En l'absence de mesures de sécurité, les pirates peuvent facilement usurper l'identité de sources d'information fiables pour diffuser de fausses informations ou mener des campagnes de phishing à grande échelle.
Les opérateurs télécoms sont confrontés à des risques permanents liés à la fraude à la facturation et aux tentatives de piratage de comptes. Si 26,1 % des domaines appliquent le protocole DMARC, une part importante reste en mode surveillance, et l'absence totale d'adoption du protocole MTA-STS expose les communications avec les clients à des risques d'interception et d'usurpation d'identité.
