Bien que les organismes financiers finlandais soient à l’avant-garde des efforts nationaux en matière d’authentification stricte des e-mails, avec un taux d’application du protocole DMARC de 31,7 % (le plus élevé du pays), de graves lacunes persistent au niveau du transport et du routage. Pas moins de 97,6 % des banques et entités financières auditées ne disposent d’aucun enregistrement MTA-STS opérationnel, ce qui ne laisse qu’un maigre 2,4 % d’entre elles dotées de canaux de transit sécurisés pour les e-mails. Il est alarmant de constater que 17,1 % de ces cibles hautement exposées n’ont publié aucun enregistrement DMARC, tandis que 19,5 % se cantonnent au niveau « p=none » (surveillance uniquement) et que 31,7 % utilisent lequarantine de protection «quarantine (quarantaine). De plus, seules 24,4 % ont activé le protocole DNSSEC, ce qui laisse 75,6 % d’entre elles extrêmement vulnérables aux attaques au niveau du DNS.
Le secteur public et les domaines d'État finlandais présentent des configurations de base fiables, avec un taux SPF correcte de 95,1 % et un taux de déploiement DNSSEC de 11,5 %. Malgré ces débuts prometteurs, la mise en œuvre effective des politiques reste lente : seuls 23,0 % des domaines gouvernementaux appliquent activement une politique stricte « p=reject ». À l’inverse, une proportion significative de 45,1 % en est restée au stade de la surveillance passive « p=none », 13,9 % appliquent laquarantine souplequarantine et 17,2 % ne publient aucun enregistrement DMARC (auxquels s’ajoutent 0,8 % de cas mal configurés). De plus, le chiffrement au niveau de la couche de transport est gravement négligé, puisque seuls 0,8 % ont réussi à adopter le protocole MTA-STS.
Les prestataires de soins de santé finlandais restent très vulnérables à l'usurpation d'adresse e-mail en raison d'un manque généralisé de politiques de défense actives. Un pourcentage alarmant de 45,9 % des domaines médicaux se trouve encore au stade passif de surveillance « p=none », tandis que 19,0 % s'appuient sur la protection partielle offerte par unequarantine ». Par ailleurs, 17,8 % des établissements de santé ne disposent d’aucun enregistrement DMARC, ce qui ne laisse que 16,9 % d’entre eux bloquant activement les menaces au niveau d’application strict « p=reject ». De plus, le chiffrement au niveau de la couche de transport est pratiquement inexistant : seuls 0,8 % disposent d’une implémentation MTA-STS valide et 7,4 % ont activé le protocole DNSSEC, laissant ainsi 92,6 % exposés aux exploits au niveau de la couche de routage.
Les réseaux universitaires et éducatifs finlandais affichent la plus forte dépendance nationale vis-à-vis des configurations de « surveillance uniquement », 56,5 % des établissements étant bloqués au stade passif « p=none ». Cette attitude passive, combinée à un taux d’application « p=reject » parmi les plus bas du secteur (seulement 3,2 %) et à une absence totale d’enregistrements DMARC sur 17,7 % des domaines éducatifs, expose les bases de données scientifiques critiques, la propriété intellectuelle de grande valeur et l’identité des étudiants à un risque élevé d’exploitation. De plus, les défenses des infrastructures sont exceptionnellement faibles : seules 9,7 % d’entre elles ont activé le protocole DNSSEC et aucune n’utilise le protocole MTA-STS pour sécuriser le transport.
Les réseaux énergétiques finlandais affichent un bon point de départ, avec un taux SPF correct de 96,8 % et un niveau d’application active de la politique « p=reject » de 25,8 %. Cependant, une part importante de cette infrastructure critique reste très vulnérable : 32,3 % des domaines sont bloqués au stade d’une politique « p=none » (surveillance uniquement), et 15,0 % ne publient aucun enregistrement DMARC. De plus, 95,7 % du secteur ne disposant d’aucun chiffrement de transport MTA-STS (ce qui ne laisse que 4,3 % de cas valides), les communications sensibles du réseau et les opérations logistiques restent exposées à des interceptions au niveau de la couche de transit. La protection au niveau de la couche DNS est tout aussi faible, l’adoption du protocole DNSSEC ne s’élevant qu’à 6,5 %.
Bien que les organes de presse et les médias finlandais jouissent d’une grande crédibilité auprès du public, leurs périmètres d’authentification des e-mails comptent parmi les plus vulnérables du pays. Avec pas moins de 51,4 % des réseaux médiatiques reposant sur des configurations passives « p=none », 14,4 % utilisantquarantine et 30,8 % ne disposant d’aucun enregistrement DMARC, les acteurs malveillants peuvent facilement usurper l’identité de marques journalistiques de confiance. La protection active est pratiquement inexistante, avec un taux critique de seulement 2,7 % des acteurs du secteur appliquant la configuration « p=reject ». De plus, la sécurité du routage et du transport est gravement négligée : seuls 3,4 % ont activé le protocole DNSSEC, et un pourcentage stupéfiant de 0,0 % ont déployé le protocole MTA-STS.
Les opérateurs de télécommunications finlandais gèrent des infrastructures réseau extrêmement complexes, mais sont confrontés à des erreurs persistantes de configuration des protocoles et à un manque flagrant d’application rigoureuse des politiques. Avec plus d’un quart des domaines de télécommunications (27,2 %) ne disposant d’aucun enregistrement DMARC, et un recours massif à la surveillance passive (31,9 % avec p=none et 23,3 % avecquarantine), les identités des principaux opérateurs restent très vulnérables aux escroqueries liées à la facturation et aux abonnements. Seule une petite minorité (17,2 %) applique activement une politique stricte de type « p=reject ». De plus, la sécurité du transport et du routage reste gravement négligée : à peine 2,6 % ont adopté le protocole MTA-STS, et seuls 9,9 % ont activé le protocole DNSSEC.
Les prestataires finlandais de transport et de logistique s'appuient fortement sur des échanges de données rapides et automatisés, ce qui se traduit par un taux modéré de rejet actif des menaces, mais laisse les canaux de livraison gravement exposés. Plus de la moitié du secteur (58,3 %) reste bloquée en mode de surveillance passive uniquement (p=none). Si l'on ajoute à cela les 12,5 % de domaines ne disposant absolument pas de DMARC, les 16,7 % s'appuyant sur unequarantine et les 12,5 % seulement utilisant DNSSEC, ces réseaux d'expédition restent extrêmement vulnérables. Cette vulnérabilité est aggravée par une absence totale (100,0 %) de validation de la couche de transport MTA-STS dans l’ensemble du secteur, seule une petite minorité de 12,5 % appliquant activement une politique stricte « p=reject » pour bloquer les messages usurpés.
