Les organismes financiers et les prestataires de paiement numérique affichent la configuration de base la plus solide de Jordanie en matière d’ SPF , ainsi que les taux d’adoption du protocole DNSSEC les plus élevés. Cependant, bien qu’une part notable d’entre eux ait évolué vers des politiques actives de type « p=reject » ou provisoires de type « p=quarantine », un segment non protégé reste totalement dépourvu d’enregistrements DMARC. De plus, la mise en œuvre valide du protocole MTA-STS sur les serveurs de messagerie financiers émetteurs reste pratiquement inexistante, ce qui expose la correspondance interbancaire à des risques d’écoute clandestine pendant le transit.
Les ministères et les portails publics municipaux assurent une couverture initiale étendue de l'SPF . Néanmoins, les progrès en matière de politiques restent lents, la grande majorité des domaines officiels du gouvernement n'étant toujours pas équipés de DMARC ou restant bloqués en mode d'observation passif « p=none ». Le déploiement du protocole DNSSEC reste limité sur les portails administratifs régionaux, et le chiffrement MTA-STS est absent de la quasi-totalité des systèmes de messagerie publics analysés.
Les prestataires de soins de santé, les fournisseurs pharmaceutiques et les réseaux hospitaliers sont fortement exposés au risque d'usurpation d'identité. Plus de la moitié des ressources du secteur médical ne disposent pas d'enregistrements DMARC publiés, tandis que l'application active de la politique « p=reject » reste limitée à une infime fraction des prestataires. L'absence quasi totale de MTA-STS et de DNSSEC expose la confidentialité des patients et les communications cliniques à des manipulations lors du transit et à des usurpations d'identité frauduleuses de médecins.
Les établissements d'enseignement supérieur et les académies universitaires de tout le Royaume s'appuient très majoritairement sur des politiques de surveillance non contrôlées ou passives. La grande majorité des universités fonctionnent sans enregistrements DMARC ou restent bloquées sur la valeur « p=none », exposant ainsi les dossiers des étudiants, la propriété intellectuelle universitaire et les bases de données de recherche à des escroqueries visant à récupérer des identifiants. L'adoption des protocoles cryptographiques DNSSEC et MTA-STS reste négligeable.
Les fournisseurs de services publics essentiels et les réseaux de distribution d'énergie affichent une solide cohérence de base en matière d'SPF . Cependant, une part importante des domaines liés à l'énergie ne bénéficie toujours pas d'une protection DMARC active, ce qui les expose à des attaques par « pivoting » visant la chaîne d'approvisionnement. Bien que le secteur fasse preuve d'une légère adoption du chiffrement du transport, la grande majorité des communications des services publics ne sont toujours pas protégées par les protocoles MTA-STS.
Les éditeurs de presse, les chaînes de télévision et les portails d'information en ligne jordaniens affichent des taux d'application exceptionnellement faibles. La grande majorité des noms de domaine des médias ne disposent pas du tout de DMARC ou s'appuient exclusivement sur des modes de surveillance passifs. Cette vulnérabilité expose les marques éditoriales et journalistiques de confiance au risque d'usurpation d'identité et à la diffusion non autorisée de fausses alertes. Le déploiement du protocole MTA-STS est pratiquement inexistant sur les serveurs des rédactions.
Les opérateurs nationaux de télécommunications affichent une mise en œuvre de base louable de la norme « SPF », ainsi qu’une adoption modérée du protocole DNSSEC. Cependant, une part non négligeable des domaines d’envoi des opérateurs fonctionne toujours sans application de la norme DMARC, exposant ainsi les services d’abonnement des entreprises à des campagnes de hameçonnage ciblant les clients. La couverture du protocole MTA-STS reste limitée à un sous-ensemble extrêmement restreint de serveurs de messagerie en production.
Les transitaires régionaux, les opérateurs logistiques portuaires et les entreprises de transport commercial présentent des niveaux de sécurité hétérogènes. Si les entrées « SPF » de base sont courantes, l’absence généralisée d’enregistrements DMARC rend les notifications d’expédition et les documents douaniers vulnérables à la falsification d’en-tête. Le chiffrement en transit via MTA-STS est pratiquement inexistant, ce qui laisse les informations logistiques relatives aux itinéraires et aux cargaisons non chiffrées lors des échanges de courrier.
