Les établissements financiers sud-africains affichent des taux de mise en œuvre initiale de DMARC relativement plus élevés que ceux d'autres secteurs. Cependant, le chiffrement au niveau de la couche de transport via MTA-STS reste largement inappliqué dans l'ensemble du secteur. Une partie des établissements financiers ciblés ne dispose toujours pas du tout d'enregistrements DMARC ou en est encore au stade de la surveillance passive, l'adoption du protocole DNSSEC restant limitée.
Les entités publiques et les domaines gouvernementaux gèrent généralement des enregistrements d'SPF s de base, mais la mise en œuvre effective des politiques est lente. Une part considérable des domaines du secteur public continue d'appliquer des politiques passives (« p=none ») ou ne bénéficie d'aucune protection DMARC, tandis que le déploiement de MTA-STS est quasi inexistant.
Les réseaux de santé privés et publics traitent d'énormes quantités de données personnelles sensibles, mais restent pourtant très vulnérables à l'usurpation d'identité. De nombreux prestataires de soins de santé continuent de s'appuyer sur des politiques de surveillance passive, exposant ainsi leurs systèmes administratifs médicaux et leurs canaux de traitement des données des patients à des attaques par usurpation d'identité.
Les établissements d'enseignement supérieur et les réseaux de recherche universitaire s'appuient largement sur des politiques de surveillance passive. Conjuguées à une application insuffisante des règles de rejet et à l'absence d'enregistrements d'authentification, cette situation expose les réseaux universitaires, les référentiels de propriété intellectuelle et les communications des étudiants à un risque permanent.
Les entités essentielles du secteur des services publics et de la production d'électricité conservent des archives d'SPF s fondamentales, mais la transition vers une application active de la norme p=reject reste incomplète. Une partie des domaines continuant à appliquer des politiques de surveillance uniquement et ne disposant pas du chiffrement MTA-STS, les risques d'interception lors du transit persistent tout au long des chaînes d'approvisionnement des services publics.
Les médias et les organismes de radiodiffusion adoptent peu les systèmes modernes de protection des e-mails. Leur recours massif à des politiques passives et l'absence de configurations DMARC permettent à des acteurs malveillants de se faire passer pour des organes de presse et des services de communication d'entreprise.
Les opérateurs de télécommunications présentent des configurations de base variées, avec parfois des erreurs de syntaxe dans les fichiers « SPF ». Le recours à une surveillance passive et le faible déploiement du chiffrement au niveau de la couche de transit exposent les canaux de communication des abonnés au phishing et à l'usurpation de marque.
Les responsables de la logistique et de la chaîne d'approvisionnement affichent des progrès modérés dans la mise en œuvre de politiques de sécurité actives. Cependant, une part importante d'entre eux en reste au stade de la simple surveillance, et le chiffrement au niveau de la couche de transport est rarement déployé, ce qui expose la documentation relative à la chaîne d'approvisionnement à des risques d'interception.
