En Turquie, les établissements financiers sont à la pointe du marché en matière de mise en place initiale du protocole DMARC, sous la supervision réglementaire de la BDDK. Cependant, le chiffrement au niveau de la couche de transport via MTA-STS reste largement inapproprié dans l'ensemble du secteur. Une partie des entités financières continue d'appliquer des politiques passives de type « p=none » ou ne dispose d'aucune configuration DMARC, tandis que l'adoption du protocole DNSSEC reste limitée.
Les organismes du secteur public affichent un niveau élevé d'adoption de base de la norme « SPF », sous l'impulsion des directives nationales en matière de cybersécurité. Cependant, la mise en œuvre de règles actives de rejet (p=reject) progresse lentement, une part notable des domaines gouvernementaux restant en mode de surveillance passive ou ne disposant pas de DMARC, tandis que le déploiement de MTA-STS reste négligeable.
Les prestataires de soins de santé publics et privés gèrent d'importants volumes de données personnelles confidentielles conformément à la réglementation KVKK. Malgré cela, de nombreux établissements de santé continuent de s'en tenir à des politiques passives (p=none) ou ne disposent d'aucune protection DMARC, exposant ainsi les canaux de traitement des données des patients et les réseaux administratifs à l'usurpation de domaine.
Les établissements universitaires et les réseaux de recherche s'appuient largement sur des politiques de surveillance passive. Compte tenu du faible taux d'adoption des mesures de rejet et de l'absence de registres d'authentification, les réseaux éducatifs, les dossiers des étudiants et la propriété intellectuelle restent exposés aux attaques de hameçonnage.
Les opérateurs du secteur de la production d'électricité et des services publics tiennent à jour des registres de base solides relatifs à l'SPF , mais la transition vers une application active de la norme p=reject reste inachevée. Une partie des domaines continuant à appliquer des politiques de simple surveillance et ne disposant pas du chiffrement MTA-STS, des risques d'interception lors du transit persistent tout au long des chaînes d'approvisionnement énergétiques critiques.
Les entreprises du secteur de l'audiovisuel et des médias numériques adoptent peu les politiques DMARC restrictives. Le recours généralisé à la surveillance passive permet aux acteurs malveillants de se faire passer pour des voix fiables de la presse et de diffuser des communications publiques trompeuses.
La qualité de configuration de base des opérateurs de télécommunications est variable, et des erreurs de configuration du protocole « SPF » surviennent parfois. Le recours massif à la surveillance passive et le faible taux d'adoption du chiffrement au niveau de la couche de transit exposent les canaux de messagerie des abonnés à des escroqueries liées aux abonnements et à l'usurpation de marque.
Les prestataires de services logistiques et de chaîne d'approvisionnement affichent des progrès modérés en matière de publication d'enregistrements DMARC. Cependant, une part importante d'entre eux reste cantonnée à des niveaux de simple surveillance, et le chiffrement au niveau de la couche de transport est rarement mis en œuvre, ce qui expose les communications opérationnelles de la chaîne d'approvisionnement au risque d'interception.
