Gli istituti finanziari e i fornitori di servizi bancari digitali presentano la configurazione SPF di base più solida della Bulgaria e i tassi di adozione del protocollo DNSSEC più elevati. Tuttavia, sebbene una quota significativa sia passata a politiche attive di tipo “p=reject” o provvisorie di tipo “p=quarantine”, rimane un segmento non protetto del tutto privo di record DMARC. Inoltre, l’implementazione valida di MTA-STS sui server di posta in uscita del settore finanziario è praticamente inesistente, lasciando la corrispondenza interbancaria vulnerabile alle intercettazioni durante il transito.
I ministeri statali, le agenzie amministrative e i portali pubblici comunali garantiscono un’ampia copertura iniziale dello standard SPF. Ciononostante, i progressi a livello di politiche rimangono lenti, con una quota consistente di domini pubblici ufficiali che non adottano il protocollo DMARC o che rimangono fermi in modalità passiva “p=none”. L’implementazione del protocollo DNSSEC rimane limitata nei portali amministrativi regionali, mentre la crittografia MTA-STS è assente da quasi tutti i sistemi di messaggistica pubblica analizzati.
Gli operatori sanitari, le reti ospedaliere regionali e i distributori farmaceutici sono particolarmente esposti al rischio di spoofing dell’identità. Oltre la metà delle risorse del settore medico non dispone di record DMARC pubblicati, mentre l’applicazione attiva della politica “p=reject” rimane limitata a una minuscola frazione degli operatori. La quasi totale assenza di MTA-STS e DNSSEC espone la riservatezza dei pazienti e le comunicazioni cliniche al rischio di manipolazione durante il transito e di frodi mediante l’usurpazione dell’identità dei medici.
Gli istituti di istruzione superiore e gli enti di ricerca accademica in tutta la Bulgaria si affidano in modo preponderante a politiche di monitoraggio assenti o passive. La stragrande maggioranza delle università opera senza record DMARC o rimane bloccata sull’impostazione p=none, lasciando i dati degli studenti, la proprietà intellettuale accademica e le banche dati di ricerca vulnerabili alle truffe di raccolta delle credenziali. L’adozione delle tecnologie crittografiche DNSSEC e MTA-STS rimane trascurabile.
I fornitori di servizi pubblici essenziali, gli operatori di rete e le reti di distribuzione energetica mostrano una solida coerenza di base dell’SPF. Tuttavia, una parte significativa dei settori energetici continua a operare senza una protezione DMARC attiva, rimanendo così esposta a attacchi di tipo “pivoting” nella catena di approvvigionamento. Sebbene il settore mostri una leggera diffusione della crittografia del trasporto, la stragrande maggioranza delle comunicazioni dei servizi pubblici rimane priva della protezione offerta dai protocolli MTA-STS.
Gli editori di notizie, le emittenti televisive e i portali di media digitali bulgari presentano tassi di applicazione eccezionalmente bassi. La stragrande maggioranza dei nomi di dominio dei media è completamente priva di DMARC oppure si affida esclusivamente a modalità di monitoraggio passive. Questa vulnerabilità rende i marchi editoriali e giornalistici affidabili esposti al spoofing e alla diffusione non autorizzata di falsi allarmi. L’implementazione di MTA-STS è praticamente assente sui server delle redazioni.
I fornitori nazionali di servizi di telecomunicazione e gli operatori di rete mostrano un’implementazione di base dell’SPF degna di nota, accompagnata da un’adozione moderata del protocollo DNSSEC. Tuttavia, una quota significativa dei domini di invio degli operatori continua a operare senza l’applicazione del DMARC, lasciando i servizi di assistenza clienti esposti a campagne di phishing rivolte agli utenti. La copertura dell’MTA-STS rimane limitata a un sottoinsieme estremamente ridotto di server di posta in produzione.
Gli spedizionieri regionali, gli operatori portuali del Mar Nero e le imprese di trasporto commerciale presentano livelli di sicurezza eterogenei. Sebbene siano diffusi i campi SPF fondamentali, la diffusa assenza di record DMARC rende le notifiche di spedizione e la documentazione doganale vulnerabili alla falsificazione delle intestazioni. La crittografia in transito tramite MTA-STS è quasi del tutto assente, lasciando i dati logistici relativi al percorso e alle merci non crittografati durante gli scambi di posta.
