Il settore sanitario è il più vulnerabile in Ecuador: solo il 4,4% dei domini applica il DMARC con impostazione p=reject, mentre il 47,8% non dispone affatto di un record DMARC. Con un'adozione dello 0% dell'MTA-STS, i dati sensibili dei pazienti e le comunicazioni interne sono fortemente esposti ad attacchi di spoofing, phishing e intercettazione.
Il settore finanziario è in testa in Ecuador per quanto riguarda l'adozione dello standard DMARC, con una percentuale di messaggi respinti pari al 43,7%, ma questo punto di forza è controbilanciato da un divario MTA-STS del 97,2%, che lascia il traffico e-mail in gran parte non crittografato. Ciò comporta un rischio critico per i bonifici bancari, le comunicazioni SWIFT e le transazioni dei clienti, dove gli attacchi di intercettazione possono aggirare l'autenticazione.
I domini governativi mostrano un'adozione dell'SPF pari al 100%, ma solo il 14,3% applica il DMARC con impostazione p=reject, mentre molti rimangono in modalità di monitoraggio o quarantena. Considerando anche la scarsa diffusione dell'MTA-STS, gli hacker possono falsificare le comunicazioni ufficiali e approfittare della fiducia del pubblico.
Gli istituti scolastici registrano un tasso di adozione dello SPF relativamente elevato (93,9%), ma solo il 22,5% applica il DMARC, con una quota consistente che opera ancora in modalità di monitoraggio. A causa dell'assenza totale di adozione dell'MTA-STS, le credenziali degli studenti, i dati di ricerca e le comunicazioni interne rimangono esposti al rischio di phishing e di esfiltrazione dei dati.
Il settore dei media è uno dei più esposti: solo il 6,5% dei domini applica il protocollo DMARC, mentre il 46,8% non dispone di alcun record DMARC. In assenza di misure di sicurezza, gli hacker possono facilmente spacciarsi per fonti di informazione affidabili per diffondere disinformazione o condurre campagne di phishing su larga scala.
Gli operatori di telecomunicazioni devono affrontare rischi costanti legati alle frodi di fatturazione e ai tentativi di appropriazione indebita degli account. Sebbene il 26,1% dei domini applichi il protocollo DMARC, una parte significativa rimane in modalità di monitoraggio e l'adozione pari allo 0% di MTA-STS rende le comunicazioni con i clienti vulnerabili all'intercettazione e allo spoofing.