Sebbene gli istituti finanziari finlandesi siano in prima linea negli sforzi del Paese per garantire una rigorosa autenticazione delle e-mail, con un tasso di applicazione del DMARC pari al 31,7% (il più alto del Paese), permangono gravi lacune a livello di trasporto e instradamento. Un dato sbalorditivo: il 97,6% delle banche e degli enti finanziari sottoposti a verifica è completamente privo di record MTA-STS operativi, lasciando solo un esiguo 2,4% dotato di canali di transito delle e-mail sicuri. È allarmante che il 17,1% di questi soggetti altamente esposti non abbia pubblicato alcun record DMARC, mentre il 19,5% si attarda al livello “p=none” (solo monitoraggio) e il 31,7% utilizza l’impostazione di protezione “p=quarantine” (quarantena). Inoltre, solo il 24,4% ha abilitato il protocollo DNSSEC, lasciando il 75,6% altamente vulnerabile agli attacchi a livello di DNS.
Il settore pubblico e i domini statali finlandesi presentano configurazioni di base affidabili, con un tasso di configurazione SPF corretta pari al 95,1% e un’implementazione DNSSEC dell’11,5%. Nonostante questi ottimi risultati iniziali, l’effettiva applicazione delle politiche rimane lenta: solo il 23,0% dei domini governativi applica attivamente una politica rigorosa p=reject. Al contrario, una quota significativa pari al 45,1% è ferma alla fase di monitoraggio passivo “p=none”, il 13,9% adotta la politica “soft” “p=quarantine”, mentre il 17,2% non pubblica alcun record DMARC (con un ulteriore 0,8% configurato in modo errato). Inoltre, la crittografia a livello di trasporto è gravemente trascurata, con solo lo 0,8% che ha adottato con successo MTA-STS.
Gli operatori sanitari finlandesi rimangono altamente vulnerabili allo spoofing delle e-mail a causa di una diffusa mancanza di politiche difensive attive. Un allarmante 45,9% dei domini medici si trova ancora nella fase di monitoraggio passivo (p=none), mentre il 19,0% si affida alla protezione parziale offerta da una politica p=quarantine. Nel contempo, il 17,8% delle organizzazioni sanitarie non dispone di alcun record DMARC, lasciando solo il 16,9% a bloccare attivamente le minacce al livello di applicazione rigoroso “p=reject”. Inoltre, la crittografia a livello di trasporto è quasi del tutto assente: solo lo 0,8% dispone di un’implementazione MTA-STS valida e solo il 7,4% ha abilitato il DNSSEC, lasciando il 92,6% esposto agli exploit a livello di routing.
Le reti accademiche ed educative finlandesi presentano la più alta dipendenza a livello nazionale dalle configurazioni di solo monitoraggio, con il 56,5% delle istituzioni ferme alla fase passiva p=none. Questo approccio passivo, unito a un tasso di applicazione p=reject – il più basso del settore – pari a appena il 3,2% e alla totale assenza di record DMARC nel 17,7% dei domini educativi, rende le banche dati scientifiche critiche, la preziosa proprietà intellettuale e le identità degli studenti altamente vulnerabili agli abusi. Inoltre, le difese a livello di infrastruttura sono eccezionalmente deboli: solo il 9,7% ha abilitato il protocollo DNSSEC e lo 0,0% utilizza MTA-STS per garantire la sicurezza del trasporto.
Le reti energetiche finlandesi mostrano una solida base di partenza, raggiungendo un tasso di allineamento SPF corretto del 96,8% insieme a un livello di applicazione attiva di p=reject pari al 25,8%. Tuttavia, una parte consistente di questa infrastruttura critica rimane altamente vulnerabile: il 32,3% dei domini è bloccato a una politica di solo monitoraggio (p=none), mentre il 15,0% non pubblica alcun record DMARC. Inoltre, con il 95,7% del settore completamente privo di crittografia di trasporto MTA-STS (lasciando valido solo il 4,3%), le comunicazioni sensibili relative alla rete e le operazioni logistiche rimangono esposte all’intercettazione a livello di transito. Anche la protezione a livello DNS è altrettanto debole, con un’adozione del DNSSEC che si attesta a un modesto 6,5%.
Sebbene le testate giornalistiche e i media finlandesi godano di una notevole credibilità presso il pubblico, i loro sistemi di autenticazione delle e-mail sono tra i più vulnerabili del Paese. Con ben il 51,4% delle reti mediatiche che si affida a configurazioni passive p=none, il 14,4% che utilizza p=quarantine e il 30,8% che è del tutto privo di record DMARC, gli autori di attacchi possono facilmente spacciarsi per testate giornalistiche affidabili. La protezione attiva è praticamente inesistente, con una percentuale critica, la più bassa del settore, pari solo al 2,7% che applica p=reject. Inoltre, la sicurezza del routing e del trasporto è gravemente trascurata: solo il 3,4% ha abilitato il DNSSEC e un incredibile 0,0% ha implementato l’MTA-STS.
I fornitori di servizi di telecomunicazione finlandesi gestiscono infrastrutture di rete estremamente complesse, ma devono fare i conti con persistenti errori di configurazione dei protocolli e una evidente mancanza di rigorosa applicazione delle politiche. Con oltre un quarto dei domini delle telecomunicazioni (27,2%) completamente privi di un record DMARC e un forte ricorso al monitoraggio passivo (31,9% con p=none e 23,3% con p=quarantine), le identità dei principali operatori rimangono altamente vulnerabili alle truffe relative alla fatturazione e agli abbonamenti. Solo una piccola minoranza, pari al 17,2%, applica attivamente una rigorosa politica p=reject. Inoltre, la sicurezza del trasporto e del routing rimane gravemente trascurata: solo il 2,6% ha adottato MTA-STS e solo il 9,9% ha abilitato il DNSSEC.
Gli operatori finlandesi del settore dei trasporti e della logistica fanno ampio ricorso a scambi di dati rapidi e automatizzati, il che si traduce in un tasso moderato di respingimento attivo delle minacce, lasciando però i canali di consegna gravemente esposti. Più della metà del settore (58,3%) rimane bloccata in una modalità di solo monitoraggio passivo (p=none). Se a ciò si aggiunge il 12,5% dei domini che non dispongono affatto di DMARC, il 16,7% che si affida a una politica p=quarantine e solo il 12,5% che utilizza DNSSEC, queste reti di spedizione rimangono altamente insicure. La vulnerabilità è aggravata da una totale assenza (100,0%) di convalida a livello di trasporto MTA-STS in tutto il settore, con solo una piccola minoranza (12,5%) che applica attivamente una rigorosa politica p=reject per bloccare i messaggi contraffatti.
