Gli istituti finanziari e i fornitori di servizi di pagamento digitale presentano la configurazione SPF di base più solida della Giordania e i tassi di adozione del protocollo DNSSEC più elevati. Tuttavia, sebbene una quota significativa sia passata a politiche attive di tipo "p=reject" o provvisorie di tipo "p=quarantine", rimane un segmento non protetto del tutto privo di record DMARC. Inoltre, l’implementazione valida di MTA-STS sui server di posta in uscita del settore finanziario è praticamente inesistente, lasciando la corrispondenza interbancaria vulnerabile alle intercettazioni durante il transito.
I ministeri statali e i portali pubblici comunali garantiscono un’ampia copertura iniziale dello standard SPF. Tuttavia, i progressi in materia rimangono lenti, con la stragrande maggioranza dei domini governativi ufficiali che non adotta il protocollo DMARC o che rimane ferma in modalità passiva “p=none”. L’implementazione del protocollo DNSSEC rimane limitata nei portali amministrativi regionali e la crittografia MTA-STS è assente da quasi tutti i sistemi di messaggistica pubblica analizzati.
Gli operatori sanitari, i fornitori di prodotti farmaceutici e le reti ospedaliere sono particolarmente esposti al rischio di spoofing dell’identità. Oltre la metà delle risorse del settore medico non dispone di record DMARC pubblicati, mentre l’applicazione attiva della politica “p=reject” rimane limitata a una minima parte degli operatori. La quasi totale assenza di MTA-STS e DNSSEC espone la riservatezza dei pazienti e le comunicazioni cliniche al rischio di manipolazione durante il transito e di frodi mediante l’usurpazione dell’identità dei medici.
Gli istituti di istruzione superiore e le accademie di tutto il Regno si affidano in modo preponderante a politiche di monitoraggio assenti o passive. La stragrande maggioranza delle università opera senza record DMARC o rimane bloccata sull’impostazione p=none, lasciando i dati degli studenti, la proprietà intellettuale accademica e le banche dati di ricerca vulnerabili alle truffe di raccolta delle credenziali. L’adozione delle tecnologie crittografiche DNSSEC e MTA-STS rimane trascurabile.
I fornitori di servizi pubblici essenziali e le reti di distribuzione energetica mostrano una solida coerenza di base in termini di SPF. Tuttavia, una parte significativa dei domini del settore energetico continua a operare senza una protezione DMARC attiva, rimanendo così esposta ad attacchi di tipo “pivoting” nella catena di approvvigionamento. Sebbene il settore mostri una leggera diffusione della crittografia del trasporto, la stragrande maggioranza delle comunicazioni dei servizi pubblici rimane priva della protezione offerta dai protocolli MTA-STS.
Gli editori di notizie, le reti televisive e i portali di media digitali giordani presentano tassi di applicazione eccezionalmente bassi. La stragrande maggioranza dei nomi di dominio dei media è completamente priva di DMARC oppure si affida esclusivamente a modalità di monitoraggio passive. Questa vulnerabilità rende i marchi editoriali e giornalistici affidabili esposti al spoofing e alla diffusione non autorizzata di falsi allarmi. L’implementazione di MTA-STS è praticamente assente sui server delle redazioni.
I provider nazionali di telecomunicazioni mostrano un'implementazione di base dell'SPF degna di nota, accompagnata da un'adozione moderata del DNSSEC. Tuttavia, una quota significativa dei domini di invio degli operatori continua a operare senza l'applicazione del DMARC, esponendo i servizi di assistenza clienti aziendali a campagne di phishing rivolte ai clienti. La copertura dell'MTA-STS rimane limitata a un sottoinsieme estremamente ridotto di server di posta in produzione.
Gli spedizionieri regionali, gli operatori logistici portuali e le imprese di trasporto commerciale presentano livelli di sicurezza eterogenei. Sebbene siano diffusi i record SPF di base, la diffusa assenza di record DMARC rende le notifiche di spedizione e la documentazione doganale vulnerabili alla falsificazione delle intestazioni. La crittografia in transito tramite MTA-STS è quasi del tutto assente, lasciando i dati relativi alla logistica del percorso e alle merci non crittografati durante gli scambi di posta.
