Gli istituti bancari filippini sono all’avanguardia nel Paese per quanto riguarda la rigorosa applicazione del protocollo DMARC, con un tasso di rifiuto del 36,2%, ma rimangono comunque completamente esposti alle intercettazioni a livello di trasporto. Il settore rimane vulnerabile a livello di trasporto, con un divario MTA-STS pari al 100,0% in tutto il settore bancario, dove i dati transazionali critici viaggiano attraverso percorsi non crittografati. Gli aggressori possono sferrare "attacchi di downgrade" per aggirare opportunisticamente la crittografia implementata, intercettando messaggi di conferma finanziaria di alto valore per dirottare capitali o raccogliere credenziali bancarie sensibili.
I domini dell’amministrazione pubblica e dei comuni filippini mostrano una solida base di monitoraggio tecnico, con un punteggio SPF corretto pari al 98,2%. Tuttavia, il settore adotta un approccio estremamente cauto nell’applicazione delle politiche di escalation, lasciando il 25,9% impostato su “nessuna azione”, il 24,1% su “quarantena” e solo una soglia minima del 6,2% sui valori protettivi di “rifiuto”. È fondamentale sottolineare che il 43,8% dei domini governativi è del tutto privo di DMARC, consentendo agli autori delle minacce di spacciarsi per dipartimenti ufficiali per diffondere false direttive normative.
L’infrastruttura sanitaria mantiene un livello di conformità SPF del 97,6%, ma la gestione delle informazioni sensibili dei pazienti con un’applicazione poco rigorosa delle norme la rende un bersaglio privilegiato per l’estorsione di dati. Una parte significativa di questa infrastruttura si affida al monitoraggio passivo, mentre ben il 37,3% è del tutto privo di DMARC. Questo approccio basato esclusivamente sul monitoraggio rende le vie di accesso ai portali dei pazienti e i sistemi interni di dati clinici estremamente vulnerabili, un problema aggravato dall’assenza totale (100,0%) di adozione dello standard MTA-STS.
Il settore dei media e delle trasmissioni televisive gode di un’elevata visibilità pubblica, dove controlli insufficienti sulla posta elettronica consentono ai malintenzionati di strumentalizzare la fiducia che il pubblico ripone in un’emittente. I domini dei media presentano una grave carenza di record DMARC, pari al 49,5%, accompagnata dal tasso di applicazione più basso del Paese, pari al 5,3%. Questa mancanza di applicazione attiva consente agli autori delle minacce di falsificare facilmente i nomi di dominio dei media per diffondere notizie false, comunicati stampa falsi o e-mail di phishing.
In qualità di custodi delle comunicazioni critiche, gli operatori di telecomunicazioni mantengono uno standard tecnico con un punteggio SPF corretto pari al 96,2%. Nonostante questo quadro di riferimento, il settore presenta un basso tasso di applicazione rigorosa della regola p=reject (23,1%), privilegiando approcci reattivi con il 50,0% dei domini impostati su p=quarantine. Poiché metà dei domini delle telecomunicazioni rimane passivamente in quarantena anziché essere bloccata immediatamente, i messaggi falsificati possono comunque eludere i filtri per estrarre i dati degli abbonati e facilitare attacchi di tipo SIM-swap.
I centri accademici ospitano ingenti quantità di dati relativi agli studenti e di proprietà intellettuale derivante dalla ricerca, con un tasso di correttezza SPF di riferimento pari al 98,4%. Tuttavia, il 45,2% dei domini del settore educativo è completamente privo di protezione DMARC, mentre il 25,8% adotta un approccio passivo con impostazione “p=none”. Gli hacker sfruttano queste lacune per inviare agli studenti aggiornamenti fasulli relativi al “Portale per il pagamento delle rette” o link contraffatti a revisioni tra pari destinati al corpo docente, con l’obiettivo di sottrarre le credenziali di accesso.
Le reti logistiche costituiscono la spina dorsale del commercio regionale, con un tasso di correttezza della configurazione SPF pari al 95,3%. Tuttavia, la protezione effettiva rimane limitata dalla mancanza di record DMARC (29,1%) e dal ricorso al monitoraggio passivo, con il 22,1% dei domini che rimane impostato su p=none. Ciò offre ai criminali un facile varco per falsificare le identità delle aziende di trasporto, inviando ai partner logistici manifesti di spedizione modificati o dettagli di instradamento alterati al fine di sottrarre i pagamenti relativi alle merci.
Il settore energetico mostra un allineamento di base soddisfacente, ma lascia esattamente la metà (50,0%) del proprio ecosistema di dominio completamente non monitorato e privo di protezione DMARC. I criminali possono facilmente spacciarsi per produttori di apparecchiature e fornitori di servizi pubblici per inviare richieste fraudolente lungo la catena di approvvigionamento o introdurre file dannosi progettati per infiltrarsi negli ambienti di tecnologia operativa.
