Gli istituti finanziari sudafricani registrano tassi relativamente più elevati di implementazione iniziale del protocollo DMARC rispetto ad altri settori. Tuttavia, la crittografia a livello di trasporto tramite MTA-STS rimane in gran parte non adottata in tutto il settore. Una parte degli istituti finanziari presi in esame è ancora del tutto priva di record DMARC o rimane ferma a livelli di monitoraggio passivo, mentre l’adozione del protocollo DNSSEC rimane limitata.
Gli enti statali e i domini governativi dispongono generalmente di record SPF di base, ma l’attuazione di politiche volte a un’applicazione attiva procede a rilento. Una percentuale considerevole dei domini del settore pubblico continua ad adottare politiche passive (p=none) o è del tutto priva di protezione DMARC, mentre l’implementazione di MTA-STS è pressoché inesistente.
Le reti sanitarie private e pubbliche gestiscono enormi quantità di dati personali sensibili, ma rimangono altamente vulnerabili agli attacchi di spoofing. Molti operatori sanitari continuano ad affidarsi a politiche di monitoraggio passivo, lasciando i sistemi amministrativi sanitari e i canali di elaborazione dei dati dei pazienti esposti agli attacchi di spoofing.
Gli istituti di istruzione superiore e le reti di ricerca accademica fanno ampio ricorso a politiche di monitoraggio passivo. A causa della scarsa applicazione delle regole di rifiuto e della mancanza di registrazioni relative all’autenticazione, le reti accademiche, gli archivi di proprietà intellettuale e le comunicazioni degli studenti sono esposti a un rischio costante.
Le entità critiche del settore dei servizi pubblici e della produzione di energia elettrica mantengono record SPF fondamentali, ma la transizione verso un’applicazione attiva della politica “p=reject” rimane incompleta. Poiché una parte dei domini continua ad applicare politiche di solo monitoraggio e non dispone della crittografia MTA-STS, permangono rischi di intercettazione durante il transito lungo le catene di approvvigionamento dei servizi pubblici.
Le testate giornalistiche e le emittenti televisive mostrano un’adozione limitata dei moderni sistemi di protezione della posta elettronica. L’elevata dipendenza da politiche passive e la mancanza di configurazioni DMARC consentono ai malintenzionati di spacciarsi per testate giornalistiche e canali stampa aziendali.
I fornitori di servizi di telecomunicazione presentano configurazioni di base diverse, con occasionali errori di sintassi SPF. Il ricorso al monitoraggio passivo e la scarsa diffusione della crittografia a livello di transito rendono i canali di comunicazione degli abbonati vulnerabili al phishing e all'uso improprio del marchio.
I responsabili della logistica e della catena di approvvigionamento mostrano progressi moderati nell'attuazione di politiche di sicurezza attive. Tuttavia, una parte significativa di essi si limita ancora al solo monitoraggio e la crittografia a livello di trasporto viene raramente implementata, esponendo la documentazione della catena di approvvigionamento al rischio di intercettazione.
