Gli istituti finanziari turchi sono all’avanguardia nel mercato per quanto riguarda la configurazione iniziale del protocollo DMARC sotto la supervisione normativa della BDDK. Tuttavia, la crittografia a livello di trasporto tramite MTA-STS rimane in gran parte non adottata in tutto il settore. Una parte degli istituti finanziari opera ancora con politiche passive di tipo “p=none” o non dispone affatto del protocollo DMARC, mentre l’adozione del protocollo DNSSEC rimane limitata.
Gli enti del settore pubblico mostrano un elevato livello di adozione di base dello standard SPF, trainato dalle direttive nazionali in materia di sicurezza informatica. Tuttavia, il passaggio a regole attive di rifiuto (p=reject) procede a rilento, con una quota significativa di domini governativi che rimane in modalità di monitoraggio passivo o che non dispone di DMARC, oltre a un’implementazione trascurabile di MTA-STS.
Gli operatori sanitari pubblici e privati gestiscono ingenti volumi di dati personali riservati in conformità con le norme KVKK. Ciononostante, molte organizzazioni sanitarie continuano ad adottare politiche passive o non ne adottano affatto, oppure sono completamente prive di protezione DMARC, esponendo i canali di elaborazione dei dati dei pazienti e le reti amministrative al rischio di spoofing dei domini.
Le istituzioni accademiche e le reti di ricerca mostrano un forte ricorso a politiche di monitoraggio passive. A ciò si aggiungono la scarsa adozione di misure di rifiuto (p=reject) e la mancanza di registrazioni relative all’autenticazione; di conseguenza, le reti didattiche, i dati degli studenti e la proprietà intellettuale rimangono esposti agli attacchi di phishing.
Gli operatori del settore della produzione di energia e dei servizi pubblici dispongono di solide registrazioni SPF di base, ma la transizione verso un’applicazione attiva della politica “p=reject” rimane incompleta. Poiché una parte dei domini continua ad essere soggetta a politiche di solo monitoraggio e non dispone della crittografia MTA-STS, permangono rischi di intercettazione durante il transito lungo le catene di approvvigionamento energetiche critiche.
Le aziende operanti nel settore radiotelevisivo e dei media digitali mostrano un basso livello di adozione di politiche DMARC restrittive. Il ricorso diffuso al monitoraggio passivo consente agli autori di attacchi malevoli di spacciarsi per fonti giornalistiche attendibili e di diffondere comunicazioni pubbliche ingannevoli.
Gli operatori di telecomunicazioni presentano livelli di qualità di configurazione di base variabili, con occasionali errori di configurazione dell’SPF. Il forte ricorso al monitoraggio passivo e la scarsa diffusione della crittografia a livello di transito rendono i canali di messaggistica degli abbonati vulnerabili alle truffe relative agli abbonamenti e all’uso improprio del marchio.
I fornitori di servizi logistici e di catena di approvvigionamento mostrano progressi moderati nella pubblicazione dei record DMARC. Tuttavia, una parte significativa rimane ferma ai livelli di solo monitoraggio e la crittografia a livello di trasporto viene implementata raramente, lasciando le comunicazioni operative della catena di approvvigionamento esposte al rischio di intercettazione.
