Data dell'analisi: 2025

Norvegia Rapporto sull'adozione di DMARC e MTA-STS 2025

In Norvegia, il phishing e altre forme di frode di ingegneria sociale sono in aumento: il 18% dei norvegesi ha dichiarato di essere stato vittima di una frode finanziaria o di un furto di identità nell'ultimo anno. Si tratta di circa 800.000 persone, secondo i dati di Insurance Edge.

L'autenticazione delle e-mail svolge un ruolo fondamentale nella riduzione delle frodi via e-mail, verificando le identità e prevenendo gli accessi non autorizzati. 

Esplorate le ultime statistiche nel Rapporto sull'adozione di DMARC e MTA-STS in Norvegia del 2025 di PowerDMARC.

Prenota una demo Scarica il PDF

Valutare il panorama delle minacce

Il Report sull'adozione di Norway DMARC e MTA-STS 2025 di PowerDMARC affronterà le seguenti domande chiave:

  • Quanto successo ha avuto la Norvegia nell'implementazione di SPF e DMARC nei domini del settore pubblico e privato?

  • Qual è il tasso attuale di MTA-STS tra le organizzazioni norvegesi?

  • Quali sono i settori norvegesi più a rischio di phishing, spoofing e minacce inviate via e-mail?

  • Quali sono gli errori di configurazione più comuni o le lacune nelle pratiche di autenticazione delle e-mail nei domini norvegesi?

  • Quali misure specifiche dovrebbero adottare i proprietari di domini norvegesi per rafforzare l'integrità delle e-mail e rispettare il quadro di sicurezza nazionale?

Settori analizzati

Totale domini analizzati: 641

  • Telecomunicazioni

  • Educazione

  • Governo

  • Altro

  • Finanziario

  • Sanità

  • Trasporto

Cosa dicono i numeri?

Analisi dell'adozione di SPF in Norvegia

Logo BIMI

Analisi dell'adozione del DMARC in Norvegia

Logo BIMI

Norvegia Analisi dell'adozione di MTA-STS

Logo BIMI

Analisi dell'adozione del protocollo DNSSEC in Norvegia

Logo BIMI

Risultati chiave

  • L'85,2% dei domini norvegesi ha record SPF corretti.
  • Il 29,0% dei domini ha implementato una politica DMARC di "rifiuto".
  • Il 16,9% dei domini non ha un record DMARC.
  • Il 95,6% non ha implementato l'MTA-STS.
  • Il 45,6% dei domini ha il DNSSEC abilitato.

Telecomunicazioni

Analisi dell'adozione della SPF

Logo BIMI

Analisi dell'adozione del DMARC

Logo BIMI

Analisi dell'adozione dell'MTA-STS

Logo BIMI

Analisi dell'adozione del protocollo DNSSEC

Logo BIMI

Risultati chiave 

  • L'81,8% dei domini di telecomunicazione ha record SPF corretti.
  • Solo il 16,6% dei domini ha implementato una politica di "rifiuto" DMARC.
  • Il 20,7% dei domini non ha un record DMARC.
  • Il 97,5% dei domini non ha implementato l'MTA-STS.
  • Il 39,7% dei domini ha il DNSSEC abilitato.

Educazione

Analisi dell'adozione della SPF

Logo BIMI

Analisi dell'adozione del DMARC

Logo BIMI

Analisi dell'adozione dell'MTA-STS

Logo BIMI

Analisi dell'adozione del protocollo DNSSEC

Logo BIMI

Risultati chiave

  • Il 79,1% dei domini del settore dell'istruzione ha record SPF corretti.
  • Solo il 20,0% dei domini ha implementato una politica di "rifiuto" DMARC.
  • Il 24,5% dei domini non ha un record DMARC.
  • Solo il 5,5% dei domini ha implementato l'MTA-STS a livello di applicazione; la maggior parte (94,5%) non ha implementato l'MTA-STS.
  • Il 46,4% dei domini ha il DNSSEC abilitato.

Governo

Analisi dell'adozione della SPF

Logo BIMI

Analisi dell'adozione del DMARC

Logo BIMI

Analisi dell'adozione dell'MTA-STS

Logo BIMI

Analisi dell'adozione del protocollo DNSSEC

Logo BIMI

Risultati chiave

  • Il 90,0% dei domini governativi ha record SPF corretti.
  • Il 35,9% dei domini ha implementato una politica DMARC di "rifiuto".
  • Il 13,3% dei domini non ha un record DMARC.
  • Solo il 3,3% dei domini ha implementato l'MTA-STS a livello di applicazione. La maggior parte (92,5%) non ha implementato l'MTA-STS.
  • Il 51,7% dei domini ha il DNSSEC abilitato.

Altro

Analisi dell'adozione della SPF

Logo BIMI

Analisi dell'adozione del DMARC

Logo BIMI

Analisi dell'adozione dell'MTA-STS

Logo BIMI

Analisi dell'adozione del protocollo DNSSEC

Logo BIMI

Risultati chiave

  • L'86,2% dei domini nel settore "Altro" ha record SPF corretti.
  • Il 24,1% dei domini ha implementato una politica DMARC di "rifiuto".
  • Il 13,8% dei domini non ha un record DMARC.
  • Solo il 3,5% dei domini ha implementato l'MTA-STS a livello di applicazione. La maggior parte (94,8%) non ha implementato l'MTA-STS.
  • Il 36,2% dei domini ha il DNSSEC abilitato.

Finanziario

Analisi dell'adozione della SPF

Logo BIMI

Analisi dell'adozione del DMARC

Logo BIMI

Analisi dell'adozione dell'MTA-STS

Logo BIMI

Analisi dell'adozione del protocollo DNSSEC

Logo BIMI

Risultati chiave

  • L'88,3% dei domini del settore finanziario ha record SPF corretti.
  • Il 44,7% dei domini ha implementato una politica DMARC di "rifiuto".
  • Il 6,8% dei domini non ha un record DMARC.
  • Solo l'1,9% dei domini ha implementato l'applicazione dell'MTA-STS, mentre un altro 1,9% è in fase di test. La stragrande maggioranza (96,2%) non ha implementato l'MTA-STS.
  • Il 50,5% dei domini ha il DNSSEC abilitato.

Sanità

Analisi dell'adozione della SPF

Logo BIMI

Analisi dell'adozione del DMARC

Logo BIMI

Analisi dell'adozione dell'MTA-STS

Logo BIMI

Analisi dell'adozione del protocollo DNSSEC

Logo BIMI

Risultati chiave

  • Il 92,1% dei domini del settore sanitario ha record SPF corretti.
  • Il 55,6% dei domini ha implementato una politica DMARC "Reject", mentre il 9,5% non ha alcun record DMARC.
  • L'adozione di MTA-STS è estremamente bassa in questo settore, solo l'1,6%.
  • Il 36,5% dei domini ha il DNSSEC abilitato.

Trasporto

Analisi dell'adozione della SPF

Logo BIMI

Analisi dell'adozione del DMARC

Logo BIMI

Analisi dell'adozione dell'MTA-STS

Logo BIMI

Analisi dell'adozione del protocollo DNSSEC

Logo BIMI

Risultati chiave

  • L'80,3% dei domini del settore dei trasporti ha record SPF corretti.
  • Il 9,1% dei domini ha implementato una politica DMARC "Reject", mentre il 28,8% non ha alcun record DMARC.
  • Il 97,0% dei domini non ha implementato l'MTA-STS.
  • Il 53,0% dei domini ha il DNSSEC abilitato.

Analisi comparativa dell'adozione della SPF tra i diversi settori in Norvegia

Logo BIMI

Risultati chiave

Il norvegese Sanità norvegese Il settore sanitario norvegese ha il tasso più alto di implementazione corretta della SPF, con il 92%. 92.1%seguito dal settore Governo settore governativo con il 90.0%. Al contrario, il settore Istruzione ha il tasso più basso di adozione corretta della SPF tra i settori elencati, con il 79,1%. 79.1%.

Analisi comparativa dell'adozione del DMARC tra i diversi settori in Norvegia

Logo BIMI

Risultati chiave

La Norvegia finanziario norvegese Il settore finanziario norvegese è quello che mostra la più alta adozione complessiva di DMARC; solo il 6 6.8% dei suoi domini non ha un record DMARC. Al contrario, il settore Trasporti ha la più bassa adozione di DMARC, con il 28,8% di domini 28.8% dei domini di questo settore non implementa il DMARC.

Il Sanità Il settore sanitario è in testa per l'adozione della politica DMARC "Reject" più rigida, con il 55%. 55.6%. È seguito da vicino dal settore settore finanziario finanziario (44.7%). In confronto, il settore settore dei trasporti ha il tasso più basso di adozione di politiche "Rifiutate" (9,1%). 9.1%.

Analisi comparativa dell'adozione di MTA-STS tra i diversi settori in Norvegia

Logo BIMI

Risultati chiave

Il livello più alto di applicazione si riscontra nella legislazione norvegese. Istruzione settore dell'istruzione norvegese; tuttavia, anche in questo caso, solo il 5.5% dei domini ha applicato l'MTA-STS. Il settore Telecomunicazioni mostra 0.8% e l'1,7% di 1.7% in modalità di test.

Analisi comparativa dell'adozione del protocollo DNSSEC tra i diversi settori in Norvegia

Logo BIMI

Risultati chiave

Il norvegese Altro Il settore norvegese degli altri è quello che registra il tasso di adozione più basso, con solo il 36,2% di domini con il DNSSEC abilitato. Al contrario, il settore Trasporto con il più alto tasso di adozione del DNSSEC, pari al 53.0%seguito da vicino dal settore Governo con il 51,7%. 51.7%.

I tassi di adozione in altri settori principali variano dal 36.5% (Sanità) al 50.5% (Finanza).

Tassi di adozione di DMARC e MTA-STS: Statistiche chiave per la Norvegia

  • Totale domini analizzati: 641

  • Il 16,9% dei domini non ha un record DMARC. Tra quelli con un record DMARC, le politiche sono distribuite come segue:

    • Il 29,0% è impostato su "rifiutare"
    • Il 22,3% è impostato su "quarantena".
    • Il 31,5% è impostato su "nessuno".

  • L'adozione dell'MTA-STS è spaventosamente bassa. Solo il 2,8% dei domini dispone di una politica "enforce", mentre il 95,6% dei domini non ha implementato l'MTA-STS.

  • L'85,2% dei domini ha un record SPF corretto, mentre il 9,2% non ha alcun record SPF.

  • Il 45,6% dei domini ha il DNSSEC abilitato.

Errori critici delle organizzazioni norvegesi

L'adozione di SPF e DMARC è relativamente alta in Norvegia. Tuttavia, l'implementazione non è priva di errori. In particolare:

  • 1. Errori di implementazione del DMARC

    • Mancano diversi domini record DMARC interamente.
    • Diversi domini hanno una politica DMARC di p=none, il che significa che non viene intrapresa alcuna azione contro le e-mail che non superano l'autenticazione. Questo è un buon punto di partenza per il monitoraggio, ma non protegge dallo spoofing.
    • Tra i domini norvegesi è stata notata anche la presenza di errori di sintassi e di più record DMARC, che hanno portato a configurazioni non valide. 

    Raccomandazione: Utilizzare un generatore DMARC per creare il record, passare a una politica di applicazione del DMARC monitorando attentamente l'attività delle e-mail e pubblicare solo un record DMARC per dominio.

  • 2. Errori di implementazione dell'SPF

    • Diversi domini hanno record SPF che superano il limite di 10 ricerche DNScon conseguente permerrore. Esempio: "L'analisi del record SPF richiede 11/10 ricerche DNS massime".
    • In diversi domini mancano i record SPF. 
    • Tra i domini norvegesi è stata notata anche la presenza di errori di sintassi e di record SPF multipli, che hanno portato a configurazioni non valide. 

    Raccomandazione: Verificate regolarmente i vostri record SPF per rimanere al di sotto dei limiti rigidi SPF o utilizzate soluzioni di ottimizzazione SPF automatizzate.

  • 3. La scappatoia del sottodominio: Politiche DMARC incoerenti

    È stato osservato un errore critico in cui un dominio è protetto con un criterio rigoroso p=reject, ma i suoi sottodomini sono esplicitamente lasciati non protetti con sp=none (o nessun tag sp, che è predefinito al criterio principale). Questo crea una lacuna significativa. Gli aggressori non possono fare lo spoofing del dominio principale, ma possono comunque facilmente fare lo spoofing dei suoi sottodomini. Esempio: v=DMARC1;p=reject;sp=none;...

    Raccomandazione: Le organizzazioni devono assicurarsi che la loro DMARC per i sottodomini (sp) per i sottodomini (sp) corrisponda alla politica di applicazione del dominio primario (p=rifiuto o p=quarantena) per chiudere questo vettore di attacco.

  • 4. Divario nella sicurezza avanzata: Bassa adozione di MTA-STS

    Se i problemi di sicurezza fondamentali sopra descritti sono comuni, i dati mostrano anche un netto divario nell'adozione di protocolli di sicurezza avanzati.

    • La maggior parte dei domini (95,6%) non dispone di MTA-STS (per il trasporto crittografato delle e-mail). Ciò è stato osservato in quasi tutti i settori. Ciò rende i domini vulnerabili agli attacchi adversary-in-the-middle e alle minacce di spoofing DNS.
    • Una piccola manciata di organizzazioni, principalmente nei settori finanziario e governativo, ha implementato con successo il sistema. Questo dimostra che l'implementazione è fattibile e stabilisce uno standard per gli altri.

    Raccomandazione: Tutte le organizzazioni dovrebbero implementare sia l'MTA-STS che il DMARC per proteggersi da minacce avanzate come gli attacchi man-in-the-middle per la sicurezza delle e-mail in entrata, prevenendo al contempo le minacce di spoofing e impersonificazione sui messaggi in uscita.

  • 5. Scarsa adozione del protocollo DNSSEC

    IL PROTOCOLLO DNSSEC i tassi di adozione sono allarmantemente bassi in tutti i settori norvegesi, con un'adozione complessiva di solo il 45,6%, lasciando la maggior parte dei domini altamente vulnerabili agli attacchi di spoofing e hijacking DNS.

    Raccomandazione: Per prevenire il dirottamento dei domini e costruire la fiducia digitale, le organizzazioni norvegesi devono dare priorità all'adozione diffusa del protocollo DNSSEC.

Come può aiutare PowerDMARC

PowerDMARC offre una suite completa e unificata per l'autenticazione delle e-mail, scelta da migliaia di organizzazioni, aziende e agenzie governative per difendere i propri domini da phishing, impersonificazione e altri attacchi basati sulle e-mail.

La nostra piattaforma fornisce gli strumenti per rafforzare la sicurezza del dominio e migliorare la deliverability:

  • Implementazione semplificata di DMARC: Iniziate in pochi minuti con il nostro analizzatore DMARC. La nostra piattaforma offre una guida chiara e un monitoraggio in tempo reale, consentendovi di configurare in modo sicuro il DMARC, di applicare i vostri criteri (p=quarantena o p=rifiuto) e di bloccare le e-mail fraudolente.

  • Analisi chiare e visive: Smettete di lottare con complicati report XML. Il nostro analizzatore di rapporti DMARC traduce i dati DMARC grezzi in dashboard intuitivi e di facile lettura, che consentono una comprensione immediata e chiara dei canali e-mail, delle fonti di traffico e della deliverability.

  • Gestione SPF senza errori: Generare record SPF accurati e convalidarli all'istante. La nostra soluzione SPF in hosting ottimizza automaticamente i vostri record, aiutandovi a superare i limiti SPF e a prevenire gli errori.

  • Scansioni dello stato di salute del dominio: Controlla istantaneamente il vostro dominio per verificare la presenza di vulnerabilità nascoste nell'autenticazione delle e-mail. Il nostro Analizzatore della salute del dominio individua le configurazioni errate e fornisce istruzioni chiare, passo dopo passo, per risolverle rapidamente.

  • MTA-STS e TLS-RPT semplificati: Implementate e gestite facilmente protocolli avanzati come MTA-STS e TLS-RPT con servizi in hosting.

  • Convalida DNSSEC immediata: Utilizzate il nostro semplice Controllo DNSSEC per verificare rapidamente se il vostro dominio ha il protocollo configurato correttamente.

email sicura powerdmarcAvete bisogno di aiuto o di una rapida dimostrazione?

Inviateci un'e-mail a [email protected] per prenotare una sessione 1:1 con i nostri esperti oggi stesso!

Prova di 15 giorniPrenota una demo