Rapporto sull'adozione di DMARC e MTA-STS in Svizzera 2026

Da un’approfondita verifica nazionale condotta su tutte le risorse digitali svizzere emerge che, sebbene le misure di base per la sicurezza dei domini siano ampiamente rispettate, la riluttanza delle organizzazioni ad applicare politiche di protezione rigorose lascia settori chiave esposti al rischio di Business Email Compromise (BEC), alle frodi ai danni dei CEO e alle intercettazioni a livello di trasporto. Tale vulnerabilità risulta particolarmente preoccupante alla luce dei requisiti normativi in continua evoluzione, tra cui la versione rivista della Legge svizzera sulla sicurezza dell’informazione (ISA), che ha introdotto rigorosi obblighi di segnalazione per gli operatori di infrastrutture critiche affinché segnalino i vettori di incidenti informatici al Centro nazionale per la sicurezza informatica (NCSC) entro 24 ore, nonché l’entrata in vigore della Legge federale sulla protezione dei dati (nFADP / revDSG) e le norme del settore finanziario emanate dalla FINMA.

In sintesi: risultati principali in tutta la Svizzera

La nostra verifica a livello nazionale volta a valutare lo stato di sicurezza dei domini nelle organizzazioni svizzere evidenzia risultati operativi concreti, ma anche difese strutturali che risultano ancora incomplete:

Svizzera-SPF

Disciplina di base SPF (96,0% di correttezza): Le organizzazioni svizzere dimostrano una solida gestione del protocollo di base: il 96,0% pubblica record SPF sintatticamente validi, il 3,9% presenta errori di formattazione e solo lo 0,1% è del tutto privo di SPF.

Svizzera-DMARC

Il DMARC (solo il 16,8% con p=reject): Sebbene il 76,6% dei domini svizzeri valutati pubblichi una politica DMARC, solo il il 16,8% applica una politica p=reject a protezione completa per respingere attivamente le e-mail non autorizzate. La maggior parte rimane esposta al monitoraggio passivo (p=none al 34,3%), regole di quarantena soft (p=quarantena al 24,9%), errori di sintassi dei record (0,6%), o l’assenza totale di record DMARC (23,4%).

Svizzera-MTA-STS

Esposizione MTA-STS durante il transito (95,6% non protetto): La crittografia del transito della posta da server a server rimane in gran parte non gestita a livello nazionale. Una percentuale schiacciante 95,6% dei domini svizzeri non dispone di una politica MTA-STS, lasciando i flussi di posta esposti ad attacchi Man-in-the-Middle (MiTM) di downgrade TLS, mentre solo il il 4,4% mantiene un’applicazione valida.

Svizzera-DNSSEC

DNSSEC Livello di adozione (32,6% abilitato): A differenza di molti paesi europei, la Svizzera registra un elevato livello di adozione del DNSSEC, con il 32,6% dei domini analizzati che utilizzano firme crittografiche DNS per prevenire il cache poisoning e lo spoofing DNS, sebbene il 67,4% continui a operare senza questo livello di protezione.

Iniziare 15 giorni di prova

Analisi settoriale

1. Servizi finanziari (settore bancario): elevata visibilità di base, applicazione ritardata

Gli istituti finanziari svizzeri gestiscono ingenti patrimoni transfrontalieri e dati sensibili relativi alle transazioni. Sebbene l’accuratezza di base dell’SPF e l’implementazione del DMARC siano elevate, il settore fa ampio ricorso al monitoraggio passivo piuttosto che a politiche di rifiuto attivo.

Metrica del protocollo Stato attuale
Precisione dell'SPF 98,4% di risposte corrette (1,6% di risposte errate)
Politica di rifiuto DMARC 12,1% (p = rifiuto)
Politiche DMARC 23,4% in quarantena, 52,4% nessuno
Lacuna DMARC 11,3% di record mancanti, 0,8% di record errati
Adozione MTA-STS 3,2% validi (96,8% non garantiti)
Adozione del protocollo DNSSEC 24,2% abilitato (75,8% disabilitato)
Settore bancario - SPF - Adozione - Svizzera

Esposizione delle vulnerabilità

Nonostante il controllo normativo in materia finanziaria da parte della FINMA, oltre la metà (il 52,4%) dei domini bancari rimane impostato su p=none, il che significa che le e-mail fraudolente che utilizzano domini bancari continuano a essere recapitate ai destinatari. Solo il 12,1% applica l’impostazione p=reject. Inoltre, il 96,8% non dispone della crittografia di trasporto MTA-STS, lasciando gli scambi di e-mail tra banche e con i clienti esposti al rischio di intercettazione.

La strategia di PowerDMARC

PowerDMARC aiuta gli istituti finanziari a passare in modo sicuro dal monitoraggio passivo (p=nessuno) a applicazione rigorosa (p=reject) grazie alla verifica automatizzata dei mittenti basata sull’intelligenza artificiale e alle informazioni sulle minacce RUA/RUF. Il nostro servizio MTA-STS in hosting garantisce una rigorosa protezione del trasporto TLS senza l’onere della gestione manuale dei certificati.

2. Settore sanitario: esposizione significativa e diffusa assenza di DMARC

Le reti sanitarie e le istituzioni mediche svizzere trattano cartelle cliniche riservate e comunicazioni operative di importanza critica, ma presentano alcune delle maggiori lacune in materia di sicurezza dei domini a livello nazionale.

Metrica del protocollo Stato attuale
Precisione dell'SPF 93,8% corretto (5,8% errato, 0,4% nessun dato disponibile)
Politica di rifiuto DMARC 17,4% (p = ipotesi rifiutata)
Politiche DMARC 17,0% in quarantena, 29,9% nessuno
Lacuna DMARC 34,4% di record mancanti, 1,3% di record errati
Adozione MTA-STS 1,8% garantito (98,2% non garantito)
Adozione del protocollo DNSSEC 35,7% abilitati (64,3% disabili)
Sanità - Adozione del DMARC - Svizzera

Esposizione delle vulnerabilità

Il settore sanitario registra il tasso di assenza DMARC più elevato (34,4%) tra i principali settori dei servizi pubblici e di pubblica utilità in Svizzera. Se a ciò si aggiungono l'1,3% di record non validi e il 29,9% di monitoraggio passivo, si supera il il 65% dei domini del settore sanitario non offre alcuna difesa attiva contro l’usurpazione d’identità, lasciando le reti mediche vulnerabili allo spear-phishing e al ransomware.

La strategia di PowerDMARC

Forniamo alle strutture sanitarie gli strumenti necessari per proteggere le comunicazioni con i pazienti attraverso percorsi di implementazione strutturati, eliminando i vettori di spoofing e garantendo al contempo che i referti di laboratorio automatizzati legittimi e le notifiche ospedaliere raggiungano in modo affidabile le caselle di posta dei destinatari.

3. Settore pubblico (governo): elevato impiego di misure di quarantena, rafforzamento moderato

I settori dell'amministrazione federale e cantonale godono di grande fiducia da parte dei cittadini. Sebbene gli enti governativi abbiano compiuto notevoli progressi nelle politiche di quarantena, l'attuazione completa di tali politiche rimane limitata.

Metrica del protocollo Stato attuale
Precisione dell'SPF 99,2% corretto (0,8% errato)
Politica di rifiuto DMARC 14,2% (p = ipotesi nulla respinta)
Politiche DMARC 33,9% in quarantena, 28,3% nessuno
Lacuna DMARC 22,8% di record mancanti, 0,8% di record errati
Adozione MTA-STS 3,9% validi (96,1% non garantiti)
Adozione del protocollo DNSSEC 17,3% abilitato (82,7% disabilitato)
Governo-MTA-STS-Adozione-Svizzera

Esposizione delle vulnerabilità

I domini del settore pubblico mostrano un elevato livello di adozione della quarantena (33,9%), ma quasi un quarto (il 22,8%) non pubblica alcun record DMARC e il 28,3% mantiene politiche passive p=none. I criminali informatici sfruttano spesso le identità del settore pubblico in campagne di phishing relative a tasse, dogane e servizi civici rivolte ai cittadini.

La strategia di PowerDMARC

La piattaforma governativa piattaforma governativa multi-tenant offre agli amministratori IT cantonali e comunali una supervisione unificata sulle complesse gerarchie di sottodomini, accelerando il percorso verso la piena applicazione delle politiche di rifiuto in tutti gli enti pubblici.

Prenota una dimostrazione

4. Formazione: Leadership nazionale in materia di DNSSEC con ricorso passivo al DMARC

Le università e gli istituti di ricerca svizzeri sono all’avanguardia nel Paese in materia di integrità del DNS, ma presentano una notevole vulnerabilità alle frodi via e-mail basate sull’usurpazione d’identità.

Metrica del protocollo Stato attuale
Precisione dell'SPF 98,4% di risposte corrette (1,6% di risposte errate)
Politica di rifiuto DMARC 20,3% (p = ipotesi rifiutata)
Politiche DMARC 17,2% in quarantena, 39,1% nessuno
Lacuna DMARC 23,4% di record mancanti
Adozione MTA-STS 1,6% in regola (98,4% non garantito)
Adozione del protocollo DNSSEC 51,6% di persone con disabilità (primo posto a livello nazionale, 48,4% di persone senza disabilità)
Istruzione-SPF-Adozione-Svizzera

Esposizione delle vulnerabilità

Il settore accademico è il leader nazionale in Svizzera nell’adozione del protocollo DNSSEC (51,6%). Tuttavia, il 39,1% dei domini del settore dell’istruzione si trova al livello p=nessuno, mentre il il 23,4% omette completamente il DMARC. A ciò si aggiunge l’assenza di MTA-STS (il 98,4% non protetto), le reti accademiche rimangono esposte al furto di credenziali e allo spoofing mirato a studenti e docenti.

La strategia di PowerDMARC

L'utilizzo del cloud multi-vendor nelle università comporta spesso il superamento dei limiti di ricerca SPF rispetto alla soglia RFC di 10 ricerche. Il livellamento dinamico di PowerSPF risolve automaticamente i colli di bottiglia nelle ricerche, garantendo il corretto esito dei controlli di autorizzazione senza interrompere i flussi di posta in uscita.

5. Energia: attività di controllo e applicazione delle norme all’avanguardia nel settore e elevata sicurezza DNSSEC

L’infrastruttura critica svizzera per l’approvvigionamento energetico presenta uno dei livelli di difesa complessivi più elevati sia per quanto riguarda l’applicazione del protocollo DMARC che la protezione a livello di DNS.

Metrica del protocollo Stato attuale
Precisione dell'SPF 95,2% di risposte corrette (4,8% di risposte errate)
Politica di rifiuto DMARC 24,1% (p = ipotesi rifiutata)
Politiche DMARC 32,5% in quarantena, 28,9% nessuno
Lacuna DMARC 14,5% di record mancanti
Adozione MTA-STS 1,2% garantito (98,8% non garantito)
Adozione del protocollo DNSSEC 41,0% di persone con disabilità (59,0% di persone senza disabilità)
Energia-DNSSEC-Adozione-Svizzera

Esposizione delle vulnerabilità

Gli operatori del settore energetico sono in testa ai principali settori industriali con una quota complessiva pari al del 56,6% (p=rifiuto al 24,1% + p=quarantena al 32,5%) e una forte adozione del protocollo DNSSEC (41,0%). Tuttavia, il 98,8% dei domini del settore energetico non dispone di configurazioni MTA-STS valide, rendendo le e-mail operative critiche della rete vulnerabili a manomissioni durante il transito.

La strategia di PowerDMARC

Abbinando un MTA-STS automatizzato in hosting al monitoraggio attivo del DMARC, proteggiamo gli operatori delle reti di servizi pubblici da interruzioni operative, spoofing della catena di approvvigionamento e intercettazioni durante il trasporto.

6. Media: leader nazionale MTA-STS con elevata visibilità del marchio

Le testate giornalistiche e le case editrici svizzere vantano un’ampia diffusione tra il pubblico, registrando un’adozione impressionante della crittografia dei dati in transito, pur essendo soggette a un elevato livello di monitoraggio.

Metrica del protocollo Stato attuale
Precisione dell'SPF 98,0% di risposte corrette (2,0% di risposte errate)
Politica di rifiuto DMARC 9,0% (p = ipotesi non accettata)
Politiche DMARC 35,0% in quarantena, 46,0% nessuno
Lacuna DMARC 9,0% di record mancanti, 1,0% di record errati
Adozione MTA-STS 15,0% valido (leader nazionale, 85,0% non garantito)
Adozione del protocollo DNSSEC 38,0% di persone con disabilità (62,0% di persone senza disabilità)
Adozione del DMARC in Svizzera

Esposizione delle vulnerabilità

Le organizzazioni mediatiche sono all’avanguardia in Svizzera nell’adozione delle misure di sicurezza dei trasporti MTA-STS (15,0%). Tuttavia, i domini dei media presentano un basso tasso di rifiuto pari a soli 9,0%, con una il 46,0% bloccati in modalità passiva p=none. Ciò espone i media al rischio di furti d'identità da parte di dirigenti e alla diffusione fraudolenta di comunicati stampa.

La strategia di PowerDMARC

Implementazione Brand Indicators for Message Identification (BIMI) insieme al motore di applicazione di PowerDMARC consente alle testate giornalistiche di visualizzare i loghi dei marchi verificati direttamente nelle caselle di posta degli abbonati, rafforzando la fiducia dei lettori e bloccando al contempo i tentativi di usurpazione d'identità.

Iniziare 15 giorni di prova

7. Telecomunicazioni: solide basi infrastrutturali, esposizione nel settore del monitoraggio

I fornitori di servizi di telecomunicazioni gestiscono topologie di rete complesse e comunicazioni digitali critiche sia per il settore consumer che per quello aziendale.

Metrica del protocollo Stato attuale
Precisione dell'SPF 93,1% di risposte corrette (6,9% di risposte errate)
Politica di rifiuto DMARC 16,7% (p = rifiuto)
Politiche DMARC 25,0% in quarantena, 27,8% nessuno
Lacuna DMARC 30,5% di record mancanti
Adozione MTA-STS 4,9% validi (95,1% non garantiti)
Adozione del protocollo DNSSEC 30,6% abilitati (69,4% disabili)
Adozione del DMARC in Svizzera

Esposizione delle vulnerabilità

Il settore delle telecomunicazioni mantiene un elevato livello di implementazione del protocollo DNSSEC (30,6%) e un livello moderato di MTA-STS (4,9%). Tuttavia, il 30,5% dei domini delle telecomunicazioni non pubblica alcun record DMARC e il 27,8% si affida al monitoraggio passivo p=none, creando superfici di attacco per lo spoofing dei gateway SMS/e-mail e le frodi ai danni dei clienti.

La strategia di PowerDMARC

Ottimizziamo l'applicazione dei protocolli in ampi portafogli di domini nel settore delle telecomunicazioni, eliminando le vulnerabilità dei sottodomini e impedendo ai malintenzionati di appropriarsi delle identità degli operatori.

8. Trasporti e logistica: elevato tasso di applicazione delle norme, consistente deficit nel settore del trasporto

Gli operatori svizzeri del settore dei trasporti e della logistica gestiscono ingenti volumi di fatture B2B, documenti doganali e dati relativi alle rotte della catena di approvvigionamento.

Metrica del protocollo Stato attuale
Precisione dell'SPF 95,5% di risposte corrette (4,5% di risposte errate)
Politica di rifiuto DMARC 23,4% (p = ipotesi rifiutata)
Politiche DMARC 22,5% in quarantena, 27,0% nessuno
Lacuna DMARC 27,1% di record mancanti
Adozione MTA-STS 5,4% validi (94,6% non garantiti)
Adozione del protocollo DNSSEC 33,3% abilitati (66,7% disabili)
Trasporti-MTA-STS-Adozione-Svizzera

Esposizione delle vulnerabilità

I settori dei trasporti registrano una solida 23,4% p=tasso di rigetto delle richieste di applicazione e 33,3% di adozione del DNSSEC. Tuttavia, il 27,1% manca completamente la protezione DMARC, esponendo i partner della catena di fornitura a schemi di falsificazione delle fatture e di dirottamento delle merci.

La strategia di PowerDMARC

PowerDMARC protegge i canali logistici B2B grazie all'applicazione automatizzata del protocollo TLS e al monitoraggio in tempo reale dell'autenticazione delle e-mail, salvaguardando le notifiche automatiche relative alla fatturazione e ai trasporti.

9. Bacheche di annunci di lavoro e reclutamento: elevata disciplina SPF, monitoraggio della stagnazione

I portali svizzeri dedicati alla selezione del personale gestiscono i dati identificativi personali e le candidature di lavoro di tutta la forza lavoro nazionale.

Metrica del protocollo Stato attuale
Precisione dell'SPF 100,0% di risposte corrette
Politica di rifiuto DMARC 33,3% (p = ipotesi rifiutata)
Politiche DMARC 0,0% in quarantena, 66,7% nessuno
Lacuna DMARC 0,0% di record mancanti
Adozione MTA-STS 0,0% Valido (100,0% Non garantito)
Adozione del protocollo DNSSEC 66,7% abilitati (33,3% disabili)
Bacheca-di-offerte-di-lavoro-Adozione-del-DNSSEC-Svizzera

Esposizione delle vulnerabilità

I server OB raggiungono una precisione SPF del 100% e un livello impressionante di adozione del protocollo DNSSEC (66,7%). Tuttavia, due terzi (il 66,7%) dei domini rimangono con impostazione “p=none” e il 100,0% manca crittografia MTA-STS , creando opportunità per campagne fraudolente di offerte di lavoro.

La strategia di PowerDMARC

PowerDMARC consente alle reti di reclutamento di passare in tutta sicurezza dal monitoraggio all'applicazione rigorosa della politica ⁠p=reject⁠, mentre il nostro servizio MTA-STS in hosting garantisce la crittografia TLS completa su tutti i canali di trasporto per proteggere i dati personali sensibili dei candidati dall'intercettazione durante il transito e dalle truffe basate su offerte di lavoro fasulle.

10. Fitness e benessere: vulnerabilità critica in tutti i protocolli di sicurezza

Il settore del fitness e del benessere per i consumatori rappresenta una grave lacuna in materia di sicurezza nell’infrastruttura di dominio svizzera.

Metrica del protocollo Stato attuale
Precisione dell'SPF 100,0% di risposte corrette
Politica di rifiuto DMARC 0,0% (p = rifiuto)
Politiche DMARC 0,0% in quarantena, 100,0% nessuno
Lacuna DMARC 0,0% di record mancanti
Adozione MTA-STS 0,0% Valido (100,0% Non garantito)
Adozione del protocollo DNSSEC 0,0% Abilitato (100,0% Disabilitato)
Trasporti-SPF

Esposizione delle vulnerabilità

Il 100,0% dei domini analizzati opera in modalità passiva (p=none) senza DNSSEC né MTA-STS, il che li rende vulnerabili ad attacchi di phishing e truffe di phishing rivolti agli utenti.

La strategia di PowerDMARC

PowerDMARC offre una protezione completa e automatizzata su tutti i livelli di autenticazione delle e-mail, implementando DMARC, SPF e MTA-STS in modalità hosted per garantire la sicurezza delle comunicazioni dei marchi rivolte ai consumatori, eliminare lo spoofing dei domini e proteggere i clienti dagli attacchi di phishing.

Analisi approfondita: quattro vulnerabilità sistemiche nei domini svizzeri

1. La trappola dell’osservazione: eccessivo affidamento su p=none

Un rischio sistemico fondamentale individuato nelle organizzazioni svizzere consiste nel considerare il monitoraggio iniziale di DMARC come uno stato di sicurezza permanente. A livello nazionale, il 34,3% dei domini rimane impostato su p=none. Sebbene p=none offra visibilità sulle fonti di invio tramite report RUA aggregati, non fornisce nessuna difesa attiva; i messaggi contraffatti continuano a raggiungere i destinatari nelle caselle di posta senza ostacoli.

L'opinione degli esperti:

“Configurare DMARC con p=none senza un piano temporale strutturato per arrivare all’applicazione effettiva della politica equivale a installare telecamere di sicurezza lasciando l’ingresso principale spalancato. Il monitoraggio segnala le attività sospette, ma solo l’applicazione effettiva di una politica p=reject blocca chi tenta di spacciarsi per altri.”

Adozione del DMARC in Svizzera

Maitham Al Lawati, CEO di PowerDMARC

L'opinione degli esperti:

“L’integrazione nel cloud porta inevitabilmente i record SPF aziendali oltre i propri limiti operativi. L’implementazione del ‘flattening’ dinamico degli SPF è essenziale per ottimizzare a livello programmatico i record DNS, eliminare gli errori di ricerca e garantire la deliverability in uscita.”

Adozione del DMARC in Svizzera

Yunes Tarada, Responsabile della fornitura di servizi, PowerDMARC

2. Esaurimento delle ricerche SPF e rafforzamento della distribuzione

Poiché le aziende svizzere ricorrono sempre più spesso a strumenti SaaS di terze parti (Office 365, Salesforce, Workday, HubSpot), i record SPF dei domini superano rapidamente il rigido limite di 10 ricerche DNS imposto dalle specifiche RFC. Il superamento di tale limite fa sì che i controlli SPF falliscano con un errore "PermError", causando l'errata classificazione delle comunicazioni aziendali legittime come spam.

3. MTA-STS: Vulnerabilità opportunistiche nel transito della posta

Con il 95,6% dei domini svizzeri privi di la convalida MTA-STS , il transito della posta da server a server si affida in larga misura al TLS opportunistico standard. I criminali informatici possono eseguire attacchi di SSL-stripping e di downgrade Man-in-the-Middle (MiTM) per intercettare le trasmissioni di e-mail in chiaro o alterare il contenuto dei messaggi durante il transito.

L'opinione degli esperti:

«La crittografia opportunistica non è più sufficiente per garantire la sicurezza del traffico dati aziendale. Senza l’applicazione delle politiche MTA-STS, gli aggressori possono facilmente forzare le connessioni in modo che utilizzino testo in chiaro non crittografato. L’applicazione del protocollo TLS tramite MTA-STS è fondamentale per la riservatezza dei dati e la conformità normativa ai sensi della legislazione svizzera.»

Adozione del DMARC in Svizzera

Ayan Bhuiya, responsabile del turno operativo e di consegna, PowerDMARC

L'opinione degli esperti:

“Se il livello di risoluzione DNS viene compromesso, tutte le misure di sicurezza delle applicazioni a valle risultano compromesse. Il protocollo DNSSEC fornisce la prova crittografica essenziale necessaria per verificare che gli utenti e i server di posta si connettano alla vostra infrastruttura IP autentica.”

Adozione del DMARC in Svizzera

Engjell Koliqi, responsabile marketing, PowerDMARC

4. DNSSEC: lacune di affidabilità crittografica a livello di routing

Sebbene la Svizzera superi molti paesi confinanti nell’adozione del DNSSEC (32,6% abilitato), il 67,4% delle risorse di dominio svizzere continua a funzionare senza la convalida crittografica del DNS, rendendole vulnerabili all’ attacchi di tipo "DNS cache poisoning" e a attacchi di reindirizzamento DNS fraudolento.

Contattateci

Analisi comparativa globale: la Svizzera nel contesto

La Svizzera mostra prestazioni di base superiori nell’implementazione del DNSSEC rispetto alla maggior parte dei paesi europei, ma resta indietro rispetto ai leader mondiali nell’applicazione attiva delle politiche DMARC (p=reject).

Classifica mondiale: dati comparativi 2026

Paese SPF Corretto Rifiuto DMARC MTA-STS Valido DNSSEC abilitato
Svizzera 96.0% 16.8% 4.4% 32.6%
Austria 97.0% 19.7% 1.9% 7.1%
Francia 95.6% 28.3% 2.6% 17.9%
Spagna 97.0% 18.0% 0.8% 10.4%
Italia 91.0% 16.7% 1.0% 3.5%
Polonia 98.9% 21.2% 0.9% 15.7%
Paesi Bassi 70.0% 23.2% 0.9% 37.7%
Brasile 92.1% 20.7% 0.7% 21.9%
Ecuador 96.1% 24.9% 1.4% 4.8%
USA 95.7% 49.0% 1.7% 18.0%
REGNO UNITO 93.7% 44.1% 20.6% 3.8%

La Svizzera sotto i riflettori mondiali: analisi del 2026

1
Posizione in materia di applicazione della legge

Tasso di rigetto delle richieste di esecuzione in Svizzera (16,8%) è paragonabile a quello dell’Italia (16,7%) e alla Spagna (18,0%), ma è inferiore a quello dell'Austria (19,7%), la Francia (28,3%), il Regno Unito (44,1%) e gli Stati Uniti (49,0%).

2
Posizione ufficiale della MTA-STS

Con un tasso di di implementazione valida, la Svizzera supera l’Austria (1,9%), la Francia (2,6%), Spagna (0,8%) e gli Stati Uniti (1,7%), superati solo dal Regno Unito (20,6%).

3
L'importanza del DNSSEC

La Svizzera si distingue con 32,6% di adozione del DNSSEC, superando nettamente l’Austria (7,1%), la Francia (17,9%), la Spagna (10,4%) e gli Stati Uniti (18,0%), secondo solo ai Paesi Bassi (37,7%).

Il punto di vista di PowerDMARC

“La Svizzera ha gettato basi solide in materia di sicurezza DNSSEC e conformità SPF di base in tutti i settori aziendali. Il compito prioritario per i responsabili della sicurezza informatica svizzeri oggi è colmare il divario nell’applicazione delle norme, passando dal monitoraggio passivo dei domini a politiche automatizzate di rifiuto (p=reject) e alla crittografia obbligatoria del transito MTA-STS. L’allineamento alla legge riveduta sulla sicurezza dell’informazione (ISA) e alle linee guida dell’NCSC richiede di andare oltre l’osservazione passiva per passare a una difesa attiva e automatizzata.”

Piano strategico: il passaggio alla protezione attiva

Per mitigare i rischi legati all'usurpazione d'identità e conformarsi alle normative svizzere in materia di sicurezza informatica, le organizzazioni dovrebbero seguire un piano d'azione strutturato in tre fasi:

Passaggio all'applicazione completa (p = rifiuto)

Passare in modo fluido dall’osservazione passiva (p=nessuna) alla quarantena graduale (p=quarantena) fino al rifiuto totale (p=rifiuto), neutralizzando lo spoofing dei domini.

Implementazione di MTA-STS e TLS-RPT in modalità hosted

Applicare la crittografia TLS su tutti i percorsi di transito per impedire il downgrade delle connessioni e gli attacchi di intercettazione, ricevendo report automatici sugli errori di trasporto.

Ottimizzazione automatica dell'SPF (PowerSPF)

Implementare il “flattening” dinamico dell’SPF per risolvere i problemi legati all’esaurimento delle ricerche senza compromettere la consegna della posta legittima.

Prenota una demo Contattateci

Metodologia, ricerca e fonti dei dati

Analisi dei record DNS

Sono state effettuate scansioni automatizzate delle query DNS nelle directory dei domini aziendali svizzeri, valutando i record SPF, DMARC, MTA-STS e DNSSEC in base ai rigorosi standard IETF/RFC.

Campionamento settoriale

I settori sono stati valutati in 10 distinti settori economici svizzeri:

  • Settore bancario (Servizi finanziari)
  • Sanità
  • Settore pubblico (Amministrazione pubblica)
  • Educazione
  • Energia
  • Media
  • Telecomunicazioni
  • Trasporti e logistica
  • Schede di lavoro
  • Fitness e benessere

Analisi comparativa globale

Gli indici comparativi internazionali sono stati elaborati utilizzando le stesse metodologie di analisi DNS tratte dal dataset globale sulla sicurezza informatica di PowerDMARC. Ciò consente di confrontare direttamente i dati relativi alla Svizzera con gli indici nazionali standardizzati di Austria, Francia, Spagna, Italia, Polonia, Paesi Bassi, Brasile, Ecuador, Stati Uniti e Regno Unito.

Classificazione dei rischi

Le valutazioni tengono conto dei rapporti p=reject pubblicati, dei tassi di assenza di DMARC, delle percentuali di errori di sintassi SPF, dell'applicazione dello standard MTA-STS e dello stato di validità del DNSSEC attivo.

Prenota una demo Contattateci

Trasformare la visibilità dei domini svizzeri in una difesa attiva

I responsabili svizzeri del settore IT e della sicurezza hanno dimostrato competenza tecnica nella configurazione di base dei record e nella sicurezza DNS. Per salvaguardare le comunicazioni aziendali è ora necessario passare a una protezione automatizzata e rigorosa dei domini. Contattate PowerDMARC per valutare e migliorare il livello di autenticazione delle e-mail della vostra organizzazione.

Prova di 15 giorniPrenota una demo