Oostenrijkse banken en financiële instellingen lopen voorop in het land wat betreft de naleving van het beleid, met een strikte DMARC-implementatiegraad van 47,6% op p=reject. Daarnaast hanteert 21,9% p=quarantine en blijft 26,8% op p=none staan, terwijl slechts 3,7% helemaal geen DMARC-record heeft. De SPF-conformiteit is hoog, namelijk 96,3% (3,7% onjuist). 98,8% van de financiële domeinen beschikt echter niet over functionele MTA-STS-records (slechts 1,2% geldig) en DNSSEC is bij 8,5% ingeschakeld (91,5% uitgeschakeld).
Overheidsinstanties handhaven een solide basisimplementatie van SPF op 94,4% (5,6% onjuist) en lopen voorop bij de nationale invoering van DNSSEC met 19,4% (80,6% uitgeschakeld). De uitbreiding van het beleid naar volledige bescherming verloopt echter traag: slechts 16,7% past p=reject toe, terwijl 31,9% p=quarantine gebruikt, 27,8% bij p=none blijft en 23,6% helemaal geen DMARC-record heeft. De implementatie van MTA-STS blijft beperkt tot 4,2% (95,8% zonder record).
Zorgverleners lopen een aanzienlijk risico op e-mailspoofing: slechts 7,4% hanteert een strikt p=reject-beleid. Tegelijkertijd ontbreekt bij 38,8% het DMARC-record volledig, hanteert 33,1% de passieve instelling p=none, gebruikt 15,7% p=quarantine en heeft 5,0% onjuiste DMARC-configuraties. Hoewel de naleving van SPF met 98,8% hoog is (1,2% onjuist), is de acceptatie van MTA-STS minimaal met 0,8% (99,2% zonder record) en is de implementatie van DNSSEC laag met 2,5% (97,5% uitgeschakeld).
Academische en onderzoeksinstellingen laten een hoge nauwkeurigheid zien bij de SPF-configuratie, namelijk 98,6% (1,4% onjuist), maar zijn sterk afhankelijk van passieve monitoring, waarbij 41,9% op p=none blijft steken. In combinatie met 27,0% op p=quarantine, 16,2% zonder DMARC en slechts 14,9% die p=reject afdwingt, blijven onderwijsnetwerken en onderzoeksmiddelen kwetsbaar. De acceptatie van MTA-STS bedraagt 0,0% (100,0% zonder vermelding), terwijl DNSSEC bij 9,5% is ingeschakeld (90,5% uitgeschakeld).
Netbeheerders en energieleveranciers laten een solide SPF-afstemming zien van 93,5% (6,5% onjuist). De beleidsescalatie is echter nog onvolledig: 40,2% werkt met alleen monitoring (p=none), 25,0% gebruikt p=quarantine, 19,6% beschikt niet over DMARC (1,1% onjuist) en slechts 14,1% past p=reject toe. Bovendien ontbreekt bij 98,9% MTA-STS-transportversleuteling (slechts 1,1% geldig) en bedraagt de acceptatiegraad van DNSSEC 4,3% (95,7% uitgeschakeld).
Media- en omroeporganisaties laten een sterke SPF-configuratie zien van 98,7% (1,3% onjuist), maar kampen met een zwakke handhaving van het DMARC-beleid. Passieve monitoring (p=none) komt voor bij 36,2% van de domeinen, 23,8% heeft helemaal geen DMARC, 17,5% gebruikt p=quarantine en 1,3% heeft ongeldige instellingen, waardoor slechts 21,2% op p=reject staat. De acceptatiegraad van MTA-STS bedraagt 0,0% (100,0% zonder record) en de DNSSEC-implementatie staat op 3,7% (96,3% uitgeschakeld).
Telecomaanbieders behouden een hoge SPF-nauwkeurigheid van 97,0% (3,0% onjuist) en lopen voorop in alle commerciële sectoren wat betreft de implementatie van MTA-STS, met 5,0% geldige records (95,0% zonder record). De actieve handhaving blijft echter verdeeld: 25,3% hanteert p=reject, 27,7% gebruikt p=quarantine, 27,7% blijft bij p=none, 17,8% heeft geen DMARC en 1,5% vertoont fouten. Het gebruik van DNSSEC bedraagt 9,4% (90,6% is uitgeschakeld).
Transport- en logistieke dienstverleners laten een relatief strenge handhaving van het beleid zien: 36,6% heeft de status ‘p=reject’ actief ingesteld. 26,7% blijft echter op de status ‘p=none’ (alleen monitoring), 20,0% maakt gebruik van ‘p=quarantine’ en 16,7% beschikt helemaal niet over DMARC-beveiliging. De SPF-conformiteit bedraagt 93,3% (6,7% onjuist), terwijl de implementatie van MTA-STS 0,0% bedraagt (100,0% zonder record) en de acceptatie van DNSSEC 6,7% bedraagt (93,3% uitgeschakeld).
