De gezondheidszorg vormt een bijzonder kwetsbare sector binnen het Italiaanse digitale ecosysteem. Slechts 12,8% van de domeinen in de gezondheidszorg past DMARC toe met de instelling ‘p=reject’, terwijl 25% – een kwart van de sector – helemaal geen DMARC-architectuur heeft. Aangezien ook MTA-STS in 98,1% van de gevallen ontbreekt, blijven medische dossiers van patiënten en interne klinische communicatiekanalen zeer kwetsbaar voor kwaadwillige onderschepping en domeinspoofing.
Italiaanse banken en financiële instellingen lopen voorop in het land wat betreft de volwassenheid van hun beveiligingsbeleid: 41,7% hanteert een strikt ‘p=reject’-beleid. Deze meerlaagse beveiliging wordt echter aanzienlijk ondermijnd door het feit dat MTA-STS in 100% van de gevallen ontbreekt. Dit betekent dat inkomende spoofing weliswaar sterk wordt beperkt, maar dat uitgaand transactieverkeer, interne SWIFT-berichtenlogboeken en overschrijvingsopdrachten worden verzonden zonder verplichte versleuteling op transitniveau.
De domeinen van de Italiaanse overheidsinstanties laten een uitstekend basisniveau van naleving zien: 96% heeft werkende SPF-profielen geïmplementeerd. Slechts een minimale 14,4% hanteert echter een beschermend ‘p=reject’-beleid. Cruciaal is dat 33,3% (1 op de 3) van de overheidsinstanties volledig verstoken is van DMARC-beveiliging. In combinatie met een acceptatiegraad van 0% voor MTA-STS en een lage acceptatiegraad van 0,8% voor DNSSEC blijven communicatielijnen met burgers zeer kwetsbaar voor spoofing.
Academische en onderzoeksnetwerken vormen een enorm, verspreid aanvalsoppervlak. Hoewel de score voor een correcte SPF-configuratie op 85,8% ligt, heeft slechts 10,2% van de onderwijsinstellingen de status ‘p=reject’ bereikt. Bovendien heeft 25% de implementatie van DMARC volledig overgeslagen en ontbreekt bij maar liefst 96% MTA-STS, waardoor intellectueel eigendom van universitair onderzoek en studentendossiers worden blootgesteld aan systematische gegevensdiefstal.
Als belangrijkste poortwachters van het publieke debat worden Italiaanse mediabedrijven geconfronteerd met een ernstige bedreiging voor hun geloofwaardigheid. Momenteel werkt slechts 11,3% van de domeinen in deze sector met de instelling ‘p=reject’, en bijna 25% beschikt helemaal niet over een DMARC-kader. Aangezien MTA-STS bij geen enkel bedrijf is geïmplementeerd, kunnen kwaadwillenden gemakkelijk vooraanstaande nieuwsbronnen namaken om gecoördineerde desinformatie- of phishingcampagnes op te zetten.
Telecombedrijven beheren omvangrijke factureringssystemen voor hun klanten. Hoewel 17,8% is overgestapt op een ‘reject’-beleid, heeft 30,2% geen DMARC-vermelding in hun DNS-records. In combinatie met een MTA-STS-tekort van 98,6% blijven waarschuwingen over abonneeverificatie, factureringsberichten en administratieve accounts zeer kwetsbaar voor manipulatie.
Logistieke netwerken vormen de ruggengraat van de lokale handel, maar scoren op het gebied van beveiliging het laagst in Italië. Maar liefst 3,3% van de domeinen maakt gebruik van een functionele ‘p=reject’-configuratie, terwijl 33,3% helemaal geen DMARC-parameters heeft. In combinatie met een volledig ontbreken van MTA-STS blijven factureringsprocessen in de toeleveringsketen ernstig kwetsbaar voor pogingen tot het onderscheppen van facturen.
De energiesectoren leveren essentiële nationale diensten, maar vertonen aanzienlijke tekortkomingen op beleidsgebied. Hoewel 94,8% basis-SPF heeft geïmplementeerd, handhaaft slechts 22,1% actief de ‘p=reject’-instelling en beschikt 25% helemaal niet over een DMARC-architectuur. Bovendien ontbreekt bij 98,7% MTA-STS-versleuteling, waardoor er toegangsmogelijkheden ontstaan voor kwaadaardige technische meldingen die gericht zijn op randapparatuur.
