De financiële instellingen in Zweden lopen voorop in het land op het gebied van e-mailbeveiliging, met een SPF-correctheidspercentage van 90% en een DMARC-implementatiegraad van 84%. Cruciaal is dat 51% van de financiële domeinen strikte p=reject-regels hanteert, het hoogste percentage defensieve handhaving van alle onderzochte sectoren. De sector blijft echter kwetsbaar op transportniveau, waar de invoering van geavanceerde versleutelingsprotocollen voor dataverkeer traag verloopt.
De Zweedse overheidsinstanties en gemeentelijke domeinen beschikken over een solide basis voor technische tracking, met een SPF-score van 85% en een DMARC-toepassingsgraad van 75%. De sector hanteert echter een zeer voorzichtige aanpak wat betreft beleidsescalatie, waarbij 33% op "Geen", 15% op "Quarantaine" en slechts 27% op de beschermende "Weigeren"-drempels staat. Hoewel de sector op nationaal niveau aan kop gaat wat betreft transportversleuteling, blijft de actieve MTA-STS-acceptatie laag met slechts 6%.
De infrastructuur in de gezondheidszorg kent een DMARC-toepassingsgraad van 83% en een correcte SPF-basis van 84%. Een aanzienlijk deel van deze infrastructuur is echter afhankelijk van passieve monitoring, met een concentratie van 42% van het ‘look-only p=none’-beleid – het hoogste percentage in het land. Deze uitsluitend op monitoring gerichte aanpak maakt de toegangsroutes tot patiëntenportalen en interne klinische gegevenssystemen kwetsbaar, een probleem dat nog wordt verergerd door een absolute toepassingsgraad van 0% voor MTA-STS.
De media- en omroepsector is de minst beveiligde sector binnen het Zweedse digitale landschap en blijft achter bij andere sectoren met een laag DMARC-toepassingspercentage van 69%. Mediadomeinen vertonen bovendien het hoogste percentage ontbrekende of verkeerd geconfigureerde SPF-records (16%) en het laagste percentage correct geïmplementeerde SPF-records (77%). Door dit gebrek aan actieve handhaving kunnen cybercriminelen gemakkelijk vertrouwde nieuwsbronnen namaken om desinformatie te verspreiden of phishingcampagnes uit te voeren.
Als poortwachters van kritieke communicatie zorgen Zweedse telecomproviders voor een stabiele technische basis, met een SPF-score van 82% en een DMARC-toepassingspercentage van 78%. Ondanks dit kader kent de sector met slechts 20% het laagste percentage strikte handhaving van de p=reject-regel in het land; in plaats daarvan wordt met 37% de voorkeur gegeven aan passieve p=none-monitoring. Dit gebrek aan actieve handhaving wordt nog versterkt door een totale acceptatiegraad van 0% voor MTA-STS in de hele sector.
Zweedse universiteiten en instellingen voor hoger onderwijs hanteren sterk gedecentraliseerde verzendstructuren, met een totale DMARC-toepassingsgraad van 75% en een correcte SPF-basis van 82%. Toch hanteert 32% van de onderwijsdomeinen een passieve p=none-instelling, waardoor academische onderzoeksnetwerken kwetsbaar blijven voor misbruik. De sector deelt de eerste plaats wat betreft de hoogste MTA-STS-implementatiegraad in Zweden, hoewel deze op slechts 6% blijft steken.
Logistieke netwerken vormen de ruggengraat van de regionale handel en bieden een solide basis; ze lopen voorop in alle Zweedse sectoren met een SPF-configuratiegraad van 95%. De sector kent bovendien een hoog DMARC-toepassingspercentage van 81%. De daadwerkelijke beveiliging blijft echter beperkt door een duidelijke afhankelijkheid van passieve monitoring, waarbij 33% van de domeinen op p=none blijft staan.
