Zwitserse financiële instellingen lopen doorgaans voorop op het gebied van perimeterbeveiliging, onder impuls van het toezicht door de FINMA en de veerkrachtvereisten van DORA. De implementatie van basismaatregelen zoals SPF en DMARC is in deze sector doorgaans het sterkst, en de toepassing van strikte ‘p=reject’-beleidsregels komt hier relatief vaker voor. De beveiliging op transportlaag via MTA-STS blijft echter vaak een belangrijk zwak punt, zelfs bij domeinen die verder al goed beveiligd zijn.
De domeinen van de Zwitserse federale, kantonale en gemeentelijke overheden beschikken over een stabiele basis voor technische tracking, mede dankzij de rapportageverplichtingen die de ISA aan overheidsinstanties oplegt. Toch neigt de sector ertoe om terughoudend te zijn bij het verscherpen van het beleid: veel domeinen hanteren drempels voor monitoring of quarantaine in plaats van volledige afwijzing. De zone-integriteit is doorgaans solide, terwijl de actieve handhaving van MTA-STS op een laag niveau blijft.
De medische en gezondheidsinfrastructuur van Zwitserland verwerkt uiterst gevoelige patiëntgegevens, waardoor bescherming tegen identiteitsfraude van cruciaal belang is. De basisgegevens zijn over het algemeen stabiel, maar de actieve handhaving is binnen de sector ongelijkmatig. Er blijft een onopgeloste maas in de wet op het gebied van versleuteling bestaan, waar de toepassing van MTA-STS nog steeds minimaal is.
Als belangrijkste exploitanten van connectiviteitsnetwerken zorgen Zwitserse telecomproviders voor een brede SPF-dekking. Ondanks dit kader blijft de strikte handhaving van de ‘p=reject’-instelling vaak achter, en ontbreekt bij een deel van de domeinen nog steeds een volledig DMARC-record. Deze achterstand wordt nog versterkt door de lage acceptatiegraad van MTA-STS in de hele sector.
Zwitserse universiteiten en instellingen voor hoger onderwijs beheren gedecentraliseerde verzendarchitecturen die zich uitstrekken over talrijke afdelingen en onderzoekseenheden. Door deze complexiteit beschikt een aanzienlijk deel van de onderwijsdomeinen vaak niet over volledige DMARC-beveiliging en hanteert slechts een minderheid een strikt „p=reject“-beleid, waardoor academische netwerken kwetsbaar blijven voor fraude met onderzoekssubsidies en phishing. De acceptatie van MTA-STS blijft laag.
Logistieke netwerken vormen de ruggengraat van de regionale handel en het grensoverschrijdende goederenverkeer. Effectieve e-mailbeveiliging in deze sector blijft doorgaans beperkt: een aanzienlijk deel van de domeinen is volledig onbeschermd en slechts een klein deel is overgestapt op strikte handhaving van het ‘p=reject’-beleid, waardoor de sector een voortdurend doelwit is voor fraude met facturen en het omleiden van betalingen.
