E-mailbeveiliging in Latijns-Amerika: de stand van zaken rond DMARC en e-mailauthenticatie in Latijns-Amerika in 2026

In 2025 kreeg Latijns-Amerika te maken met eenstijging van het aantal cyberaanvallenmet 108% ten opzichte van het voorgaande jaar. Brazilië is momenteel de meest aangevallen markt in de regio, op de voet gevolgd door Mexico op de tweede plaats. Op dit moment krijgen organisaties in de hele regio wekelijks gemiddeld 2.640 aanvallen te verwerken.

Om in kaart te brengen in hoeverre organisaties hun domeinen beveiligen, heeft PowerDMARC de acceptatie van e-mailauthenticatie in vijf belangrijke markten in 2026 (Brazilië, Mexico, Argentinië, Ecuador en Peru) geanalyseerd, aangevuld met een afzonderlijke analyse van Chili uit 2024. De resultaten brengen een opvallende regionale paradox aan het licht: hoewel de technische basis solide is, blijft de daadwerkelijke handhaving van de beveiliging gevaarlijk achter. In alle geanalyseerde markten van 2026 is de acceptatie van Sender Policy Framework (SPF) vrij hoog (86% tot 96%), maar de handhavingspercentages van Domain-based Message Authentication, Reporting, and Conformance (DMARC) (p=reject) liggen tussen een laagste percentage van 16,2% in Mexico en 24,9% in Ecuador. Kortom: bedrijven bewijzen wel wie ze zijn, maar slagen er niet in te voorkomen dat aanvallers zich voordoen als hen.

In deze uitgebreide gids worden de belangrijkste kwetsbaarheden in deze markten gedetailleerd beschreven. Download het volledige rapport over e-mailbeveiliging in Latijns-Amerika 2026 voor uitgebreide sectorale heatmaps en complete compliance-stappenplannen .

Waarom wordt de e-mailbeveiliging in Latijns-Amerika voortdurend aangevallen?

Door het hoge tempo van de digitale transformatie in heel Latijns-Amerika – aangewakkerd door de explosieve groei van fintech, de uitbreiding van e-overheidsplatforms en de toenemende gebruik van de cloud – is het digitale aanvalsoppervlak veel sneller toegenomen dan dat de verdedigingsmaatregelen zich hebben kunnen aanpassen. Deze kloof heeft ervoor gezorgd dat e-mailbeveiliging in Latijns-Amerika een topprioriteit is geworden voor beveiligingsverantwoordelijken.

Er zijn drie structurele kwetsbaarheden die in alle door PowerDMARC geanalyseerde markten voorkomen:

• Organisaties stellen de basisgegevens weliswaar correct in, maar slagen er niet in een strikt DMARC-beleid te voeren. Ze maken hun identiteit wel bekend, maar laten daarmee de deur open voor identiteitsfraude.
• Mail Transfer Agent Strict Transport Security (MTA-STS) komt in de hele regio vrijwel niet voor.
• Door inconsistente nalevingssystemen verloopt de handhaving ongelijkmatig over de grenzen en sectoren heen.

Volgens gegevens van Kaspersky is het aantal phishing-aanvallen in Argentinië met 44% gestegen ten opzichte van vorig jaar, terwijl bij 43% van de cyberaanvallen op Mexicaanse organisaties de beveiligingsperimeter met succes wordt doorbroken.

E-mailbeveiliging in Latijns-Amerika: vergelijking tussen 5 landen (gegevens uit 2026)

De volgende benchmark geeft een beeld van de stand van zaken op het gebied van e-mailbeveiliging in Latijns-Amerika, voor de vijf landen die in onze 2026-cohort zijn geanalyseerd. Chili is niet in deze tabel opgenomen; dit land wordt apart beoordeeld vanwege de historische dataset uit 2024 en een afwijkende testmethodologie.

Belangrijkste bevindingen: per land (gegevens uit 2026)

Brazilië: koploper op het gebied van DNSSEC, mediacrisis

Brazilië is de meest beoogde markt in Latijns-Amerika, maar slechts 20,7% van de organisaties daar hanteert een strikt DMARC p=reject-beleid. Aan de positieve kant: met een acceptatiegraad van 21,9% voor Domain Name System Security Extensions (DNSSEC) loopt het land voorop in de regio en presteert het beter dan wereldwijde markten zoals Polen (15,7%) en Japan (16,4%). Het MTA-STS-percentage van 0,7% betekent echter dat vrijwel al het e-mailverkeer kwetsbaar blijft voor onderschepping tijdens het transport.

• Financiën: Het land staat aan kop met 39,2% afwijzingen van handhavingsmaatregelen, maar kampt met een dekkingstekort van 100% voor MTA-STS in de hele banksector.
• Overheid: De DNSSEC-acceptatiegraad bedraagt maar liefst 57,3% (het hoogste percentage van alle sectoren in dit onderzoek), maar 53,7% van de domeinen hanteert nog steeds een minder streng ‘p=quarantaine’- beleid in plaats van bedreigingen volledig te blokkeren.
• Media: Maar liefst 41,8% van de mediadomeinen heeft helemaal geen DMARC-record, en slechts 6,4% past de instelling p=reject toe.

Lees de uitgebreide analyse in het DMARC-implementatierapport voor Brazilië 2026.

Mexico: hoogste SPF, minste handhaving

Mexico vertoont een groot contrast in zijn positie op het gebied van e-mailbeveiliging in Latijns-Amerika: het land heeft met 96,2% de hoogste nauwkeurigheid bij SPF-configuratie in de regio, maar zakt naar de laatste plaats wat betreft DMARC-handhaving, met slechts 16,2% p=reject. Maar liefst 34,9% van de geanalyseerde domeinen zit vast in de monitoringmodus (p=none).

• Hoog dreigingsniveau: Deze trage handhaving houdt aan, ondanks een ransomware-trefpercentage van 74% gedurende een piekcyclus van 12 maanden en een succespercentage van 43% bij inbreuken op de beveiligingsperimeter.
• Financiën: Presteert met 29,1% beter dan andere lokale sectoren (p=verworpen), maar kampt nog steeds met een MTA-STS-tekort van 99%.
• Commerciële blootstelling: De transportsector komt uit op 9,5% (p=afgewezen) (waarvan 28,6% geen DMARC heeft), terwijl de mediasector daalt naar 5,2% (p=afgewezen) en 31,1% volledig onbeschermd is.

Lees het volledige rapport over de invoering van DMARC in Mexico in 2026.

Argentinië: SPF van wereldklasse, ernstige tekortkoming in de handhaving

Met een SPF-toepassingsgraad van 95,2% ligt Argentinië op gelijke hoogte met de Verenigde Staten en doet het beter dan Australië; de basis is dus gelegd. De daadwerkelijke domeinbeveiliging daalt echter drastisch, aangezien slechts 18,5% de instelling p=reject hanteert. In totaal blijft 56,9% van de Argentijnse domeinen volledig blootgesteld aan spoofing-aanvallen (35,9% met p=none en 21,0% zonder DMARC-record).

• Gezondheidszorg: 52,2% van de domeinen in de gezondheidszorg heeft de status p=none, het hoogste percentage ‘alleen monitoring’ van alle afzonderlijke sectoren in het 2026-cohort, wat nog wordt versterkt door 0% MTA-STS.
• DNSSEC-achterstand: Argentinië heeft met 1,8% het laagste nationale DNSSEC-percentage in de regio, waarbij de sectoren overheid en onderwijs zelfs tot 0% zijn gedaald.
• Doelwitten in de publieke sector: CERT.ar registreerde in 2024 438 ernstige incidenten; 61% daarvan was expliciet gericht op overheidsinfrastructuur.

Lees de uitgebreide analyse in het volledige DMARC-implementatierapport voor Argentinië 2026.

Ecuador: hoofd handhaving bij LATAM

Ecuador is de regionale koploper op het gebied van DMARC, met een nationaal nalevingspercentage van 24,9% (p=reject).

• Financiën: De financiële sector van Ecuador scoort 43,7% wat betreft naleving van de regelgeving, waarmee dit de hoogste nalevingsgraad binnen één sector is die in alle geanalyseerde landen is geregistreerd.
• De sectorverdeling: De gezondheidszorg vertoont een totaal tegenovergestelde situatie met een schamele 4,4% (p=verworpen); bovendien ontbreken bij 47,8% de DMARC-records volledig en is er een acceptatiegraad van 0% voor zowel MTA-STS als DNSSEC.
• Dringende bedreiging: Geavanceerde aanvalsvectoren, zoals de APT-groep Blind Eagle, maken hier actief gebruik van op maat gemaakte, lokaal gerichte campagnes, terwijl regionale phishing-lokberichten op basis van generatieve AI hebben geleid tot een stijging van 60% in het aantal klikken door ontvangers.

Lees de uitgebreide analyse in het volledige DMARC-implementatierapport Ecuador 2026.

Peru: Laagste basisadoptie

Peru heeft met 86,1% het laagste percentage mensen dat zonnebrandcrème gebruikt in de regio, 10 procentpunten minder dan Mexico en Ecuador.

• Meervoudige risico’s: Hoewel Peru met een nationaal DMARC-handhavingspercentage van 17,9% (p=reject) technisch gezien beter scoort dan Mexico, zorgen de onderliggende fouten en tekortkomingen op SPF-niveau ervoor dat de algehele infrastructuur van Peru zeer kwetsbaar is.
• Tekortkomingen op het gebied van versleuteling: De normen voor versleuteling en integriteit volgen de algemene regionale trend van stagnatie; MTA-STS blijft steken op 0,6% en DNSSEC stagneert op 4,6%.

Lees de uitgebreide analyse in het volledige DMARC-implementatierapport voor Peru 2026.

Download het volledige LATAM-rapport over e-mailbeveiliging 2026 voor alle vijf de landenspecifieke overzichten voor 2026.

Chili in de schijnwerpers: historische gegevens voor 2024

• Belangrijke opmerking over de methodologie: De analyse van PowerDMARC met betrekking tot Chili is gebaseerd op gegevens die in februari 2024 zijn verzameld voor 1.004 domeinen. Deze gegevens bevatten geen uitsplitsingen naar moderne MTA-STS- of DNSSEC-gegevens en kunnen niet rechtstreeks worden vergeleken met de benchmarks van 2026.

In februari 2024 bleef Chili aanzienlijk achter bij de andere landen in de regio. 63,8% van de Chileense domeinen had helemaal geen DMARC-record, en slechts 9,9% hanteerde een strikt ‘p=reject’-beleid, het laagste handhavingsniveau dat in Latijns-Amerika werd geanalyseerd. De SPF-acceptatiegraad bedroeg 70%.

• De energiesector presteerde het slechtst: 77,4% van de domeinen was helemaal niet beveiligd met DMARC. De mediasector volgde op de voet met een totale achterstand van 74,6%.
• Meer dan de helft (51,0%) van de Chileense bankdomeinen beschikte helemaal niet over DMARC-beveiliging, ondanks het feit dat ze belangrijke financiële doelwitten zijn.
• Houd er rekening mee dat deze dataset dateert van vóór de ingrijpende wijzigingen in de Chileense regelgeving. Wet 21.663 (de kaderwet inzake cyberbeveiliging) trad in maart 2025 volledig in werking, waarmee het Nationaal Agentschap voor Cyberbeveiliging (ANCI) werd opgericht, het eerste gespecialiseerde nationale agentschap voor cyberbeveiliging in Latijns-Amerika. Binnen dit kader zijn „Operators of Vital Importance“ (OIV’s) wettelijk verplicht om incidenten binnen drie uur te melden bij CSIRT Nacional. Als gevolg van deze strenge nalevingsvereisten zal de daadwerkelijke beveiligingssituatie in Chili in 2026 waarschijnlijk aanzienlijke vooruitgang laten zien.

Zie de DMARC-pagina voor Chili.

Vergelijking tussen verschillende landen: vier belangrijke regionale patronen

Het bredere beeld van e-mailbeveiliging in Latijns-Amerika laat vier onmiskenbare trends zien waar beveiligingsverantwoordelijken zo snel mogelijk iets aan moeten doen.

1. De SPF-handhavingsparadox

Organisaties beschouwen e-mailverificatie als een eenmalige installatietaken in plaats van als een strategisch beveiligingsmodel. Hoewel de nauwkeurigheid van de SPF-configuratie binnen de groep van 2026 varieert van 86% tot 96%, ligt het hoogste DMARC-handhavingspercentage bij Ecuador met 24,9%, wat bijna de helft is van internationale referentiewaarden zoals de 46,7% in Australië.

2. MTA-STS is een absolute blinde vlek

De versleuteling van het dataverkeer loopt op het hele continent ernstig achter. Uit de gegevens van 2026 blijkt dat het gebruik overal onder de 10% ligt: Ecuador gaat aan kop met 1,4%, gevolgd door Argentinië (1,2%), Brazilië (0,7%), Peru (0,6%) en Mexico (0,4%). Ongeveer 99% van de uitgaande zakelijke e-mail in Latijns-Amerika wordt verzonden zonder dat er transportbeveiliging wordt toegepast, dus het is geen verrassing dat man-in-the-middle-aanvallen (MitM) en SMTP-downgrade-aanvallen succesvol zijn.

3. De mediasector is over de hele linie de meest kwetsbare sector

In elke onderzochte markt vormt de sector Media en Entertainment de zwakste schakel in de regio.

Latijns-Amerikaanse mediakanalen blijven in hoge mate kwetsbaar voor domeinspoofing.

4. DNSSEC wijst Brazilië aan als een uitschieter

Afgezien van Brazilië, dat met 21,9% de hoogste DNSSEC-acceptatiegraad in de regio heeft (grotendeels dankzij een acceptatiegraad van 57,3% in de overheidssector), blijft de DNS-kern van Latijns-Amerika grotendeels onbeschermd. De nationale DNSSEC-acceptatiegraad van 1,8% in Argentinië, in combinatie met een absolute 0% in zowel de overheidssector als het onderwijs, maakt de digitale diensten van het land kwetsbaar voor DNS-cachevergiftiging.

Een overzicht van het regionale regelgevingslandschap

• Chili: Op grond van wet 21.663 (maart 2025) beschikt ANCI over aanzienlijke handhavingsbevoegdheden met betrekking tot kritieke nationale infrastructuur, ondersteund door strikte regels inzake de melding van incidenten binnen drie uur. Wet 21.719 (LPPD-gegevensbescherming) treedt in december 2026 volledig in werking.
• Brazilië: De Nationale Autoriteit voor Gegevensbescherming (ANPD) handhaaft de LGPD streng. Aangezien e-mail een van de belangrijkste kanalen voor gegevensoverdracht is, leidt elk datalek als gevolg van domeinspoofing tot zware aansprakelijkheidsrisico’s op het gebied van naleving. De Centrale Bank van Brazilië (BACEN) oefent daarnaast extra druk uit op financiële groepen.
• Mexico en Argentinië: Mexico maakt gebruik van NOM-151 in combinatie met toezicht door het INAI, terwijl Argentinië Wet 25.326 toepast via handhaving door het AAIP. Hoewel geen van beide landen een directe nationale verplichting heeft die specifiek betrekking heeft op e-mailverificatie, beschouwen hun regelgevingskaders niet-geverifieerde e-mail in toenemende mate als een onaanvaardbaar bedrijfsrisico.
• Ecuador en Peru: Ecuador handhaaft de LOPDP via zijn gegevensbeschermingsautoriteit, de SPDP, terwijl Peru Ley 29733 toepast via de ANPDP, waarbij de SBS het toezicht op de banksector voor zijn rekening neemt. Geen van beide landen stelt e-mailauthenticatie op dit moment verplicht, maar beide beschouwen niet-geauthenticeerde e-mail als een risico voor de gegevensbescherming.
• Wereldwijde voorschriften: Naast de lokale wetgeving gelden er wereldwijde vereisten van e-mailproviders zoals Google, Yahoo en Microsoft voor elk bedrijf dat grote hoeveelheden internationale e-mails verstuurt.

Wat moeten organisaties in Latijns-Amerika nu doen?

Dit kun je nu doen:

1. Controleer direct de actieve implementatiestatus van uw DMARC-, SPF- en DomainKeys Identified Mail (DKIM)-protocollen met behulp van een geautomatiseerde tool zoals onze DMARC Record Checker.
2. Hanteer strikte DMARC-beleidsregels. Meer dan een derde van de domeinen in Mexico (34,9%) en Argentinië (35,9%) staat nog steeds op p=none. Ga systematisch over van monitoring (p=none) naar tijdelijke quarantaine (p=quarantine); uw uiteindelijke doel moet zijn om p=reject volledig toe te passen.
3. Implementeer MTA-STS in combinatie met Transport Layer Security (TLS)-rapportage om de kwetsbaarheid wegens het vrijwel ontbreken van acceptatie weg te nemen, waardoor regionale e-mailgegevens blootstaan aan downgrade-aanvallen.
4. Als u verantwoordelijk bent voor de infrastructuur of de relaties met leveranciers binnen de gezondheidszorg- of mediasector, voer dan onmiddellijk risicobeperkende maatregelen door. Deze sectoren vertonen in elk land consequent de hoogste risicofactoren.
5. Implementeer cloudgebaseerde analyses via onze DMARC Analyzer om wereldwijde verzendbronnen te monitoren, nalevingsstatistieken bij te houden en pogingen tot spoofing snel aan het licht te brengen.

Download het volledige beveiligingsrapport van 16 pagina’s

Laat het domein van uw bedrijf geen gemakkelijk doelwit blijven voor phishers. Download het volledige rapport „LATAM Email Security Report 2026: DMARC & e-mailauthenticatie in zes landen“.

Veelgestelde Vragen

Waarom wordt de e-mailbeveiliging in Latijns-Amerika voortdurend aangevallen?

Door de snelle digitale transformatie in de regio – waaronder de explosieve groei van fintech, de uitbreiding van e-overheid en de snelle invoering van cloudoplossingen – is het digitale aanvalsoppervlak voor bedrijven veel sneller toegenomen dan dat de beveiligingsmaatregelen voor e-mail zich hebben ontwikkeld. Dit heeft het afgelopen jaar geleid tot een stijging van 108% in het aantal cyberaanvallen in de regio.

Wat is het belangrijkste punt dat in het rapport over e-mailbeveiliging in Latijns-Amerika uit 2026 naar voren komt?

Het grootste probleem is een grote kloof tussen de basisconfiguratie en de daadwerkelijke handhaving van beveiligingsmaatregelen. De meeste organisaties laten hun DMARC-beleid op `p=none` staan of hebben helemaal geen DMARC.

Waarom zijn de gegevens voor Chili uit 2024 apart weergegeven van de overige benchmarkgegevens uit 2026?

De dataset voor Chili is in februari 2024 verzameld met behulp van een andere methodologie, waarbij geen MTA-STS- of DNSSEC-gegevens werden bijgehouden. Aangezien deze dataset een oudere beveiligingssituatie weergeeft die dateert van vóór de volledige inwerkingtreding van belangrijke lokale regelgeving, zoals de Chileense kaderwet inzake cyberveiligheid (Ley 21.663), kan deze niet nauwkeurig worden vergeleken met de gegevens uit 2026.

Welke industriële sectoren lopen het grootste risico op domeinmisbruik?

De media- en gezondheidszorgsector presteren in heel Latijns-Amerika consequent het slechtst. Bij mediaorganisaties komt het vaakst voor dat DMARC-beveiliging ontbreekt, terwijl de Argentijnse gezondheidszorgsector een ernstig regionaal knelpunt vormt: 52,2% van de domeinen daar is onbeveiligd en heeft een ‘p=none’-beleid.

Welke maatregelen moet een organisatie in Latijns-Amerika onmiddellijk nemen om haar domein te beveiligen?

Organisaties moeten eerst een externe controle uitvoeren met behulp van een DMARC Record Checker. Vervolgens moeten ze hun DMARC-beleid actief aanpassen van monitoring (p=none) naar handhaving (p=reject), MTA-STS implementeren om de versleuteling van e-mailverkeer te waarborgen, en het beleid voortdurend monitoren met een DMARC Analyzer.

• Over
• Laatste berichten

Milena Baghdasaryan

Inhoudspecialist bij PowerDMARC

Milena is een ervaren schrijfster en content creator met meer dan 7 jaar ervaring in het creëren van boeiende content over IT, cyberbeveiliging, virtuele evenementen en meer. Ze heeft bewezen werk van hoge kwaliteit af te leveren voor internationale tijdschriften en is afgestudeerd aan prestigieuze instellingen zoals New York University Abu Dhabi, UWC China en het Europacollege.

Laatste berichten van Milena Baghdasaryan (Bekijk alle berichten)

• E-mailbeveiliging in Latijns-Amerika: De stand van zaken rond DMARC en e-mailauthenticatie in Latijns-Amerika in 2026 - 30 juni 2026
• Misbruik van legitieme infrastructuur: de phishingtechniek die e-mailverificatie omzeilt - 30 juni 2026
• Hoe u e-mailbeveiligingsdiensten verkoopt: een gids voor MSP’s - 24 juni 2026