Chociaż organizacje finansowe w Finlandii przodują w krajowych działaniach na rzecz rygorystycznego uwierzytelniania wiadomości e-mail, osiągając wiodący wskaźnik wdrażania DMARC na poziomie 31,7%, nadal istnieją poważne luki w zakresie transportu i routingu. Aż 97,6% skontrolowanych banków i podmiotów finansowych całkowicie nie posiada działających rekordów MTA-STS, co oznacza, że zaledwie 2,4% z nich dysponuje bezpiecznymi kanałami tranzytowymi poczty elektronicznej. Niepokojące jest to, że 17,1% tych często atakowanych podmiotów nie opublikowało żadnego rekordu DMARC, podczas gdy 19,5% pozostaje na poziomie „p=none” (tylko monitorowanie), a 31,7% stosuje łagodne zabezpieczenie „p=quarantine”. Ponadto tylko 24,4% wdrożyło protokół DNSSEC, co sprawia, że 75,6% jest bardzo podatnych na ataki na poziomie DNS.
Fiński sektor publiczny i domeny państwowe charakteryzują się solidnymi podstawowymi ustawieniami, osiągając wskaźnik poprawnej konfiguracji SPF na poziomie 95,1% oraz wskaźnik wdrożenia DNSSEC wynoszący 11,5%. Pomimo tych obiecujących początków rzeczywiste egzekwowanie zasad przebiega powoli: zaledwie 23,0% domen rządowych aktywnie stosuje rygorystyczną politykę p=reject. Z drugiej strony aż 45,1% utknęło na pasywnej fazie monitorowania „p=none”, 13,9% stosuje łagodną politykę „p=quarantine”, a 17,2% nie publikuje żadnych rekordów DMARC (dodatkowe 0,8% ma nieprawidłową konfigurację). Ponadto szyfrowanie na warstwie transportowej jest poważnie zaniedbywane – tylko 0,8% z powodzeniem wdrożyło protokół MTA-STS.
Fińscy dostawcy usług medycznych pozostają bardzo narażeni na ataki polegające na podszywaniu się pod nadawców wiadomości e-mail z powodu powszechnego braku aktywnych strategii obronnych. Aż 45,9% domen medycznych utrzymuje się na pasywnym etapie monitorowania (p=none), podczas gdy 19,0% polega na częściowej ochronie zapewnianej przez politykę p=quarantine. Tymczasem 17,8% organizacji z sektora opieki zdrowotnej nie posiada żadnego rekordu DMARC, co oznacza, że jedynie 16,9% aktywnie blokuje zagrożenia na rygorystycznym poziomie egzekwowania p=reject. Ponadto szyfrowanie na warstwie transportowej jest praktycznie nieobecne – zaledwie 0,8% posiada prawidłową implementację MTA-STS, a tylko 7,4% włączyło DNSSEC, co sprawia, że 92,6% jest narażone na ataki na warstwie routingu.
Fińskie sieci akademickie i edukacyjne charakteryzują się najwyższym w skali kraju uzależnieniem od konfiguracji ograniczających się wyłącznie do monitorowania – 56,5% instytucji utknęło na pasywnym etapie p=none. To pasywne podejście, w połączeniu z najniższym w sektorze wskaźnikiem egzekwowania p=reject wynoszącym zaledwie 3,2% oraz całkowitym brakiem rekordów DMARC w 17,7% domen edukacyjnych, sprawia, że kluczowe bazy danych naukowych, cenna własność intelektualna oraz tożsamości studentów są wysoce narażone na nadużycia. Ponadto zabezpieczenia infrastruktury są wyjątkowo słabe – jedynie 9,7% instytucji włączyło protokół DNSSEC, a 0,0% wykorzystuje MTA-STS do bezpiecznego przesyłania danych.
Fińskie sieci energetyczne wykazują solidne podstawy, osiągając wskaźnik prawidłowego dostosowania do standardu SPF na poziomie 96,8% oraz poziom aktywnego egzekwowania polityki p=reject wynoszący 25,8%. Jednak znaczna część tej krytycznej infrastruktury pozostaje bardzo podatna na zagrożenia: 32,3% domen utknęło na etapie polityki p=none, ograniczającej się wyłącznie do monitorowania, a 15,0% w ogóle nie publikuje żadnych rekordów DMARC. Ponadto, ponieważ 95,7% sektora całkowicie nie stosuje szyfrowania transportowego MTA-STS (co oznacza, że tylko 4,3% jest zgodne z wymogami), poufna komunikacja sieciowa i operacje logistyczne pozostają narażone na przechwycenie w warstwie tranzytowej. Ochrona na poziomie DNS jest równie słaba, a wskaźnik wdrożenia DNSSEC wynosi zaledwie 6,5%.
Chociaż fińskie organizacje informacyjne i media cieszą się znaczną wiarygodnością w oczach opinii publicznej, ich systemy uwierzytelniania poczty elektronicznej należą do najbardziej podatnych na ataki w całym kraju. Ponieważ aż 51,4% sieci medialnych opiera się na pasywnych konfiguracjach p=none, 14,4% stosuje p=quarantine, a 30,8% w ogóle nie posiada rekordów DMARC, złośliwi aktorzy mogą z łatwością podszywać się pod zaufane marki dziennikarskie. Aktywna ochrona praktycznie nie istnieje – zaledwie 2,7% podmiotów stosuje ustawienie „p=reject”, co stanowi krytycznie niski wynik w branży. Ponadto poważnie zaniedbane są kwestie bezpieczeństwa routingu i transportu: tylko 3,4% wdrożyło protokół DNSSEC, a aż 0,0% wdrożyło MTA-STS.
Fińscy dostawcy usług telekomunikacyjnych zarządzają niezwykle złożoną infrastrukturą sieciową, borykają się jednak z uporczywymi błędami w konfiguracji protokołów oraz wyraźnym brakiem rygorystycznego egzekwowania zasad. Ponieważ ponad jedna czwarta domen telekomunikacyjnych (27,2%) nie posiada w ogóle rekordu DMARC, a firmy w znacznym stopniu polegają na monitorowaniu pasywnym (31,9% z ustawieniem p=none i 23,3% z ustawieniem p=quarantine), tożsamości głównych operatorów pozostają bardzo narażone na oszustwa związane z rozliczeniami i abonamentami. Jedynie niewielka mniejszość, wynosząca 17,2%, aktywnie egzekwuje rygorystyczną politykę p=reject. Ponadto bezpieczeństwo transportu i routingu pozostaje poważnie zaniedbane: zaledwie 2,6% wdrożyło MTA-STS, a tylko 9,9% włączyło DNSSEC.
Fińscy dostawcy usług transportowych i logistycznych w dużym stopniu polegają na szybkiej, zautomatyzowanej wymianie danych, co skutkuje umiarkowanym wskaźnikiem aktywnego blokowania zagrożeń, ale pozostawia kanały dostaw poważnie narażone na ataki. Ponad połowa branży (58,3%) nadal pozostaje w trybie wyłącznie pasywnego monitorowania (p=none). W połączeniu z 12,5% domen całkowicie pozbawionych DMARC, 16,7% opierających się na polityce p=quarantine oraz zaledwie 12,5% korzystających z DNSSEC, sieci wysyłkowe te pozostają wysoce niebezpieczne. Podatność na zagrożenia potęguje całkowity brak (100,0%) walidacji warstwy transportowej MTA-STS w całym sektorze, przy czym jedynie niewielka mniejszość (12,5%) aktywnie egzekwuje rygorystyczną politykę p=reject w celu blokowania sfałszowanych wiadomości.
