Instytucje finansowe w Singapurze wykazują wysoki poziom wdrożenia początkowych rekordów DMARC, co wynika z nadzoru regulacyjnego sprawowanego przez MAS. Jednak stopień wdrożenia szyfrowania na poziomie warstwy transportowej za pomocą MTA-STS pozostaje niski. Niewielki odsetek instytucji finansowych nadal nie posiada żadnych rekordów DMARC lub nadal stosuje polityki ograniczające się wyłącznie do monitorowania (p=none), co stwarza pole do ukierunkowanych ataków polegających na podszywaniu się.
Oficjalne domeny sektora publicznego wykazują wysoki poziom zgodności z podstawowymi wymaganiami SPF oraz wdrożenia protokołu DNSSEC. Jednak proces wprowadzania polityki mającej na celu pełne egzekwowanie ustawienia p=reject przebiega stopniowo, a znaczna część subdomen rządowych i gminnych nadal pozostaje w trybie pasywnym p=none lub w konfiguracji kwarantanny.
Organizacje opieki zdrowotnej przetwarzają ogromne ilości poufnych danych medycznych i osobowych, co czyni je głównym celem ataków phishingowych. Chociaż podstawowe rozwiązania SPF są powszechnie stosowane, znaczna liczba podmiotów świadczących usługi medyczne stosuje pasywne zasady (p=none) lub w ogóle nie posiada ochrony DMARC, a integracja z protokołem MTA-STS jest minimalna.
Instytucje akademickie i sieci badawcze w znacznym stopniu opierają się na zasadach monitorowania pasywnego. W połączeniu z niskim poziomem egzekwowania zasad odrzucania wiadomości oraz sporadycznymi problemami z konfiguracją DNS, akademickie bazy danych, repozytoria własności intelektualnej oraz tożsamości studentów pozostają narażone na ataki polegające na podszywaniu się pod nadawców wiadomości e-mail.
Operatorzy kluczowych sieci energetycznych utrzymują solidny podstawowy poziom ochrony SPF, jednak przejście na rygorystyczne egzekwowanie polityki „p=reject” pozostaje niepełne. Ponieważ część domen sieci energetycznych nadal znajduje się na poziomie monitorowania pasywnego i nie stosuje szyfrowania MTA-STS, w łańcuchach dostaw sieci energetycznych nadal istnieje ryzyko przechwytywania danych w tranzycie.
Agencje informacyjne, sieci medialne i grupy wydawnicze charakteryzują się niskim poziomem aktywnego egzekwowania zasad. Duże poleganie na pasywnych zasadach typu „p=none” oraz brak monitorowania źródeł wysyłających umożliwia podmiotom o złych zamiarach fałszowanie oficjalnych komunikatów prasowych i informacji prasowych.
Operatorzy telekomunikacyjni i dostawcy usług sieciowych stosują różne konfiguracje podstawowe, w których sporadycznie występują błędy składniowe w rekordach SPF. Poleganie wyłącznie na zasadach monitorowania oraz niewielkie wykorzystanie zabezpieczeń na warstwie tranzytowej narażają kanały komunikacyjne klientów na oszustwa związane z subskrypcjami oraz kradzież tożsamości.
Podmioty z branży logistycznej, morskiej i łańcucha dostaw odnotowują stopniowy postęp we wdrażaniu polityk aktywnego uwierzytelniania. Znaczna część z nich pozostaje jednak na etapie wyłącznie monitorowania, a szyfrowanie na poziomie warstwy transportowej jest rzadko stosowane, co naraża dokumentację handlową na przechwycenie podczas tranzytu.
