Instytucje finansowe w Republice Południowej Afryki wykazują stosunkowo wyższy wskaźnik wdrożenia DMARC na początkowym etapie w porównaniu z innymi sektorami. Jednak szyfrowanie na poziomie warstwy transportowej za pomocą protokołu MTA-STS pozostaje w tym sektorze w dużej mierze niewdrożone. Część instytucji finansowych, które stały się celem ataków, nadal nie posiada żadnych rekordów DMARC lub pozostaje na etapie monitorowania pasywnego, a wdrożenie protokołu DNSSEC jest nadal ograniczone.
Podmioty państwowe i domeny rządowe zazwyczaj utrzymują podstawowe rekordy SPF, jednak proces przechodzenia od polityki do aktywnego egzekwowania przebiega powoli. Znaczna część domen sektora publicznego nadal stosuje pasywną politykę „p=none” lub w ogóle nie posiada ochrony DMARC, a wdrożenie protokołu MTA-STS praktycznie nie występuje.
Prywatne i publiczne sieci opieki zdrowotnej przetwarzają ogromne ilości wrażliwych danych osobowych, a mimo to pozostają bardzo podatne na ataki typu spoofing. Wielu dostawców usług medycznych nadal opiera się na pasywnych zasadach monitorowania, przez co systemy administracyjne placówek medycznych oraz kanały przetwarzania danych pacjentów są narażone na ataki typu spoofing.
Uczelnie wyższe i akademickie sieci badawcze w znacznym stopniu opierają się na zasadach monitorowania pasywnego. W połączeniu z niedostatecznym egzekwowaniem zasad odrzucania ruchu oraz brakiem rejestrów uwierzytelniania sieci akademickie, repozytoria własności intelektualnej oraz komunikacja między studentami są narażone na stałe ryzyko.
Kluczowe podmioty z sektora energetycznego i wytwarzania energii prowadzą podstawowe rejestry SPF, jednak proces przechodzenia na aktywne egzekwowanie zasady „p=reject” nie został jeszcze zakończony. Ponieważ część domen nadal podlega wyłącznie politykom monitorowania i nie posiada szyfrowania MTA-STS, w łańcuchach dostaw sektora energetycznego nadal występuje ryzyko przechwytywania wiadomości podczas tranzytu.
Organizacje medialne i nadawcze w ograniczonym stopniu wdrażają nowoczesne rozwiązania w zakresie ochrony poczty elektronicznej. Duże poleganie na pasywnych zasadach oraz brak konfiguracji DMARC umożliwiają cyberprzestępcom podszywanie się pod serwisy informacyjne i korporacyjne kanały prasowe.
Operatorzy telekomunikacyjni stosują zróżnicowane konfiguracje podstawowe, w których sporadycznie występują błędy składniowe w SPF. Poleganie na monitorowaniu pasywnym oraz ograniczone stosowanie szyfrowania na poziomie warstwy tranzytowej sprawiają, że kanały komunikacyjne abonentów są narażone na ataki phishingowe i nadużycia związane z marką.
Menedżerowie ds. logistyki i łańcucha dostaw odnotowują umiarkowane postępy we wdrażaniu aktywnych strategii bezpieczeństwa. Znaczna część z nich pozostaje jednak na etapie wyłącznie monitorowania, a szyfrowanie na poziomie warstwy transportowej jest rzadko stosowane, co naraża dokumentację łańcucha dostaw na przechwycenie.
