Szwedzkie instytucje finansowe przodują w kraju pod względem zabezpieczeń obwodowych poczty elektronicznej, osiągając 90-procentowy wskaźnik poprawności SPF oraz 84-procentowy wskaźnik wdrożenia DMARC na poziomie podstawowym. Co istotne, 51% domen finansowych stosuje rygorystyczne reguły typu „p=reject”, co stanowi najwyższy wskaźnik stosowania środków obronnych spośród wszystkich badanych sektorów. Branża ta pozostaje jednak podatna na zagrożenia na poziomie warstwy transportowej, co wynika z powolnego wdrażania zaawansowanych protokołów szyfrowania ruchu.
Szwedzka administracja publiczna i domeny gminne wykazują stabilną podstawę monitorowania technicznego, co znajduje odzwierciedlenie w 85-procentowym wskaźniku poprawności SPF przy 75-procentowym wskaźniku wdrożenia DMARC. Jednak sektor ten przyjmuje bardzo ostrożne podejście do zaostrzania polityki, pozostawiając 33% na poziomie „Brak”, 15% na poziomie „Kwarantanna” i tylko 27% na ochronnym progu „Odrzuć”. Chociaż sektor ten zajmuje ex aequo pierwsze miejsce w kraju pod względem szyfrowania transportu, aktywny wskaźnik wdrożenia MTA-STS pozostaje niski i wynosi zaledwie 6%.
W sektorze opieki zdrowotnej wskaźnik wdrożenia protokołu DMARC wynosi 83%, a wskaźnik poprawności SPF – 84%. Znaczna część tej infrastruktury opiera się jednak na monitorowaniu pasywnym, co skutkuje najwyższym w kraju odsetkiem stosowania polityki „look-only” (p=none) – wynoszącym 42%. Takie podejście, oparte wyłącznie na monitorowaniu, naraża na zagrożenie ścieżki dostępu do portali pacjentów oraz wewnętrzne systemy danych klinicznych; problem ten pogłębia zerowy wskaźnik wdrożenia protokołu MTA-STS.
Sektor mediów i nadawania stanowi najmniej zabezpieczoną gałąź szwedzkiego rynku cyfrowego, pozostając w tyle za innymi branżami z niskim wskaźnikiem wdrożenia protokołu DMARC wynoszącym zaledwie 69%. Domeny mediów odnotowują również najwyższy odsetek brakujących lub nieprawidłowo skonfigurowanych rekordów SPF (16%) oraz najniższy wskaźnik prawidłowego wdrożenia SPF (77%). Ten brak aktywnego egzekwowania zabezpieczeń pozwala cyberprzestępcom na łatwe podszywanie się pod zaufane źródła wiadomości w celu rozpowszechniania dezinformacji lub przeprowadzania kampanii phishingowych.
Jako podmioty odpowiedzialne za komunikację o znaczeniu krytycznym szwedzcy dostawcy usług telekomunikacyjnych zapewniają stabilną podstawę techniczną, osiągając wynik SPF na poziomie 82% oraz wskaźnik wdrożenia DMARC wynoszący 78%. Pomimo tych ram branża ta odnotowuje najniższy w kraju wskaźnik rygorystycznego egzekwowania reguły „p=reject” – zaledwie 20% – preferując zamiast tego pasywne monitorowanie z ustawieniem „p=none”, które wynosi 37%. Ten brak aktywnego egzekwowania jest potęgowany przez całkowity zerowy wskaźnik wdrożenia MTA-STS w całym sektorze.
Szwedzkie uniwersytety i uczelnie wyższe zarządzają wysoce zdecentralizowanymi infrastrukturami wysyłania wiadomości, osiągając ogólny wskaźnik wdrożenia protokołu DMARC na poziomie 75% oraz 82-procentową zgodność z podstawowymi wymaganiami SPF. Jednak 32% domen edukacyjnych stosuje pasywne ustawienie p=none, co naraża akademickie sieci badawcze na ataki. Sektor ten plasuje się na pierwszym miejscu pod względem wskaźnika wdrożenia MTA-STS w Szwecji, choć wynosi on zaledwie 6%.
Sieci logistyczne stanowią kręgosłup handlu regionalnego i zapewniają solidne podstawy, zajmując czołowe miejsce wśród wszystkich szwedzkich sektorów dzięki wskaźnikowi poprawności konfiguracji SPF wynoszącemu 95%. Branża ta charakteryzuje się również wysokim wskaźnikiem wdrożenia protokołu DMARC, wynoszącym 81%. Jednak rzeczywista ochrona pozostaje ograniczona ze względu na wyraźne poleganie na monitorowaniu pasywnym, przy czym 33% domen nadal ma ustawienie p=none.
