Szwajcarskie instytucje finansowe zazwyczaj przodują na rynku w zakresie ochrony obwodowej, co wynika z nadzoru FINMA oraz wymogów dotyczących odporności określonych w dyrektywie DORA. W sektorze tym wdrażanie podstawowych standardów SPF i DMARC jest zazwyczaj najsilniejsze, a stosowanie rygorystycznych zasad odrzucania wiadomości (p=reject) jest stosunkowo powszechniejsze. Jednak ochrona na poziomie warstwy transportowej za pomocą MTA-STS często pozostaje istotnym słabym punktem, nawet w przypadku domen, które pod innymi względami są dobrze rozwinięte.
Szwajcarskie domeny federalne, kantonalne i gminne charakteryzują się stabilnymi podstawami w zakresie śledzenia technicznego, czemu sprzyjają obowiązki sprawozdawcze nakładane przez ISA na organy publiczne. Mimo to sektor ten wykazuje tendencję do ostrożnego podejścia do eskalacji polityki bezpieczeństwa, a wiele domen utrzymuje się na progach monitorowania lub kwarantanny, zamiast stosować całkowite odrzucanie. Integralność stref jest często solidna, natomiast poziom aktywnego egzekwowania standardu MTA-STS pozostaje niski.
Szwajcarska infrastruktura medyczna i opieki zdrowotnej przetwarza wysoce wrażliwe dane pacjentów, co sprawia, że ochrona przed podszywaniem się ma kluczowe znaczenie. Podstawowe rejestry są na ogół stabilne, ale aktywne egzekwowanie przepisów jest nierównomierne w całym sektorze. Nierozwiązana luka pozostaje na poziomie szyfrowania, gdzie wdrożenie standardu MTA-STS jest nadal minimalne.
Jako główni operatorzy sieci łączności szwajcarscy dostawcy usług telekomunikacyjnych zapewniają szeroki zasięg SPF. Pomimo tych rozwiązań rygorystyczne egzekwowanie polityki „p=reject” często pozostaje w tyle, a część domen nadal nie posiada kompletnego rekordu DMARC. Lukę tę pogłębia niski poziom wdrożenia standardu MTA-STS w całej branży.
Szwajcarskie uniwersytety i uczelnie wyższe zarządzają zdecentralizowanymi strukturami wysyłania wiadomości, obejmującymi wiele wydziałów i jednostek badawczych. Ta złożoność sprawia, że znaczna część domen edukacyjnych często nie jest w pełni chroniona przez protokół DMARC, a jedynie niewielka mniejszość stosuje rygorystyczną politykę „p=reject”, co naraża sieci akademickie na oszustwa związane z grantami badawczymi oraz ataki phishingowe. Poziom wdrożenia protokołu MTA-STS pozostaje niski.
Sieci logistyczne stanowią podstawę handlu regionalnego i transgranicznego przepływu towarów. Skuteczna ochrona poczty elektronicznej w tym sektorze jest zazwyczaj ograniczona – znaczna część domen pozostaje całkowicie niezabezpieczona, a jedynie niewielka część z nich przeszła na rygorystyczne stosowanie zasady „p=reject”, co sprawia, że branża ta jest stałym celem oszustw związanych z fałszywymi fakturami i przekierowywaniem płatności.
