Instytucje finansowe w Turcji przodują na rynku pod względem wdrażania DMARC pod nadzorem regulacyjnym BDDK. Jednak szyfrowanie na poziomie warstwy transportowej za pomocą MTA-STS pozostaje w tej branży w dużej mierze niewprowadzone. Część podmiotów finansowych nadal działa zgodnie z pasywnymi zasadami p=none lub w ogóle nie stosuje DMARC, a wdrażanie DNSSEC pozostaje ograniczone.
Instytucje sektora publicznego wykazują wysoki poziom wdrożenia podstawowych funkcji SPF, co wynika z krajowych wytycznych dotyczących cyberbezpieczeństwa. Jednak przejście na aktywne reguły odrzucania przebiega powoli, a znaczna część domen rządowych nadal pozostaje w trybie pasywnego monitorowania lub nie posiada wdrożonego protokołu DMARC, przy czym wdrożenie MTA-STS jest znikome.
Publiczni i prywatni dostawcy usług medycznych zarządzają dużymi ilościami poufnych danych osobowych zgodnie z przepisami KVKK. Mimo to wiele organizacji z sektora opieki zdrowotnej nadal stosuje bierną politykę „p=none” lub w ogóle nie posiada ochrony DMARC, narażając kanały przetwarzania danych pacjentów oraz sieci administracyjne na ataki polegające na podszywaniu się pod domeny.
Instytucje akademickie i sieci badawcze w znacznym stopniu opierają się na pasywnych zasadach monitorowania. W połączeniu z niskim poziomem wdrażania mechanizmów odrzucania oraz brakiem zapisów dotyczących uwierzytelniania sieci edukacyjne, dane studentów oraz własność intelektualna pozostają narażone na ataki phishingowe.
Operatorzy elektrowni i sieci energetycznych prowadzą rzetelną dokumentację dotyczącą podstawowych parametrów bezpieczeństwa (SPF), jednak przejście na aktywne egzekwowanie zasad odrzucania (p=reject) nie zostało jeszcze w pełni zrealizowane. Ponieważ część domen nadal podlega wyłącznie politykom monitorowania i nie jest szyfrowana za pomocą protokołu MTA-STS, w krytycznych łańcuchach dostaw energii nadal istnieje ryzyko przechwycenia danych podczas tranzytu.
Firmy z branży nadawczej i mediów cyfrowych w niewielkim stopniu wdrażają restrykcyjne zasady DMARC. Powszechne stosowanie pasywnego monitorowania umożliwia złośliwym podmiotom podszywanie się pod wiarygodne źródła prasowe i rozpowszechnianie wprowadzających w błąd komunikatów publicznych.
Operatorzy telekomunikacyjni charakteryzują się zróżnicowaną podstawową jakością konfiguracji, przy czym sporadycznie występują błędy w konfiguracji SPF. Duże poleganie na monitorowaniu pasywnym oraz niski poziom wdrażania szyfrowania na poziomie warstwy tranzytowej sprawiają, że kanały komunikacji z abonentami są narażone na oszustwa związane z subskrypcjami oraz nadużycia związane z marką.
Firmy z branży logistycznej i łańcucha dostaw odnotowują umiarkowany postęp w zakresie publikowania rekordów DMARC. Znaczna część z nich pozostaje jednak na poziomie wyłącznie monitorowania, a szyfrowanie na warstwie transportowej jest rzadko wdrażane, co sprawia, że operacyjna komunikacja w łańcuchu dostaw jest narażona na przechwycenie.
