Data analizy: 2025

Raport o przyjęciu DMARC i MTA-STS w Szwecji 2025

Szwecja jest jednym z najlepiej skomunikowanych krajów nie tylko w Europie, ale i na świecie. Ponad 98% szwedzkiej populacji ma dostęp do Internetu. Chociaż jest to dobra rzecz z licznymi korzyściami dla ludności, bardzo duża liczba podłączonych urządzeń może służyć jako doskonały grunt dla cyberprzestępczości. Od 2019 r. liczba ataków ransomware wzrosły o 144% i przekształciły się w potrójne wymuszenia.

Czyni to Szwecję jednym z najbardziej narażonych krajów pod względem liczby ataków i kosztów cyberprzestępczości. W grudniu 2020 r. szwedzki rząd ogłosił utworzenie Narodowego Centrum Cyberbezpieczeństwa. Narodowego Centrum Cyberbezpieczeństwa. Centrum jest obecnie w trakcie tworzenia ukierunkowanych struktur współpracy z różnymi sektorami, w tym energetyką, transportem i telekomunikacją.

Niniejszy raport zbada krajobraz cyberbezpieczeństwa w Szwecji, z naciskiem na analizę poziomów przyjęcia protokołów uwierzytelniania poczty elektronicznej DMARC, SPF, MTA-STS i DNSSEC. Po analizie przystąpimy do identyfikacji istniejących luk w zabezpieczeniach i zaproponujemy sugestie, jak najlepiej poprawić krajobraz cyberbezpieczeństwa w kraju. 

Pobierz plik PDF Zarezerwuj wersję demonstracyjną

Ocena krajobrazu zagrożeń

PowerDMARC's Sweden DMARC and MTA-STS Adoption Report 2025 skupi się na następujących ważnych kwestiach:

  • Jakie są obecne wskaźniki adopcji SPF i DMARC w Szwecji?

  • Jak przyjęcie MTA-STS różni się w zależności od sektora?

  • W jakim stopniu domeny w różnych sektorach w Szwecji obsługują DNSSEC?

  • Jakie środki może podjąć Szwecja w celu poprawy bezpieczeństwa cyfrowego w kraju?

  • Jakie są różnice w narażeniu i podatności na cyberataki w różnych sektorach?

Analizowane sektory 

Łączna liczba przeanalizowanych domen: 700

  • Opieka zdrowotna

  • Media

  • Telekomunikacja

  • Transport

Co mówią liczby?

Analiza przyjęcia SPF w Szwecji

Analiza wdrożenia DMARC w Szwecji

Szwecja Analiza przyjęcia MTA-STS

Analiza przyjęcia DNSSEC w Szwecji

Kluczowe wnioski

  • 85% domen ma poprawnie zaimplementowane rekordy SPF.
  • 77,86% domen poprawnie wdrożyło DMARC.
  • 29,86% wdrożyło politykę "Odrzuć", która zapewnia najsilniejszą ochronę.
  • Tylko 2,86% domen ma prawidłowe rekordy MTA-STS.
  • 97,14% domen nie wdrożyło MTA-STS.
  • 74,14% domen nie wdrożyło DNSSEC.

Analiza sektorowa domen w Szwecji

Bankowość

Analiza przyjęcia SPF

Logo BIMI

Analiza przyjęcia DMARC

Logo BIMI

Analiza przyjęcia MTA-STS

Logo BIMI

Analiza przyjęcia DNSSEC

Logo BIMI

Kluczowe wnioski

  • Wykazuje najwyższy wskaźnik przyjęcia DMARC na poziomie 84%.
  • Ma najwyższy wskaźnik wdrożenia polityki DMARC "Odrzuć" na poziomie 51%.
  • Wykazuje silne przyjęcie SPF z 90% poprawną implementacją.

Edukacja

Analiza przyjęcia SPF

Logo BIMI

Analiza przyjęcia DMARC

Logo BIMI

Analiza przyjęcia MTA-STS

Logo BIMI

Analiza przyjęcia DNSSEC

Logo BIMI

Kluczowe wnioski

  • Wskaźnik przyjęcia DMARC wynosi 75%.
  • 32% domen stosuje politykę DMARC "Brak", co wskazuje na ostrożne podejście.
  • Przyjęcie SPF jest solidne i wynosi 82% poprawnych wdrożeń.

Rząd

Analiza przyjęcia SPF

Logo BIMI

Analiza przyjęcia DMARC

Logo BIMI

Analiza przyjęcia MTA-STS

Logo BIMI

Analiza przyjęcia DNSSEC

Logo BIMI

Kluczowe wnioski

  • Pasuje do sektora edukacji z 75% wskaźnikiem przyjęcia DMARC.
  • Ma zrównoważony rozkład polityki DMARC z 33% "Brak", 15% "Kwarantanna" i 27% "Odrzuć".
  • Wykazuje silne przyjęcie SPF przy 85% poprawnej implementacji.

Opieka zdrowotna

Analiza przyjęcia SPF

Logo BIMI

Analiza przyjęcia DMARC

Logo BIMI

Analiza przyjęcia MTA-STS

Logo BIMI

Analiza przyjęcia DNSSEC

Logo BIMI

Kluczowe wnioski

  • Ma wysoki wskaźnik przyjęcia DMARC wynoszący 83%.
  • Wykazuje najwyższe wykorzystanie polityki DMARC "Brak" na poziomie 42%, co sugeruje konserwatywne podejście.
  • Wykazuje dobre przyjęcie SPF przy 84% poprawnej implementacji.

Media

Analiza przyjęcia SPF

Logo BIMI

DMARC Analiza przyjęcia

Logo BIMI

MTA-STS Analiza przyjęcia

Logo BIMI

DNSSEC Analiza przyjęcia

Logo BIMI

Kluczowe wnioski

  • Ma najniższy wskaźnik przyjęcia DMARC na poziomie 69%.
  • Wykazuje najniższą poprawność implementacji SPF na poziomie 77%.
  • Ma najwyższy wskaźnik braku rekordu SPF na poziomie 16%.

Telekomunikacja

Analiza przyjęcia SPF

Logo BIMI

DMARC Analiza przyjęcia

Logo BIMI

MTA-STS Analiza przyjęcia

Logo BIMI

DNSSEC Analiza przyjęcia

Logo BIMI

Kluczowe wnioski

  • Wskaźnik przyjęcia DMARC wynosi 78%.
  • Pokazuje zrównoważony rozkład polityki DMARC z niewielką preferencją dla polityki "Brak" na poziomie 37%.
  • Wykazuje dobre przyjęcie SPF przy 82% poprawnej implementacji.

Transport

Analiza przyjęcia SPF

Logo BIMI

Analiza przyjęcia DMARC

Logo BIMI

Analiza przyjęcia MTA-STS

Logo BIMI

Analiza przyjęcia DNSSEC

Logo BIMI

Kluczowe wnioski

  • Pokazuje najwyższą poprawną implementację SPF na poziomie 95%.
  • Ma wysoki wskaźnik adopcji DMARC wynoszący 81%.
  • Pokazuje zrównoważony rozkład polityki DMARC z niewielką preferencją dla polityki "Brak" na poziomie 33%.

Analiza porównawcza między różnymi sektorami

Analiza porównawcza przyjęcia SPF wśród różnych sektorów w Szwecji

Logo BIMI

Wskaźnik przyjęcia SPF był najniższy w szwedzkim sektorze mediów i wyniósł 77%. Najwyższy wskaźnik przyjęcia SPF odnotowano w szwedzkim sektorze transportu - 95%, a następnie w sektorze bankowym - 90%.

Analiza porównawcza przyjęcia DMARC przez różne sektory w Szwecji

Logo BIMI

Przyjęcie DMARC było najwyższe w szwedzkim sektorze bankowym i wyniosło 84%, podczas gdy sektor mediów był w tyle z najniższym wskaźnikiem przyjęcia wynoszącym 69%.

Szwedzki sektor bankowy jest liderem we wdrażaniu najbardziej rygorystycznej polityki DMARC ("odrzuć") na poziomie 51%, co jest wynikiem wyższym niż w innych sektorach. Sektor telekomunikacyjny miał najniższy poziom wdrożenia polityki "Reject" na poziomie 20%.

Analiza porównawcza przyjęcia MTA-STS wśród różnych sektorów w Szwecji

Logo BIMI

Przyjęcie MTA-STS było ogólnie niskie we wszystkich sektorach. Sektory edukacji i administracji rządowej wykazały najwyższy poziom przyjęcia na poziomie 6%, podczas gdy sektory opieki zdrowotnej i telekomunikacji w ogóle nie wdrożyły M TA-STS.

Analiza porównawcza przyjęcia DNSSEC przez różne sektory w Szwecji 

Przyjęcie DNSSEC było ogólnie niskie we wszystkich sektorach w Szwecji. Sektory opieki zdrowotnej i bankowości wykazały najwyższy poziom przyjęcia, podczas gdy sektory mediów i transportu wykazały bardzo ograniczone wskaźniki przyjęcia.

Wskaźniki przyjęcia DMARC i MTA-STS: Kluczowe statystyki dla Szwecji

  • Ponad 85,00% szwedzkich domen ma poprawnie zaimplementowane rekordy SPF.

  • Wśród domen z DMARC rozkład polityk jest dość zrównoważony:

    • 30,57% ma politykę ustawioną na "brak". Zapewnia to jedynie minimalną ochronę.
    • 29,86% ma politykę "odrzucania". Zapewnia to maksymalną ochronę przed atakami opartymi na wiadomościach e-mail
    • 17,43% stosuje politykę "kwarantanny". Zapewnia to ochronę pośrednią

  • Wdrożenie DNSSEC jest ograniczone. Tylko 25,86% domen ma go włączonego, podczas gdy 74,14% ma go wyłączonego

Krytyczne błędy popełniane przez organizacje w Szwecji

  • Błędy implementacji SPF i DMARC

    Podczas gdy wskaźniki przyjęcia SPF i DMARC wśród szwedzkich domen były dość wysokie, powszechne błędy obejmowały:

    • Rekordy SPF przekraczające limit 10 wyszukiwań DNS
    • Przekroczenie limitów pustych rekordów SPF 
    • Błędy składni 
    • Błędy konfiguracji

  • Przyjęcie permisywnych zasad DMARC

    Ponad 70% szwedzkich domen używa polityk DMARC bez działania, takich jak "brak". To naraża je na cyberataki.

  • Brak wsparcia dla zaawansowanych protokołów

    Wskaźniki przyjęcia MTA-STS i BIMI są bardzo niskie we wszystkich sektorach. Sektory edukacji i administracji publicznej mają najwyższy wskaźnik adopcji, ale nadal wynosi on tylko 6%. Sektory opieki zdrowotnej i telekomunikacji mają 0% adopcji MTA-STS.

  • Ograniczone wsparcie dla DNSSEC

    Przeanalizowano również, że wskaźniki przyjęcia DNSSEC były znacznie niskie w szwedzkich sektorach. Pozostawiło to domeny podatne na ataki DNS spoofing.

Jak organizacje w Szwecji mogą poprawić bezpieczeństwo i dostarczalność poczty e-mail?

  • Częstym błędem wśród właścicieli domen w Szwecji jest utrzymywanie polityki DMARC na poziomie "brak", co zapewnia minimalną ochronę przed spoofingiem i BEC. Aby zapewnić większe bezpieczeństwo, muszą oni egzekwować DMARC z bardziej rygorystyczną polityką, taką jak p=reject lub p=kwarantanna aby skutecznie zapobiegać podszywaniu się pod domenę.

  • SPF i DMARC nie zostały wdrożone dla wielu podmiotów z różnych sektorów w Szwecji. Brak tych rekordów nie tylko naraża domeny na ataki typu spoofing i phishing, ale może również skutkować poważnymi problemami ze zgodnością i dostarczalnością wiadomości e-mail dla nadawców Gmail i Yahoo. Zgodność z DMARC jest również zalecaną dobrą praktyką w ramach PCI DSS 4.0.

  • Wystąpił znaczący brak MTA-STS i TLS-RPT dla wielu analizowanych domen. Aby zapewnić skuteczne zapobieganie atakom typu man-the-middle, ważne jest wyeliminowanie tej poważnej luki w zabezpieczeniach.

  • Inne zalecenia obejmują:

    • Nie przekraczając limitu 10 DNS lookup limit dla SPF
    • Zapewnienie, że rekordy SPF i DMARC nie zawierają błędów
    • Unikanie wdrażania wielu rekordów SPF/DMARC na domenę
    • Wdrażanie zaawansowanych warstw zabezpieczeń, takich jak BIMI i MTA-STS

PowerDMARC oferuje kompleksowe, kompleksowe usługi uwierzytelniania poczty elektronicznej SaaS, które łączą rozwiązania DMARC, SPF, DKIM, BIMI, MTA-STS i TLS-RPT. Nasz globalny zespół ekspertów ds. cyberbezpieczeństwa pomaga MSP, MSSP, organizacjom i podmiotom rządowym zapobiegać zagrożeniom związanym z pocztą elektroniczną, zanim będzie za późno!

Jeśli szukasz profesjonalnych wskazówek dotyczących konfiguracji protokołów uwierzytelniania poczty elektronicznej bez kłopotów i złożoności technicznej oraz poprawy dostarczalności poczty elektronicznej dla Ciebie lub Twoich klientów - wypróbuj PowerDMARC już dziś! 

Skontaktuj się z zespołem PowerDMARC pod adresem [email protected] aby zarezerwować demo platformy 1:1 i zapoznać się z naszymi usługami. Możemy ochronić Twój następny e-mail przed kolejnym hakerem!

bezpieczna poczta elektroniczna powerdmarcGotowy, aby zapobiegać nadużyciom marki, oszustwom i uzyskać pełny wgląd w swój kanał emailowy?

15-dniowy trialZamów demo