Sanidad — 67% con el correo suplantable
Sobre 663 dominios del sector revisados desde fuera.
Correo suplantable67%
Sin DMARC en modo bloqueo, cualquiera puede enviar correos que parecen de la organización (facturas con IBAN cambiado, fraude del CEO). (447 de 663 dominios revisados)Sin DMARC alguno32%
No publican ninguna política DMARC: cero defensa declarada contra la suplantación de su correo. (211 de 663 dominios revisados)SPF ausente o débil34%
El registro que dice quién puede enviar en su nombre falta o no es estricto. (225 de 663 dominios revisados)Sin firma DKIM detectada41%
No encontramos firma criptográfica del correo en los selectores habituales. (269 de 663 dominios revisados)Web sin cabeceras de seguridad51%
La web no envía las cabeceras que la protegen frente a inyección de código y enmarcado. (341 de 663 dominios revisados)Sin DNSSEC92%
Las respuestas DNS no van firmadas: más fácil manipular a dónde apunta el dominio. (611 de 663 dominios revisados)Servidor que revela su versión48%
Las cabeceras exponen versiones concretas, facilitando buscar fallos conocidos. (318 de 663 dominios revisados)Energía — 71% con el correo suplantable
Sobre 531 dominios del sector revisados desde fuera.
Correo suplantable71%
Sin DMARC en modo bloqueo, cualquiera puede enviar correos que parecen de la organización (facturas con IBAN cambiado, fraude del CEO). (379 de 531 dominios revisados)Sin DMARC alguno30%
No publican ninguna política DMARC: cero defensa declarada contra la suplantación de su correo. (161 de 531 dominios revisados)SPF ausente o débil53%
El registro que dice quién puede enviar en su nombre falta o no es estricto. (281 de 531 dominios revisados)Sin firma DKIM detectada44%
No encontramos firma criptográfica del correo en los selectores habituales. (232 de 531 dominios revisados)Web sin cabeceras de seguridad72%
La web no envía las cabeceras que la protegen frente a inyección de código y enmarcado. (384 de 531 dominios revisados)Sin DNSSEC92%
Las respuestas DNS no van firmadas: más fácil manipular a dónde apunta el dominio. (491 de 531 dominios revisados)Servidor que revela su versión70%
Las cabeceras exponen versiones concretas, facilitando buscar fallos conocidos. (374 de 531 dominios revisados)Cómo se mide (y qué NO decimos). Cada dato es la proporción de dominios de ese sector, entre los que hemos revisado, cuya configuración pública presenta esa carencia. Es una foto externa y pasiva: solo leemos lo que el propio dominio publica (DNS, cabeceras de su web). No es una muestra estadística del sector entero ni afirma nada de ninguna empresa concreta — ningún dominio se nombra. Una carencia de configuración no es una brecha: es una puerta que conviene cerrar.
Índice Nacional de Confianza del Correo
Consulta el Informe Cero: media nacional, comparación por sector y dataset agregado descargable, sin identificar organizaciones.
Ver el índice →¿Y tu dominio? Compruébalo gratis
En 10 segundos te damos tu nota y te decimos qué de esto te falta a ti — sin registrarte y sin tocar tus sistemas.
Comprobar mi dominio →¿Gestoría, asesoría o informático con cartera?
Te pasamos este mapa para tus clientes: quién tiene el correo suplantable y qué arreglar, en marca blanca. Un motivo para que te llamen antes de que llame el problema.
Ver el canal para gestorías →¿Quieres el dato de tu dominio?
El observatorio da el agregado. Déjanos tu teléfono y te decimos qué sale en el tuyo — eso no se publica nunca.