Sanidad — 69% con el correo suplantable
Sobre 663 dominios del sector revisados desde fuera.
Correo suplantable69%
Sin DMARC en modo bloqueo, cualquiera puede enviar correos que parecen de la organización (facturas con IBAN cambiado, fraude del CEO). (457 de 663 dominios revisados)Sin DMARC alguno33%
No publican ninguna política DMARC: cero defensa declarada contra la suplantación de su correo. (218 de 663 dominios revisados)SPF ausente o débil35%
El registro que dice quién puede enviar en su nombre falta o no es estricto. (229 de 663 dominios revisados)Sin firma DKIM detectada46%
No encontramos firma criptográfica del correo en los selectores habituales. (306 de 663 dominios revisados)Web sin cabeceras de seguridad52%
La web no envía las cabeceras que la protegen frente a inyección de código y enmarcado. (348 de 663 dominios revisados)Sin DNSSEC90%
Las respuestas DNS no van firmadas: más fácil manipular a dónde apunta el dominio. (595 de 663 dominios revisados)Servidor que revela su versión50%
Las cabeceras exponen versiones concretas, facilitando buscar fallos conocidos. (332 de 663 dominios revisados)Energía — 71% con el correo suplantable
Sobre 531 dominios del sector revisados desde fuera.
Correo suplantable71%
Sin DMARC en modo bloqueo, cualquiera puede enviar correos que parecen de la organización (facturas con IBAN cambiado, fraude del CEO). (379 de 531 dominios revisados)Sin DMARC alguno31%
No publican ninguna política DMARC: cero defensa declarada contra la suplantación de su correo. (166 de 531 dominios revisados)SPF ausente o débil53%
El registro que dice quién puede enviar en su nombre falta o no es estricto. (282 de 531 dominios revisados)Sin firma DKIM detectada57%
No encontramos firma criptográfica del correo en los selectores habituales. (303 de 531 dominios revisados)Web sin cabeceras de seguridad71%
La web no envía las cabeceras que la protegen frente a inyección de código y enmarcado. (379 de 531 dominios revisados)Sin DNSSEC93%
Las respuestas DNS no van firmadas: más fácil manipular a dónde apunta el dominio. (493 de 531 dominios revisados)Servidor que revela su versión70%
Las cabeceras exponen versiones concretas, facilitando buscar fallos conocidos. (374 de 531 dominios revisados)Cómo se mide (y qué NO decimos). Cada dato es la proporción de dominios de ese sector, entre los que hemos revisado, cuya configuración pública presenta esa carencia. Es una foto externa y pasiva: solo leemos lo que el propio dominio publica (DNS, cabeceras de su web). No es una muestra estadística del sector entero ni afirma nada de ninguna empresa concreta — ningún dominio se nombra. Una carencia de configuración no es una brecha: es una puerta que conviene cerrar.
Índice Nacional de Confianza del Correo
Consulta el Informe Cero: media nacional, comparación por sector y dataset agregado descargable, sin identificar organizaciones.
Ver el índice →¿Y tu dominio? Compruébalo gratis
En 10 segundos te damos tu nota y te decimos qué de esto te falta a ti — sin registrarte y sin tocar tus sistemas.
Comprobar mi dominio →¿Gestoría, asesoría o informático con cartera?
Te pasamos este mapa para tus clientes: quién tiene el correo suplantable y qué arreglar, en marca blanca. Un motivo para que te llamen antes de que llame el problema.
Ver el canal para gestorías →