Issue 1 UAE
Published on 16 October 2026, with the figures for the UAE.
Six figures for the UAE
Clauses
Issue 1, 16 October 2026
All sectors
Can be impersonated in email823 of 1,15671.2%Cite
71.2% of the measured domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/#c1
71.2٪ من النطاقات المقيسة في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/#c1
DNSSEC validates0 of 1,1560.0%Cite
0.0% of the measured domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/#c2
0.0٪ من النطاقات المقيسة في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/#c2
HSTS for a year or more199 of 81524.4%Cite
24.4% of the websites of the measured domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/#c3
24.4٪ من مواقع النطاقات المقيسة في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/#c3
Still accept TLS 1.0 or 1.1107 of 72914.7%Cite
14.7% of the websites of the measured domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/#c4
14.7٪ من مواقع النطاقات المقيسة في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/#c4
Post quantum key exchange257 of 81531.5%Cite
31.5% of the websites of the measured domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/#c5
31.5٪ من مواقع النطاقات المقيسة في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/#c5
security.txt published6 of 8140.7%Cite
0.7% of the websites of the measured domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/#c6
0.7٪ من مواقع النطاقات المقيسة في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/#c6
Government
Can be impersonated in email498 of 68572.7%Cite
72.7% of government domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=government#c1-government
72.7٪ من نطاقات الجهات الحكومية في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=government#c1-government
DNSSEC validates0 of 6850.0%Cite
0.0% of government domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=government#c2-government
0.0٪ من نطاقات الجهات الحكومية في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=government#c2-government
HSTS for a year or more121 of 42428.5%Cite
28.5% of the websites of government domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=government#c3-government
28.5٪ من مواقع نطاقات الجهات الحكومية في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=government#c3-government
Still accept TLS 1.0 or 1.151 of 36014.2%Cite
14.2% of the websites of government domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=government#c4-government
14.2٪ من مواقع نطاقات الجهات الحكومية في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=government#c4-government
Post quantum key exchange104 of 42424.5%Cite
24.5% of the websites of government domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=government#c5-government
24.5٪ من مواقع نطاقات الجهات الحكومية في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=government#c5-government
security.txt published3 of 4240.7%Cite
0.7% of the websites of government domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=government#c6-government
0.7٪ من مواقع نطاقات الجهات الحكومية في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=government#c6-government
Education
Can be impersonated in email129 of 21659.7%Cite
59.7% of university and school domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=education#c1-education
59.7٪ من نطاقات الجامعات والمدارس في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=education#c1-education
DNSSEC validates0 of 2160.0%Cite
0.0% of university and school domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=education#c2-education
0.0٪ من نطاقات الجامعات والمدارس في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=education#c2-education
HSTS for a year or more45 of 17226.2%Cite
26.2% of the websites of university and school domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=education#c3-education
26.2٪ من مواقع نطاقات الجامعات والمدارس في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=education#c3-education
Still accept TLS 1.0 or 1.138 of 16523.0%Cite
23.0% of the websites of university and school domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=education#c4-education
23.0٪ من مواقع نطاقات الجامعات والمدارس في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=education#c4-education
Post quantum key exchange69 of 17240.1%Cite
40.1% of the websites of university and school domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=education#c5-education
40.1٪ من مواقع نطاقات الجامعات والمدارس في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=education#c5-education
security.txt published0 of 1710.0%Cite
0.0% of the websites of university and school domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=education#c6-education
0.0٪ من مواقع نطاقات الجامعات والمدارس في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=education#c6-education
Business
Can be impersonated in email166 of 21676.9%Cite
76.9% of company domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=business#c1-business
76.9٪ من نطاقات الشركات في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=business#c1-business
DNSSEC validates0 of 2160.0%Cite
0.0% of company domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=business#c2-business
0.0٪ من نطاقات الشركات في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=business#c2-business
HSTS for a year or more24 of 18712.8%Cite
12.8% of the websites of company domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=business#c3-business
12.8٪ من مواقع نطاقات الشركات في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=business#c3-business
Still accept TLS 1.0 or 1.115 of 1758.6%Cite
8.6% of the websites of company domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=business#c4-business
8.6٪ من مواقع نطاقات الشركات في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=business#c4-business
Post quantum key exchange71 of 18738.0%Cite
38.0% of the websites of company domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=business#c5-business
38.0٪ من مواقع نطاقات الشركات في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=business#c5-business
security.txt published3 of 1871.6%Cite
1.6% of the websites of company domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=business#c6-business
1.6٪ من مواقع نطاقات الشركات في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=business#c6-business
Non-profit
Can be impersonated in email19 of 2770.4%Cite
70.4% of non-profit domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=nonprofit#c1-nonprofit
70.4٪ من نطاقات المنظمات غير الربحية في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=nonprofit#c1-nonprofit
DNSSEC validates0 of 270.0%Cite
0.0% of non-profit domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=nonprofit#c2-nonprofit
0.0٪ من نطاقات المنظمات غير الربحية في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=nonprofit#c2-nonprofit
HSTS for a year or more7 of 2528.0%Cite
28.0% of the websites of non-profit domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=nonprofit#c3-nonprofit
28.0٪ من مواقع نطاقات المنظمات غير الربحية في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.12 of 229.1%Cite
9.1% of the websites of non-profit domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=nonprofit#c4-nonprofit
9.1٪ من مواقع نطاقات المنظمات غير الربحية في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=nonprofit#c4-nonprofit
Post quantum key exchange9 of 2536.0%Cite
36.0% of the websites of non-profit domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=nonprofit#c5-nonprofit
36.0٪ من مواقع نطاقات المنظمات غير الربحية في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=nonprofit#c5-nonprofit
security.txt published0 of 250.0%Cite
0.0% of the websites of non-profit domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=nonprofit#c6-nonprofit
0.0٪ من مواقع نطاقات المنظمات غير الربحية في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=nonprofit#c6-nonprofit
Network
Can be impersonated in email11 of 1291.7%Cite
91.7% of network domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=network#c1-network
91.7٪ من نطاقات الشبكات في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=network#c1-network
DNSSEC validates0 of 120.0%Cite
0.0% of network domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=network#c2-network
0.0٪ من نطاقات الشبكات في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=network#c2-network
HSTS for a year or more2 of 728.6%Cite
28.6% of the websites of network domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=network#c3-network
28.6٪ من مواقع نطاقات الشبكات في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=network#c3-network
Still accept TLS 1.0 or 1.11 of 714.3%Cite
14.3% of the websites of network domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=network#c4-network
14.3٪ من مواقع نطاقات الشبكات في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=network#c4-network
Post quantum key exchange4 of 757.1%Cite
57.1% of the websites of network domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=network#c5-network
57.1٪ من مواقع نطاقات الشبكات في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=network#c5-network
security.txt published0 of 70.0%Cite
0.0% of the websites of network domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/ae/?s=network#c6-network
0.0٪ من مواقع نطاقات الشبكات في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/ae/?s=network#c6-network
Measured in the week of 16 October 2026 over 1,156 live domains. A share leaves out the domains where its check does not apply or could not be measured.
Every standard in the UAE
Each share is the part of the measured domains that pass the standard, the count beside it says how many passed of how many were measured, and every standard has a page on why it matters and how to fix it.
All sectors
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 28.8% | 333 of 1,156 | |
| SPF in place | 66.5% | 769 of 1,156 | |
| MTA-STS enforced | 1.1% | 9 of 857 | |
| TLS-RPT published | 2.6% | 22 of 857 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 1,156 | |
| CAA published | 4.2% | 49 of 1,156 | |
| Websites | |||
| Valid HTTPS | 81.7% | 666 of 815 | |
| Redirects to HTTPS | 79.2% | 566 of 715 | |
| HSTS for a year or more | 24.4% | 199 of 815 | |
| TLS 1.3 supported | 67.2% | 548 of 815 | |
| No TLS 1.0 or 1.1 | 85.3% | 622 of 729 | |
| Post quantum ready | 31.5% | 257 of 815 | |
| Vulnerability disclosure | |||
| security.txt published | 0.7% | 6 of 814 | |
Government
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 27.3% | 187 of 685 | |
| SPF in place | 62.9% | 431 of 685 | |
| MTA-STS enforced | 1.5% | 7 of 481 | |
| TLS-RPT published | 3.1% | 15 of 481 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 685 | |
| CAA published | 5.8% | 40 of 685 | |
| Websites | |||
| Valid HTTPS | 76.9% | 326 of 424 | |
| Redirects to HTTPS | 78.0% | 269 of 345 | |
| HSTS for a year or more | 28.5% | 121 of 424 | |
| TLS 1.3 supported | 52.6% | 223 of 424 | |
| No TLS 1.0 or 1.1 | 85.8% | 309 of 360 | |
| Post quantum ready | 24.5% | 104 of 424 | |
| Vulnerability disclosure | |||
| security.txt published | 0.7% | 3 of 424 | |
Education
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 40.3% | 87 of 216 | |
| SPF in place | 73.6% | 159 of 216 | |
| MTA-STS enforced | 1.1% | 2 of 188 | |
| TLS-RPT published | 3.2% | 6 of 188 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 216 | |
| CAA published | 1.9% | 4 of 216 | |
| Websites | |||
| Valid HTTPS | 88.4% | 152 of 172 | |
| Redirects to HTTPS | 86.4% | 133 of 154 | |
| HSTS for a year or more | 26.2% | 45 of 172 | |
| TLS 1.3 supported | 80.8% | 139 of 172 | |
| No TLS 1.0 or 1.1 | 77.0% | 127 of 165 | |
| Post quantum ready | 40.1% | 69 of 172 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 171 | |
Business
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 23.1% | 50 of 216 | |
| SPF in place | 69.9% | 151 of 216 | |
| MTA-STS enforced | 0.0% | 0 of 156 | |
| TLS-RPT published | 0.6% | 1 of 156 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 216 | |
| CAA published | 1.9% | 4 of 216 | |
| Websites | |||
| Valid HTTPS | 86.1% | 161 of 187 | |
| Redirects to HTTPS | 75.0% | 138 of 184 | |
| HSTS for a year or more | 12.8% | 24 of 187 | |
| TLS 1.3 supported | 85.0% | 159 of 187 | |
| No TLS 1.0 or 1.1 | 91.4% | 160 of 175 | |
| Post quantum ready | 38.0% | 71 of 187 | |
| Vulnerability disclosure | |||
| security.txt published | 1.6% | 3 of 187 | |
Non-profit
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 29.6% | 8 of 27 | |
| SPF in place | 74.1% | 20 of 27 | |
| MTA-STS enforced | 0.0% | 0 of 24 | |
| TLS-RPT published | 0.0% | 0 of 24 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 27 | |
| CAA published | 0.0% | 0 of 27 | |
| Websites | |||
| Valid HTTPS | 80.0% | 20 of 25 | |
| Redirects to HTTPS | 84.0% | 21 of 25 | |
| HSTS for a year or more | 28.0% | 7 of 25 | |
| TLS 1.3 supported | 80.0% | 20 of 25 | |
| No TLS 1.0 or 1.1 | 90.9% | 20 of 22 | |
| Post quantum ready | 36.0% | 9 of 25 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 25 | |
Network
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 8.3% | 1 of 12 | |
| SPF in place | 66.7% | 8 of 12 | |
| MTA-STS enforced | 0.0% | 0 of 8 | |
| TLS-RPT published | 0.0% | 0 of 8 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 12 | |
| CAA published | 8.3% | 1 of 12 | |
| Websites | |||
| Valid HTTPS | 100.0% | 7 of 7 | |
| Redirects to HTTPS | 71.4% | 5 of 7 | |
| HSTS for a year or more | 28.6% | 2 of 7 | |
| TLS 1.3 supported | 100.0% | 7 of 7 | |
| No TLS 1.0 or 1.1 | 85.7% | 6 of 7 | |
| Post quantum ready | 57.1% | 4 of 7 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 7 | |
How to cite this issue
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 1, 16 October 2026. https://gbaseline.3li.info/en/issues/1/
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 1 الصادر في 16 أكتوبر 2026 https://gbaseline.3li.info/issues/1/
@misc{gbaseline-issue-1,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 1},
year = {2026},
date = {2026-10-16},
url = {https://gbaseline.3li.info/en/issues/1/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}