Issue 1 Kuwait
Published on 16 October 2026, with the figures for Kuwait.
Six figures for Kuwait
Clauses
Issue 1, 16 October 2026
All sectors
Can be impersonated in email284 of 40270.6%Cite
70.6% of the measured domains in Kuwait can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/#c1
70.6٪ من النطاقات المقيسة في الكويت يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/#c1
DNSSEC validates1 of 4040.2%Cite
0.2% of the measured domains in Kuwait carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/#c2
0.2٪ من النطاقات المقيسة في الكويت تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/#c2
HSTS for a year or more62 of 32818.9%Cite
18.9% of the websites of the measured domains in Kuwait hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/#c3
18.9٪ من مواقع النطاقات المقيسة في الكويت تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/#c3
Still accept TLS 1.0 or 1.192 of 31129.6%Cite
29.6% of the websites of the measured domains in Kuwait still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/#c4
29.6٪ من مواقع النطاقات المقيسة في الكويت ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/#c4
Post quantum key exchange129 of 32839.3%Cite
39.3% of the websites of the measured domains in Kuwait accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/#c5
39.3٪ من مواقع النطاقات المقيسة في الكويت تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/#c5
security.txt published4 of 3281.2%Cite
1.2% of the websites of the measured domains in Kuwait say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/#c6
1.2٪ من مواقع النطاقات المقيسة في الكويت توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/#c6
Government
Can be impersonated in email92 of 14065.7%Cite
65.7% of government domains in Kuwait can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=government#c1-government
65.7٪ من نطاقات الجهات الحكومية في الكويت يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=government#c1-government
DNSSEC validates0 of 1400.0%Cite
0.0% of government domains in Kuwait carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=government#c2-government
0.0٪ من نطاقات الجهات الحكومية في الكويت تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=government#c2-government
HSTS for a year or more12 of 8913.5%Cite
13.5% of the websites of government domains in Kuwait hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=government#c3-government
13.5٪ من مواقع نطاقات الجهات الحكومية في الكويت تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=government#c3-government
Still accept TLS 1.0 or 1.125 of 8230.5%Cite
30.5% of the websites of government domains in Kuwait still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=government#c4-government
30.5٪ من مواقع نطاقات الجهات الحكومية في الكويت ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=government#c4-government
Post quantum key exchange21 of 8923.6%Cite
23.6% of the websites of government domains in Kuwait accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=government#c5-government
23.6٪ من مواقع نطاقات الجهات الحكومية في الكويت تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=government#c5-government
security.txt published0 of 890.0%Cite
0.0% of the websites of government domains in Kuwait say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=government#c6-government
0.0٪ من مواقع نطاقات الجهات الحكومية في الكويت توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=government#c6-government
Education
Can be impersonated in email86 of 12171.1%Cite
71.1% of university and school domains in Kuwait can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=education#c1-education
71.1٪ من نطاقات الجامعات والمدارس في الكويت يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=education#c1-education
DNSSEC validates0 of 1230.0%Cite
0.0% of university and school domains in Kuwait carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=education#c2-education
0.0٪ من نطاقات الجامعات والمدارس في الكويت تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=education#c2-education
HSTS for a year or more19 of 11117.1%Cite
17.1% of the websites of university and school domains in Kuwait hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=education#c3-education
17.1٪ من مواقع نطاقات الجامعات والمدارس في الكويت تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=education#c3-education
Still accept TLS 1.0 or 1.127 of 10326.2%Cite
26.2% of the websites of university and school domains in Kuwait still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=education#c4-education
26.2٪ من مواقع نطاقات الجامعات والمدارس في الكويت ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=education#c4-education
Post quantum key exchange43 of 11138.7%Cite
38.7% of the websites of university and school domains in Kuwait accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=education#c5-education
38.7٪ من مواقع نطاقات الجامعات والمدارس في الكويت تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=education#c5-education
security.txt published2 of 1111.8%Cite
1.8% of the websites of university and school domains in Kuwait say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=education#c6-education
1.8٪ من مواقع نطاقات الجامعات والمدارس في الكويت توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=education#c6-education
Business
Can be impersonated in email15 of 3542.9%Cite
42.9% of company domains in Kuwait can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=business#c1-business
42.9٪ من نطاقات الشركات في الكويت يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=business#c1-business
DNSSEC validates0 of 350.0%Cite
0.0% of company domains in Kuwait carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=business#c2-business
0.0٪ من نطاقات الشركات في الكويت تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=business#c2-business
HSTS for a year or more10 of 3429.4%Cite
29.4% of the websites of company domains in Kuwait hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=business#c3-business
29.4٪ من مواقع نطاقات الشركات في الكويت تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=business#c3-business
Still accept TLS 1.0 or 1.112 of 3435.3%Cite
35.3% of the websites of company domains in Kuwait still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=business#c4-business
35.3٪ من مواقع نطاقات الشركات في الكويت ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=business#c4-business
Post quantum key exchange29 of 3485.3%Cite
85.3% of the websites of company domains in Kuwait accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=business#c5-business
85.3٪ من مواقع نطاقات الشركات في الكويت تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=business#c5-business
security.txt published2 of 345.9%Cite
5.9% of the websites of company domains in Kuwait say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=business#c6-business
5.9٪ من مواقع نطاقات الشركات في الكويت توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=business#c6-business
Non-profit
Can be impersonated in email84 of 9687.5%Cite
87.5% of non-profit domains in Kuwait can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=nonprofit#c1-nonprofit
87.5٪ من نطاقات المنظمات غير الربحية في الكويت يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=nonprofit#c1-nonprofit
DNSSEC validates1 of 961.0%Cite
1.0% of non-profit domains in Kuwait carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=nonprofit#c2-nonprofit
1.0٪ من نطاقات المنظمات غير الربحية في الكويت تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=nonprofit#c2-nonprofit
HSTS for a year or more19 of 8921.3%Cite
21.3% of the websites of non-profit domains in Kuwait hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=nonprofit#c3-nonprofit
21.3٪ من مواقع نطاقات المنظمات غير الربحية في الكويت تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.128 of 8732.2%Cite
32.2% of the websites of non-profit domains in Kuwait still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=nonprofit#c4-nonprofit
32.2٪ من مواقع نطاقات المنظمات غير الربحية في الكويت ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=nonprofit#c4-nonprofit
Post quantum key exchange36 of 8940.4%Cite
40.4% of the websites of non-profit domains in Kuwait accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=nonprofit#c5-nonprofit
40.4٪ من مواقع نطاقات المنظمات غير الربحية في الكويت تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=nonprofit#c5-nonprofit
security.txt published0 of 890.0%Cite
0.0% of the websites of non-profit domains in Kuwait say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=nonprofit#c6-nonprofit
0.0٪ من مواقع نطاقات المنظمات غير الربحية في الكويت توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=nonprofit#c6-nonprofit
Network
Can be impersonated in email7 of 1070.0%Cite
70.0% of network domains in Kuwait can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 1, clause 1, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=network#c1-network
70.0٪ من نطاقات الشبكات في الكويت يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=network#c1-network
DNSSEC validates0 of 100.0%Cite
0.0% of network domains in Kuwait carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 1, clause 2, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=network#c2-network
0.0٪ من نطاقات الشبكات في الكويت تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=network#c2-network
HSTS for a year or more2 of 540.0%Cite
40.0% of the websites of network domains in Kuwait hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 1, clause 3, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=network#c3-network
40.0٪ من مواقع نطاقات الشبكات في الكويت تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=network#c3-network
Still accept TLS 1.0 or 1.10 of 50.0%Cite
0.0% of the websites of network domains in Kuwait still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 1, clause 4, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=network#c4-network
0.0٪ من مواقع نطاقات الشبكات في الكويت ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=network#c4-network
Post quantum key exchange0 of 50.0%Cite
0.0% of the websites of network domains in Kuwait accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 1, clause 5, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=network#c5-network
0.0٪ من مواقع نطاقات الشبكات في الكويت تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=network#c5-network
security.txt published0 of 50.0%Cite
0.0% of the websites of network domains in Kuwait say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 1, clause 6, week of 16 October 2026, https://gbaseline.3li.info/en/issues/1/kw/?s=network#c6-network
0.0٪ من مواقع نطاقات الشبكات في الكويت توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 1 لأسبوع 16 أكتوبر 2026 على https://gbaseline.3li.info/issues/1/kw/?s=network#c6-network
Measured in the week of 16 October 2026 over 404 live domains. A share leaves out the domains where its check does not apply or could not be measured.
Every standard in Kuwait
Each share is the part of the measured domains that pass the standard, the count beside it says how many passed of how many were measured, and every standard has a page on why it matters and how to fix it.
All sectors
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 29.4% | 118 of 402 | |
| SPF in place | 77.7% | 313 of 403 | |
| MTA-STS enforced | 0.0% | 0 of 358 | |
| TLS-RPT published | 0.3% | 1 of 358 | |
| DNS | |||
| DNSSEC validates | 0.2% | 1 of 404 | |
| CAA published | 3.5% | 14 of 404 | |
| Websites | |||
| Valid HTTPS | 86.6% | 284 of 328 | |
| Redirects to HTTPS | 74.5% | 222 of 298 | |
| HSTS for a year or more | 18.9% | 62 of 328 | |
| TLS 1.3 supported | 77.1% | 253 of 328 | |
| No TLS 1.0 or 1.1 | 70.4% | 219 of 311 | |
| Post quantum ready | 39.3% | 129 of 328 | |
| Vulnerability disclosure | |||
| security.txt published | 1.2% | 4 of 328 | |
Government
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 34.3% | 48 of 140 | |
| SPF in place | 78.6% | 110 of 140 | |
| MTA-STS enforced | 0.0% | 0 of 122 | |
| TLS-RPT published | 0.0% | 0 of 122 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 140 | |
| CAA published | 2.1% | 3 of 140 | |
| Websites | |||
| Valid HTTPS | 77.5% | 69 of 89 | |
| Redirects to HTTPS | 77.0% | 57 of 74 | |
| HSTS for a year or more | 13.5% | 12 of 89 | |
| TLS 1.3 supported | 65.2% | 58 of 89 | |
| No TLS 1.0 or 1.1 | 69.5% | 57 of 82 | |
| Post quantum ready | 23.6% | 21 of 89 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 89 | |
Education
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 28.9% | 35 of 121 | |
| SPF in place | 86.1% | 105 of 122 | |
| MTA-STS enforced | 0.0% | 0 of 118 | |
| TLS-RPT published | 0.8% | 1 of 118 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 123 | |
| CAA published | 0.8% | 1 of 123 | |
| Websites | |||
| Valid HTTPS | 87.4% | 97 of 111 | |
| Redirects to HTTPS | 80.6% | 83 of 103 | |
| HSTS for a year or more | 17.1% | 19 of 111 | |
| TLS 1.3 supported | 74.8% | 83 of 111 | |
| No TLS 1.0 or 1.1 | 73.8% | 76 of 103 | |
| Post quantum ready | 38.7% | 43 of 111 | |
| Vulnerability disclosure | |||
| security.txt published | 1.8% | 2 of 111 | |
Business
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 57.1% | 20 of 35 | |
| SPF in place | 82.9% | 29 of 35 | |
| MTA-STS enforced | 0.0% | 0 of 31 | |
| TLS-RPT published | 0.0% | 0 of 31 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 35 | |
| CAA published | 17.1% | 6 of 35 | |
| Websites | |||
| Valid HTTPS | 97.1% | 33 of 34 | |
| Redirects to HTTPS | 75.0% | 24 of 32 | |
| HSTS for a year or more | 29.4% | 10 of 34 | |
| TLS 1.3 supported | 94.1% | 32 of 34 | |
| No TLS 1.0 or 1.1 | 64.7% | 22 of 34 | |
| Post quantum ready | 85.3% | 29 of 34 | |
| Vulnerability disclosure | |||
| security.txt published | 5.9% | 2 of 34 | |
Non-profit
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 12.5% | 12 of 96 | |
| SPF in place | 66.7% | 64 of 96 | |
| MTA-STS enforced | 0.0% | 0 of 80 | |
| TLS-RPT published | 0.0% | 0 of 80 | |
| DNS | |||
| DNSSEC validates | 1.0% | 1 of 96 | |
| CAA published | 3.1% | 3 of 96 | |
| Websites | |||
| Valid HTTPS | 91.0% | 81 of 89 | |
| Redirects to HTTPS | 64.3% | 54 of 84 | |
| HSTS for a year or more | 21.3% | 19 of 89 | |
| TLS 1.3 supported | 86.5% | 77 of 89 | |
| No TLS 1.0 or 1.1 | 67.8% | 59 of 87 | |
| Post quantum ready | 40.4% | 36 of 89 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 89 | |
Network
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 30.0% | 3 of 10 | |
| SPF in place | 50.0% | 5 of 10 | |
| MTA-STS enforced | 0.0% | 0 of 7 | |
| TLS-RPT published | 0.0% | 0 of 7 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 10 | |
| CAA published | 10.0% | 1 of 10 | |
| Websites | |||
| Valid HTTPS | 80.0% | 4 of 5 | |
| Redirects to HTTPS | 80.0% | 4 of 5 | |
| HSTS for a year or more | 40.0% | 2 of 5 | |
| TLS 1.3 supported | 60.0% | 3 of 5 | |
| No TLS 1.0 or 1.1 | 100.0% | 5 of 5 | |
| Post quantum ready | 0.0% | 0 of 5 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 5 | |
How to cite this issue
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 1, 16 October 2026. https://gbaseline.3li.info/en/issues/1/
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 1 الصادر في 16 أكتوبر 2026 https://gbaseline.3li.info/issues/1/
@misc{gbaseline-issue-1,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 1},
year = {2026},
date = {2026-10-16},
url = {https://gbaseline.3li.info/en/issues/1/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}