Issue 2 UAE
Published on 19 October 2026, with the figures for the UAE.
Six figures for the UAE
Clauses
Issue 2, 19 October 2026
All sectors
Can be impersonated in email822 of 1,15771.0%Cite
71.0% of the measured domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/#c1
71.0٪ من النطاقات المقيسة في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/#c1
DNSSEC validates0 of 1,1570.0%Cite
0.0% of the measured domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/#c2
0.0٪ من النطاقات المقيسة في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/#c2
HSTS for a year or more201 of 81824.6%Cite
24.6% of the websites of the measured domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/#c3
24.6٪ من مواقع النطاقات المقيسة في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/#c3
Still accept TLS 1.0 or 1.1106 of 73314.5%Cite
14.5% of the websites of the measured domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/#c4
14.5٪ من مواقع النطاقات المقيسة في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/#c4
Post quantum key exchange256 of 81731.3%Cite
31.3% of the websites of the measured domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/#c5
31.3٪ من مواقع النطاقات المقيسة في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/#c5
security.txt published6 of 8160.7%Cite
0.7% of the websites of the measured domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/#c6
0.7٪ من مواقع النطاقات المقيسة في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/#c6
Government
Can be impersonated in email496 of 68572.4%Cite
72.4% of government domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=government#c1-government
72.4٪ من نطاقات الجهات الحكومية في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=government#c1-government
DNSSEC validates0 of 6850.0%Cite
0.0% of government domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=government#c2-government
0.0٪ من نطاقات الجهات الحكومية في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=government#c2-government
HSTS for a year or more123 of 42728.8%Cite
28.8% of the websites of government domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=government#c3-government
28.8٪ من مواقع نطاقات الجهات الحكومية في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=government#c3-government
Still accept TLS 1.0 or 1.150 of 36313.8%Cite
13.8% of the websites of government domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=government#c4-government
13.8٪ من مواقع نطاقات الجهات الحكومية في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=government#c4-government
Post quantum key exchange103 of 42724.1%Cite
24.1% of the websites of government domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=government#c5-government
24.1٪ من مواقع نطاقات الجهات الحكومية في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=government#c5-government
security.txt published3 of 4260.7%Cite
0.7% of the websites of government domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=government#c6-government
0.7٪ من مواقع نطاقات الجهات الحكومية في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=government#c6-government
Education
Can be impersonated in email129 of 21659.7%Cite
59.7% of university and school domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=education#c1-education
59.7٪ من نطاقات الجامعات والمدارس في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=education#c1-education
DNSSEC validates0 of 2160.0%Cite
0.0% of university and school domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=education#c2-education
0.0٪ من نطاقات الجامعات والمدارس في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=education#c2-education
HSTS for a year or more46 of 17226.7%Cite
26.7% of the websites of university and school domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=education#c3-education
26.7٪ من مواقع نطاقات الجامعات والمدارس في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=education#c3-education
Still accept TLS 1.0 or 1.138 of 16622.9%Cite
22.9% of the websites of university and school domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=education#c4-education
22.9٪ من مواقع نطاقات الجامعات والمدارس في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=education#c4-education
Post quantum key exchange69 of 17140.4%Cite
40.4% of the websites of university and school domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=education#c5-education
40.4٪ من مواقع نطاقات الجامعات والمدارس في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=education#c5-education
security.txt published0 of 1710.0%Cite
0.0% of the websites of university and school domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=education#c6-education
0.0٪ من مواقع نطاقات الجامعات والمدارس في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=education#c6-education
Business
Can be impersonated in email167 of 21777.0%Cite
77.0% of company domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=business#c1-business
77.0٪ من نطاقات الشركات في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=business#c1-business
DNSSEC validates0 of 2170.0%Cite
0.0% of company domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=business#c2-business
0.0٪ من نطاقات الشركات في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=business#c2-business
HSTS for a year or more24 of 18712.8%Cite
12.8% of the websites of company domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=business#c3-business
12.8٪ من مواقع نطاقات الشركات في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=business#c3-business
Still accept TLS 1.0 or 1.115 of 1758.6%Cite
8.6% of the websites of company domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=business#c4-business
8.6٪ من مواقع نطاقات الشركات في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=business#c4-business
Post quantum key exchange71 of 18738.0%Cite
38.0% of the websites of company domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=business#c5-business
38.0٪ من مواقع نطاقات الشركات في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=business#c5-business
security.txt published3 of 1871.6%Cite
1.6% of the websites of company domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=business#c6-business
1.6٪ من مواقع نطاقات الشركات في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=business#c6-business
Non-profit
Can be impersonated in email19 of 2770.4%Cite
70.4% of non-profit domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=nonprofit#c1-nonprofit
70.4٪ من نطاقات المنظمات غير الربحية في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=nonprofit#c1-nonprofit
DNSSEC validates0 of 270.0%Cite
0.0% of non-profit domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=nonprofit#c2-nonprofit
0.0٪ من نطاقات المنظمات غير الربحية في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=nonprofit#c2-nonprofit
HSTS for a year or more6 of 2524.0%Cite
24.0% of the websites of non-profit domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=nonprofit#c3-nonprofit
24.0٪ من مواقع نطاقات المنظمات غير الربحية في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=nonprofit#c3-nonprofit
Still accept TLS 1.0 or 1.12 of 229.1%Cite
9.1% of the websites of non-profit domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=nonprofit#c4-nonprofit
9.1٪ من مواقع نطاقات المنظمات غير الربحية في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=nonprofit#c4-nonprofit
Post quantum key exchange9 of 2536.0%Cite
36.0% of the websites of non-profit domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=nonprofit#c5-nonprofit
36.0٪ من مواقع نطاقات المنظمات غير الربحية في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=nonprofit#c5-nonprofit
security.txt published0 of 250.0%Cite
0.0% of the websites of non-profit domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=nonprofit#c6-nonprofit
0.0٪ من مواقع نطاقات المنظمات غير الربحية في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=nonprofit#c6-nonprofit
Network
Can be impersonated in email11 of 1291.7%Cite
91.7% of network domains in the UAE can be impersonated in email, because they have no enforced DMARC policy.
Source: Gulf Cybersecurity Baseline, issue 2, clause 1, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=network#c1-network
91.7٪ من نطاقات الشبكات في الإمارات يمكن انتحال أسمائها في البريد الإلكتروني لأنها بلا سياسة DMARC مُلزمة.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 1 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=network#c1-network
DNSSEC validates0 of 120.0%Cite
0.0% of network domains in the UAE carry DNSSEC signatures that validate.
Source: Gulf Cybersecurity Baseline, issue 2, clause 2, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=network#c2-network
0.0٪ من نطاقات الشبكات في الإمارات تحمل توقيع DNSSEC يجتاز التحقق.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 2 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=network#c2-network
HSTS for a year or more2 of 728.6%Cite
28.6% of the websites of network domains in the UAE hold browsers to HTTPS for a year or more.
Source: Gulf Cybersecurity Baseline, issue 2, clause 3, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=network#c3-network
28.6٪ من مواقع نطاقات الشبكات في الإمارات تُلزم المتصفح بـ HTTPS لمدة سنة أو أكثر.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 3 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=network#c3-network
Still accept TLS 1.0 or 1.11 of 714.3%Cite
14.3% of the websites of network domains in the UAE still accept TLS 1.0 or 1.1.
Source: Gulf Cybersecurity Baseline, issue 2, clause 4, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=network#c4-network
14.3٪ من مواقع نطاقات الشبكات في الإمارات ما زالت تقبل TLS 1.0 أو 1.1.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 4 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=network#c4-network
Post quantum key exchange4 of 757.1%Cite
57.1% of the websites of network domains in the UAE accept post quantum key exchange.
Source: Gulf Cybersecurity Baseline, issue 2, clause 5, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=network#c5-network
57.1٪ من مواقع نطاقات الشبكات في الإمارات تقبل تبادل المفاتيح المقاوم للحوسبة الكمية.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 5 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=network#c5-network
security.txt published0 of 70.0%Cite
0.0% of the websites of network domains in the UAE say how to report a vulnerability.
Source: Gulf Cybersecurity Baseline, issue 2, clause 6, week of 19 October 2026, https://gbaseline.3li.info/en/issues/2/ae/?s=network#c6-network
0.0٪ من مواقع نطاقات الشبكات في الإمارات توضح طريقة الإبلاغ عن الثغرات.
المصدر خط الأساس الخليجي للأمن السيبراني في البند 6 من العدد 2 لأسبوع 19 أكتوبر 2026 على https://gbaseline.3li.info/issues/2/ae/?s=network#c6-network
Measured in the week of 19 October 2026 over 1,157 live domains. A share leaves out the domains where its check does not apply or could not be measured.
Every standard in the UAE
Each share is the part of the measured domains that pass the standard, the count beside it says how many passed of how many were measured, and every standard has a page on why it matters and how to fix it.
All sectors
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 29.0% | 335 of 1,157 | |
| SPF in place | 66.6% | 771 of 1,157 | |
| MTA-STS enforced | 1.0% | 9 of 858 | |
| TLS-RPT published | 2.6% | 22 of 858 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 1,157 | |
| CAA published | 4.2% | 49 of 1,157 | |
| Websites | |||
| Valid HTTPS | 81.7% | 668 of 818 | |
| Redirects to HTTPS | 78.9% | 566 of 717 | |
| HSTS for a year or more | 24.6% | 201 of 818 | |
| TLS 1.3 supported | 67.4% | 551 of 818 | |
| No TLS 1.0 or 1.1 | 85.5% | 627 of 733 | |
| Post quantum ready | 31.3% | 256 of 817 | |
| Vulnerability disclosure | |||
| security.txt published | 0.7% | 6 of 816 | |
Government
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 27.6% | 189 of 685 | |
| SPF in place | 62.9% | 431 of 685 | |
| MTA-STS enforced | 1.5% | 7 of 481 | |
| TLS-RPT published | 3.1% | 15 of 481 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 685 | |
| CAA published | 5.8% | 40 of 685 | |
| Websites | |||
| Valid HTTPS | 76.6% | 327 of 427 | |
| Redirects to HTTPS | 78.1% | 271 of 347 | |
| HSTS for a year or more | 28.8% | 123 of 427 | |
| TLS 1.3 supported | 52.7% | 225 of 427 | |
| No TLS 1.0 or 1.1 | 86.2% | 313 of 363 | |
| Post quantum ready | 24.1% | 103 of 427 | |
| Vulnerability disclosure | |||
| security.txt published | 0.7% | 3 of 426 | |
Education
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 40.3% | 87 of 216 | |
| SPF in place | 73.6% | 159 of 216 | |
| MTA-STS enforced | 1.1% | 2 of 188 | |
| TLS-RPT published | 3.2% | 6 of 188 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 216 | |
| CAA published | 1.9% | 4 of 216 | |
| Websites | |||
| Valid HTTPS | 89.0% | 153 of 172 | |
| Redirects to HTTPS | 86.4% | 133 of 154 | |
| HSTS for a year or more | 26.7% | 46 of 172 | |
| TLS 1.3 supported | 81.4% | 140 of 172 | |
| No TLS 1.0 or 1.1 | 77.1% | 128 of 166 | |
| Post quantum ready | 40.4% | 69 of 171 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 171 | |
Business
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 23.0% | 50 of 217 | |
| SPF in place | 70.5% | 153 of 217 | |
| MTA-STS enforced | 0.0% | 0 of 157 | |
| TLS-RPT published | 0.6% | 1 of 157 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 217 | |
| CAA published | 1.8% | 4 of 217 | |
| Websites | |||
| Valid HTTPS | 86.1% | 161 of 187 | |
| Redirects to HTTPS | 75.0% | 138 of 184 | |
| HSTS for a year or more | 12.8% | 24 of 187 | |
| TLS 1.3 supported | 85.0% | 159 of 187 | |
| No TLS 1.0 or 1.1 | 91.4% | 160 of 175 | |
| Post quantum ready | 38.0% | 71 of 187 | |
| Vulnerability disclosure | |||
| security.txt published | 1.6% | 3 of 187 | |
Non-profit
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 29.6% | 8 of 27 | |
| SPF in place | 74.1% | 20 of 27 | |
| MTA-STS enforced | 0.0% | 0 of 24 | |
| TLS-RPT published | 0.0% | 0 of 24 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 27 | |
| CAA published | 0.0% | 0 of 27 | |
| Websites | |||
| Valid HTTPS | 80.0% | 20 of 25 | |
| Redirects to HTTPS | 76.0% | 19 of 25 | |
| HSTS for a year or more | 24.0% | 6 of 25 | |
| TLS 1.3 supported | 80.0% | 20 of 25 | |
| No TLS 1.0 or 1.1 | 90.9% | 20 of 22 | |
| Post quantum ready | 36.0% | 9 of 25 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 25 | |
Network
| Standard | Share passing | Passing of measured | |
|---|---|---|---|
| DMARC enforced | 8.3% | 1 of 12 | |
| SPF in place | 66.7% | 8 of 12 | |
| MTA-STS enforced | 0.0% | 0 of 8 | |
| TLS-RPT published | 0.0% | 0 of 8 | |
| DNS | |||
| DNSSEC validates | 0.0% | 0 of 12 | |
| CAA published | 8.3% | 1 of 12 | |
| Websites | |||
| Valid HTTPS | 100.0% | 7 of 7 | |
| Redirects to HTTPS | 71.4% | 5 of 7 | |
| HSTS for a year or more | 28.6% | 2 of 7 | |
| TLS 1.3 supported | 100.0% | 7 of 7 | |
| No TLS 1.0 or 1.1 | 85.7% | 6 of 7 | |
| Post quantum ready | 57.1% | 4 of 7 | |
| Vulnerability disclosure | |||
| security.txt published | 0.0% | 0 of 7 | |
How to cite this issue
Ali AlEnezi (2026). Gulf Cybersecurity Baseline, issue 2, 19 October 2026. https://gbaseline.3li.info/en/issues/2/
علي العنزي (2026) خط الأساس الخليجي للأمن السيبراني العدد 2 الصادر في 19 أكتوبر 2026 https://gbaseline.3li.info/issues/2/
@misc{gbaseline-issue-2,
author = {AlEnezi, Ali},
title = {Gulf Cybersecurity Baseline, issue 2},
year = {2026},
date = {2026-10-19},
url = {https://gbaseline.3li.info/en/issues/2/},
note = {An open weekly measurement of how well the public domains of the six Arabian Gulf states protect email, DNS and the web, published as totals anyone can quote with a live check for any single domain}
}