SEKTOR‑BULLETIN // CHIMERASCOPE zur Info

EU Ernährung & Landwirtschaft — Externe Sicherheitslage

Sektorweite Sicherheitsbewertung im gesamten EU-Lebensmittel- und Agrarsektor.

25. Oktober 2026

NIS2 Annex IIGDPR Art.32EU Farm to Fork

NIS2 Anhang II benennt Lebensmittelherstellung als wichtige Einrichtung — Meldepflicht bei Vorfällen ist verpflichtend.

HAUPTERKENNTNIS
95.3%
von Domains, die unbefugte Zertifikatsausstellung zulassen

Risikoverteilung

CRITICAL
6.2%
HIGH
23.4%
MEDIUM
35.9%
LOW
34.4%
Durchschn. Risikobewertung: 29.2Max: 78

Bedrohungslandschaft des Sektors

5 Bedrohungsgruppen identifiziert, die diesen Sektor angreifen · 3 von staatlichen Cybersicherheitsbehörden beobachtet

SandwormRU
ENERGETIC BEARRU
Volt TyphoonCN
Infrastructure Destruction SquadRU
Z-Pentest AllianceRU

Zuordnung basiert auf öffentlich verfügbaren staatlichen und gemeinschaftlichen Bedrohungsinformationen.

Sektorspezifische Bedrohungsanalyse anfordern →

Webanwendungsschutz
53.1%
Verwundbar gegenüber Inhaltsinjektion
60.9%
Server‑Fingerabdruck offengelegt

Fehlende Sicherheits‑Header machen Webanwendungen anfällig für Clickjacking, Injektionen und Man‑in‑the‑Middle‑Angriffe.

E-Mail-Spoofing-Schutz
7.8%
Anfällig für E-Mail-Identitätsbetrug
4.7%
Absenderidentität nicht verifiziert
3.1%
Keine E‑Mail‑Authentifizierung

Organisationen ohne angemessene E‑Mail‑Authentifizierungs‑Kontrollen ermöglichen Angreifern, ihre Domain zu fälschen – was Phishing‑Kampagnen und Business‑Email‑Compromise ermöglicht.

DNS- & Domänensicherheit
82.8%
Domainauflösung ungeschützt
95.3%
Unautorisierte Zertifikatsausstellung möglich
17.2%
Unverschlüsselter Zugriff möglich

Ungeschützte Domain‑Infrastruktur ermöglicht es Angreifern, die Auflösung abzufangen und nicht autorisierte Zertifikate auszustellen – wodurch Kunden zu von Angreifern kontrollierten Systemen umgeleitet werden.

Verschlüsselung & Offenlegungsbereitschaft
81.2%
Moderne Verschlüsselung übernommen
7.8%
Koordiniertes Offenlegungsprogramm
12.5%
Risiko der Offenlegung von Session-Token

Moderne Verschlüsselungsstandards und koordinierte Offenlegungsprogramme demonstrieren Sicherheitsreife. Schwaches Sitzungsmanagement setzt Benutzeranmeldeinformationen der Abhörung aus.

Unbefugte Zugriffsvektoren
9.4%
Unverschlüsselter Dateitransfer geöffnet
9.4%
Remote‑Desktop zugänglich
9.4%
Mail-Server direkt erreichbar
9.4%
Datenbankport erreichbar

Offengelegte administrative Schnittstellen bieten direkte Angriffsvektoren für unautorisierten Zugriff und laterale Bewegung innerhalb interner Systeme.

Technologiereife
39.1%
CDN-geschützt
26.6%
Management-Panel zugänglich
3.1%
Selbstsigniertes Zertifikat

Moderne Investitionen in die Infrastruktur korrelieren mit einer geringeren Wahrscheinlichkeit von Sicherheitsverletzungen. Offen zugängliche Administrationspanels und veraltete Software schaffen leicht ausnutzbare Einstiegspunkte.

Zertifikats- & Schwachstellenmanagement
6.2%
Bekannte ausnutzbare Schwachstellen
7.8%
Bekannte ausnutzbare Schwachstellen

Abgelaufene oder ablaufende Zertifikate verursachen Serviceunterbrechungen und verringern das Vertrauen. Bekannte CVEs weisen auf ungepatchte, ausnutzbare Schwachstellen hin.

Infrastruktur
Überblick
CDN-Nutzung39.1%
Durchschn. Domänenalter27.3y
Datacenter / Cloud76.6%
Top Provider Share15.6%
E-Mail-Anbieter
Microsoft 365
35.9%
Proofpoint
23.4%
Third-party
18.8%
Mimecast
9.4%
Hosting
Other / Self-hosted
31.2%
CLOUDFLARENET
15.6%
FASTLY
12.5%
MICROSOFT-CORP-MSN-AS-BLOCK
10.9%
INCAPSULA
9.4%
AMAZON-02
9.4%
SSL-Aussteller
Let's
31.2%
Other
15.6%
DigiCert
14.1%
Google
10.9%
GlobalSign
9.4%
Sectigo
6.2%
Methodik

Basierend auf passiver Aufklärung öffentlich verfügbarer Daten. Unsere Intelligence Platform hat Organisationen in diesem Sektor mittels automatisierter Mehrphasen-Analyse über 18 Sicherheitsdimensionen bewertet. Es wurden keine invasiven Tests durchgeführt.

Intelligence-Bewertung anfordern

Senden Sie uns Ihre Daten und die Primärdomain Ihrer Organisation. Wir liefern ein sektorspezifisches Intelligence-Briefing.