SEKTOR‑BULLETIN // CHIMERASCOPE zur Info

EU‑Immobilien & PropTech — Externe Sicherheitslage

Sektorweite Sicherheitsbewertung im gesamten EU-Immobilien‑ und PropTech‑Sektor.

25. Oktober 2026

GDPR Art.32NIS2 Art.21

PropTech-Plattformen verarbeiten sensible Mieter- und Finanzdaten unter GDPR.

HAUPTERKENNTNIS

87.3%

von Domänen mit ungeschützter DNS‑Auflösung

Risikoverteilung

CRITICAL

7.3%

HIGH

27.3%

MEDIUM

38.2%

LOW

27.3%

Durchschn. Risikobewertung: 32.3Max: 100

Bedrohungslandschaft des Sektors

5 Bedrohungsgruppen identifiziert, die diesen Sektor angreifen · 5 von staatlichen Cybersicherheitsbehörden beobachtet

APT1CN

APT3CN

APT17CN

APT27CN

APT10CN

Zuordnung basiert auf öffentlich verfügbaren staatlichen und gemeinschaftlichen Bedrohungsinformationen.

Sektorspezifische Bedrohungsanalyse anfordern →

Webanwendungsschutz

63.6%

Verwundbar gegenüber Inhaltsinjektion

74.5%

Server‑Fingerabdruck offengelegt

Fehlende Sicherheits‑Header machen Webanwendungen anfällig für Clickjacking, Injektionen und Man‑in‑the‑Middle‑Angriffe.

E-Mail-Spoofing-Schutz

9.1%

Anfällig für E-Mail-Identitätsbetrug

5.5%

Absenderidentität nicht verifiziert

3.6%

Keine E‑Mail‑Authentifizierung

Organisationen ohne angemessene E‑Mail‑Authentifizierungs‑Kontrollen ermöglichen Angreifern, ihre Domain zu fälschen – was Phishing‑Kampagnen und Business‑Email‑Compromise ermöglicht.

DNS- & Domänensicherheit

87.3%

Domainauflösung ungeschützt

85.5%

Unautorisierte Zertifikatsausstellung möglich

20%

Unverschlüsselter Zugriff möglich

Ungeschützte Domain‑Infrastruktur ermöglicht es Angreifern, die Auflösung abzufangen und nicht autorisierte Zertifikate auszustellen – wodurch Kunden zu von Angreifern kontrollierten Systemen umgeleitet werden.

Verschlüsselung & Offenlegungsbereitschaft

80%

Moderne Verschlüsselung übernommen

9.1%

Koordiniertes Offenlegungsprogramm

3.6%

Risiko der Offenlegung von Session-Token

Moderne Verschlüsselungsstandards und koordinierte Offenlegungsprogramme demonstrieren Sicherheitsreife. Schwaches Sitzungsmanagement setzt Benutzeranmeldeinformationen der Abhörung aus.

Unbefugte Zugriffsvektoren

5.5%

Unverschlüsselter Dateitransfer geöffnet

9.1%

Mail-Server direkt erreichbar

9.1%

Datenbankport erreichbar

Offengelegte administrative Schnittstellen bieten direkte Angriffsvektoren für unautorisierten Zugriff und laterale Bewegung innerhalb interner Systeme.

Technologiereife

45.5%

CDN-geschützt

23.6%

Management-Panel zugänglich

5.5%

Selbstsigniertes Zertifikat

1.8%

Selbstsigniertes Zertifikat

Moderne Investitionen in die Infrastruktur korrelieren mit einer geringeren Wahrscheinlichkeit von Sicherheitsverletzungen. Offen zugängliche Administrationspanels und veraltete Software schaffen leicht ausnutzbare Einstiegspunkte.

Zertifikats- & Schwachstellenmanagement

9.1%

Bekannte ausnutzbare Schwachstellen

3.6%

Bekannte ausnutzbare Schwachstellen

Abgelaufene oder ablaufende Zertifikate verursachen Serviceunterbrechungen und verringern das Vertrauen. Bekannte CVEs weisen auf ungepatchte, ausnutzbare Schwachstellen hin.

Infrastruktur

Überblick

CDN-Nutzung45.5%

Durchschn. Domänenalter21.9y

Datacenter / Cloud81.5%

VPN / Proxy Fronted14.8%

Top Provider Share14.5%

E-Mail-Anbieter

Microsoft 365

45.5%

Google Workspace

18.2%

Proofpoint

14.5%

Third-party

9.1%

Mimecast

9.1%

Hosting

Other / Self-hosted

25.5%

CLOUDFLARENET

14.5%

AMAZON-02

14.5%

FASTLY

12.7%

MICROSOFT-CORP-MSN-AS-BLOCK

10.9%

CLOUDFLARESPECTRUM

9.1%

SSL-Aussteller

Let's

29.1%

Google

20%

Amazon

14.5%

DigiCert

12.7%

Other

9.1%

Sectigo

5.5%

Methodik

Basierend auf passiver Aufklärung öffentlich verfügbarer Daten. Unsere Intelligence Platform hat Organisationen in diesem Sektor mittels automatisierter Mehrphasen-Analyse über 18 Sicherheitsdimensionen bewertet. Es wurden keine invasiven Tests durchgeführt.

Intelligence-Bewertung anfordern

Senden Sie uns Ihre Daten und die Primärdomain Ihrer Organisation. Wir liefern ein sektorspezifisches Intelligence-Briefing.