SEKTOR‑BULLETIN // CHIMERASCOPE zur Info

FR Pharma & Industry — Externe Sicherheitslage

Sektorweite Sicherheitsbewertung im gesamten Pharma‑ und Industriesektor.

25. Oktober 2026

NIS2 Art.21ANSSIGDPR

ANSSI kritische Betreiberanforderungen schreiben externe Sicherheitsüberwachung vor.

HAUPTERKENNTNIS

90.8%

von Domains, die unbefugte Zertifikatsausstellung zulassen

Risikoverteilung

CRITICAL

13.2%

HIGH

15.8%

MEDIUM

32.9%

LOW

38.2%

Durchschn. Risikobewertung: 30.7Max: 100

Bedrohungslandschaft des Sektors

5 Bedrohungsgruppen identifiziert, die diesen Sektor angreifen · 5 von staatlichen Cybersicherheitsbehörden beobachtet

APT41CN

APT42IR

TA505RU

WIZARD SPIDERRU

Earth LuscaCN

Zuordnung basiert auf öffentlich verfügbaren staatlichen und gemeinschaftlichen Bedrohungsinformationen.

Sektorspezifische Bedrohungsanalyse anfordern →

Webanwendungsschutz

47.4%

Verwundbar gegenüber Inhaltsinjektion

56.6%

Server‑Fingerabdruck offengelegt

Fehlende Sicherheits‑Header machen Webanwendungen anfällig für Clickjacking, Injektionen und Man‑in‑the‑Middle‑Angriffe.

E-Mail-Spoofing-Schutz

23.7%

Anfällig für E-Mail-Identitätsbetrug

11.8%

Absenderidentität nicht verifiziert

9.2%

Keine E‑Mail‑Authentifizierung

Organisationen ohne angemessene E‑Mail‑Authentifizierungs‑Kontrollen ermöglichen Angreifern, ihre Domain zu fälschen – was Phishing‑Kampagnen und Business‑Email‑Compromise ermöglicht.

DNS- & Domänensicherheit

78.9%

Domainauflösung ungeschützt

90.8%

Unautorisierte Zertifikatsausstellung möglich

14.5%

Unverschlüsselter Zugriff möglich

Ungeschützte Domain‑Infrastruktur ermöglicht es Angreifern, die Auflösung abzufangen und nicht autorisierte Zertifikate auszustellen – wodurch Kunden zu von Angreifern kontrollierten Systemen umgeleitet werden.

Verschlüsselung & Offenlegungsbereitschaft

82.9%

Moderne Verschlüsselung übernommen

15.8%

Koordiniertes Offenlegungsprogramm

7.9%

Risiko der Offenlegung von Session-Token

Moderne Verschlüsselungsstandards und koordinierte Offenlegungsprogramme demonstrieren Sicherheitsreife. Schwaches Sitzungsmanagement setzt Benutzeranmeldeinformationen der Abhörung aus.

Unbefugte Zugriffsvektoren

14.5%

Unverschlüsselter Dateitransfer geöffnet

3.9%

Remote‑Desktop zugänglich

5.3%

Mail-Server direkt erreichbar

9.2%

Datenbankport erreichbar

Offengelegte administrative Schnittstellen bieten direkte Angriffsvektoren für unautorisierten Zugriff und laterale Bewegung innerhalb interner Systeme.

Technologiereife

38.2%

CDN-geschützt

23.7%

Management-Panel zugänglich

2.6%

Selbstsigniertes Zertifikat

3.9%

Selbstsigniertes Zertifikat

Moderne Investitionen in die Infrastruktur korrelieren mit einer geringeren Wahrscheinlichkeit von Sicherheitsverletzungen. Offen zugängliche Administrationspanels und veraltete Software schaffen leicht ausnutzbare Einstiegspunkte.

Zertifikats- & Schwachstellenmanagement

9.2%

Bekannte ausnutzbare Schwachstellen

10.5%

Bekannte ausnutzbare Schwachstellen

Abgelaufene oder ablaufende Zertifikate verursachen Serviceunterbrechungen und verringern das Vertrauen. Bekannte CVEs weisen auf ungepatchte, ausnutzbare Schwachstellen hin.

Infrastruktur

Überblick

CDN-Nutzung38.2%

Durchschn. Domänenalter25.6y

Datacenter / Cloud85.3%

Top Provider Share17.1%

E-Mail-Anbieter

Microsoft 365

27.6%

Third-party

23.7%

Proofpoint

13.2%

Self-hosted

9.2%

Mimecast

7.9%

Hosting

Other / Self-hosted

18.4%

CLOUDFLARENET

17.1%

AMAZON-02

13.2%

MICROSOFT-CORP-MSN-AS-BLOCK

9.2%

FASTLY

7.9%

SSL-Aussteller

Let's

32.9%

Sectigo

18.4%

DigiCert

14.5%

Google

11.8%

GlobalSign

6.6%

Other

6.6%

Methodik

Basierend auf passiver Aufklärung öffentlich verfügbarer Daten. Unsere Intelligence Platform hat Organisationen in diesem Sektor mittels automatisierter Mehrphasen-Analyse über 18 Sicherheitsdimensionen bewertet. Es wurden keine invasiven Tests durchgeführt.

Intelligence-Bewertung anfordern

Senden Sie uns Ihre Daten und die Primärdomain Ihrer Organisation. Wir liefern ein sektorspezifisches Intelligence-Briefing.