SEKTOR‑BULLETIN // CHIMERASCOPE zur Info

Globale Cloud & Infrastruktur — Externe Sicherheitslage

Sektorweite Sicherheitsbewertung im globalen Cloud‑ und Infrastruktursektor.

25. Oktober 2026

SOC2 Type IIISO 27001FedRAMP

Cloud customers require SOC2 and ISO 27001 certification — external attack surface is audited during assessments.

HAUPTERKENNTNIS

83.3%

von Domänen mit ungeschützter DNS‑Auflösung

Risikoverteilung

CRITICAL

5.1%

HIGH

24.4%

MEDIUM

46.2%

LOW

24.4%

Durchschn. Risikobewertung: 31Max: 98

Bedrohungslandschaft des Sektors

5 Bedrohungsgruppen identifiziert, die diesen Sektor angreifen · 5 von staatlichen Cybersicherheitsbehörden beobachtet

LYCEUMIR

APT17CN

APT27CN

APT10CN

APT15CN

Zuordnung basiert auf öffentlich verfügbaren staatlichen und gemeinschaftlichen Bedrohungsinformationen.

Sektorspezifische Bedrohungsanalyse anfordern →

Webanwendungsschutz

53.8%

Verwundbar gegenüber Inhaltsinjektion

82.1%

Server‑Fingerabdruck offengelegt

Fehlende Sicherheits‑Header setzen Webanwendungen Clickjacking, Injection und Man‑in‑the‑Middle‑Angriffen aus.

E-Mail-Spoofing-Schutz

5.1%

Anfällig für E-Mail-Identitätsbetrug

2.6%

Absenderidentität nicht verifiziert

2.6%

Keine E‑Mail‑Authentifizierung

Organisationen ohne angemessene E‑Mail‑Authentifizierungskontrollen ermöglichen Angreifern, ihre Domain zu imitieren – was Phishing‑Kampagnen und Business‑Email‑Compromise ermöglicht.

DNS- & Domänensicherheit

83.3%

Domainauflösung ungeschützt

59%

Unautorisierte Zertifikatsausstellung möglich

12.8%

Unverschlüsselter Zugriff möglich

Ungeschützte Domain‑Infrastruktur ermöglicht es Angreifern, die Auflösung abzufangen und nicht autorisierte Zertifikate auszustellen – wodurch Kunden zu von Angreifern kontrollierten Systemen umgeleitet werden.

Verschlüsselung & Offenlegungsbereitschaft

91%

Moderne Verschlüsselung übernommen

26.9%

Koordiniertes Offenlegungsprogramm

14.1%

Risiko der Offenlegung von Session-Token

Moderne Verschlüsselungsstandards und koordinierte Offenlegungsprogramme zeigen die Sicherheitsreife. Schwaches Sitzungsmanagement setzt Benutzeranmeldeinformationen der Abfangung aus.

Unbefugte Zugriffsvektoren

1.3%

Unverschlüsselter Dateitransfer geöffnet

1.3%

Remote‑Desktop zugänglich

2.6%

Mail-Server direkt erreichbar

3.8%

Datenbankport erreichbar

Offengelegte Administrationsschnittstellen bieten direkte Angriffsvektoren für unbefugten Zugriff und laterale Bewegung innerhalb interner Systeme.

Technologiereife

46.2%

CDN-geschützt

38.5%

Management-Panel zugänglich

2.6%

Selbstsigniertes Zertifikat

2.6%

Selbstsigniertes Zertifikat

Moderne Infrastrukturinvestitionen korrelieren mit einer geringeren Wahrscheinlichkeit von Sicherheitsverletzungen. Offengelegte Administrationspanels und veraltete Software schaffen leicht ausnutzbare Einstiegspunkte.

Zertifikats- & Schwachstellenmanagement

6.4%

Bekannte ausnutzbare Schwachstellen

2.6%

Bekannte ausnutzbare Schwachstellen

Abgelaufene oder ablaufende Zertifikate verursachen Serviceunterbrechungen und verringern das Vertrauen. Bekannte CVEs weisen auf ungepatchte, ausnutzbare Schwachstellen hin.

Infrastruktur

Überblick

CDN-Nutzung46.2%

Durchschn. Domänenalter23.5y

E-Mail-Anbieter

Google Workspace

37.2%

Microsoft 365

23.1%

Third-party

15.4%

Proofpoint

15.4%

SSL-Aussteller

Google

26.9%

Let's

23.1%

DigiCert

20.5%

Sectigo

Amazon

7.7%

GlobalSign

5.1%

Methodik

Basierend auf passiver Aufklärung öffentlich verfügbarer Daten. Unsere Intelligence Platform hat Organisationen in diesem Sektor mittels automatisierter Mehrphasen-Analyse über 18 Sicherheitsdimensionen bewertet. Es wurden keine invasiven Tests durchgeführt.

Intelligence-Bewertung anfordern

Senden Sie uns Ihre Daten und die Primärdomain Ihrer Organisation. Wir liefern ein sektorspezifisches Intelligence-Briefing.