SEKTOR‑BULLETIN // CHIMERASCOPE zur Info

Globale Schifffahrt & Logistik — Externe Sicherheitslage

Sektorweite Sicherheitsbewertung im globalen Schifffahrts- und Logistiksektor.

25. Oktober 2026

IMO MSC-FAL.1ISPS CodeNIS2 Annex I

Die IMO Maritime Cyber Risk Management‑Richtlinien verlangen von Schifffahrtsunternehmen, Cyberrisiken in den Sicherheitsmanagementsystemen zu berücksichtigen.

HAUPTERKENNTNIS

80.7%

von Domänen mit ungeschützter DNS‑Auflösung

Risikoverteilung

CRITICAL

5.3%

HIGH

21.1%

MEDIUM

31.6%

LOW

42.1%

Durchschn. Risikobewertung: 27.8Max: 76

Bedrohungslandschaft des Sektors

5 Bedrohungsgruppen identifiziert, die diesen Sektor angreifen · 3 von staatlichen Cybersicherheitsbehörden beobachtet

SandwormRU

ENERGETIC BEARRU

Volt TyphoonCN

NoName057(16)

Z-Pentest AllianceRU

Zuordnung basiert auf öffentlich verfügbaren staatlichen und gemeinschaftlichen Bedrohungsinformationen.

Sektorspezifische Bedrohungsanalyse anfordern →

Webanwendungsschutz

35.1%

Verwundbar gegenüber Inhaltsinjektion

68.4%

Server‑Fingerabdruck offengelegt

Fehlende Sicherheits‑Header setzen Webanwendungen Clickjacking, Injection und Man‑in‑the‑Middle‑Angriffen aus.

E-Mail-Spoofing-Schutz

Anfällig für E-Mail-Identitätsbetrug

3.5%

Absenderidentität nicht verifiziert

3.5%

Keine E‑Mail‑Authentifizierung

Organisationen ohne angemessene E‑Mail‑Authentifizierungskontrollen ermöglichen Angreifern, ihre Domain zu imitieren – was Phishing‑Kampagnen und Business‑Email‑Compromise ermöglicht.

DNS- & Domänensicherheit

80.7%

Domainauflösung ungeschützt

71.9%

Unautorisierte Zertifikatsausstellung möglich

35.1%

Unverschlüsselter Zugriff möglich

Ungeschützte Domain‑Infrastruktur ermöglicht es Angreifern, die Auflösung abzufangen und nicht autorisierte Zertifikate auszustellen – wodurch Kunden zu von Angreifern kontrollierten Systemen umgeleitet werden.

Verschlüsselung & Offenlegungsbereitschaft

68.4%

Moderne Verschlüsselung übernommen

17.5%

Koordiniertes Offenlegungsprogramm

3.5%

Risiko der Offenlegung von Session-Token

Moderne Verschlüsselungsstandards und koordinierte Offenlegungsprogramme zeigen die Sicherheitsreife. Schwaches Sitzungsmanagement setzt Benutzeranmeldeinformationen der Abfangung aus.

Technologiereife

29.8%

CDN-geschützt

33.3%

Management-Panel zugänglich

5.3%

Selbstsigniertes Zertifikat

Moderne Infrastrukturinvestitionen korrelieren mit einer geringeren Wahrscheinlichkeit von Sicherheitsverletzungen. Offengelegte Administrationspanels und veraltete Software schaffen leicht ausnutzbare Einstiegspunkte.

Zertifikats- & Schwachstellenmanagement

5.3%

Bekannte ausnutzbare Schwachstellen

5.3%

Bekannte ausnutzbare Schwachstellen

Abgelaufene oder ablaufende Zertifikate verursachen Serviceunterbrechungen und verringern das Vertrauen. Bekannte CVEs weisen auf ungepatchte, ausnutzbare Schwachstellen hin.

Infrastruktur

Überblick

CDN-Nutzung29.8%

Durchschn. Domänenalter26.5y

E-Mail-Anbieter

Microsoft 365

42.1%

Google Workspace

12.3%

Self-hosted

12.3%

Mimecast

10.5%

Third-party

10.5%

Proofpoint

8.8%

SSL-Aussteller

Google

26.3%

Other

22.8%

Let's

21.1%

DigiCert

12.3%

Sectigo

5.3%

Methodik

Basierend auf passiver Aufklärung öffentlich verfügbarer Daten. Unsere Intelligence Platform hat Organisationen in diesem Sektor mittels automatisierter Mehrphasen-Analyse über 18 Sicherheitsdimensionen bewertet. Es wurden keine invasiven Tests durchgeführt.

Intelligence-Bewertung anfordern

Senden Sie uns Ihre Daten und die Primärdomain Ihrer Organisation. Wir liefern ein sektorspezifisches Intelligence-Briefing.