SEKTOR‑BULLETIN // CHIMERASCOPE zur Info

Greece Shipping & Finance — Externe Sicherheitslage

Sektorweite Sicherheitsbewertung im griechischen Schifffahrts- und Finanzsektor.

13. September 2026

NIS2 Art.21DORA Art.11IMO MSC-FAL.1

Griechenland kontrolliert 21 % der globalen Schifffahrtsflotte — NIS2-Seeaufgaben sind kritisch.

HAUPTERKENNTNIS

93.2%

von Domains, die unbefugte Zertifikatsausstellung zulassen

Risikoverteilung

CRITICAL

11.9%

HIGH

28.8%

MEDIUM

37.3%

LOW

22%

Durchschn. Risikobewertung: 35Max: 76

Bedrohungslandschaft des Sektors

5 Bedrohungsgruppen identifiziert, die diesen Sektor angreifen · 1 von staatlichen Cybersicherheitsbehörden beobachtet

APT40CN

APT14CN

DAGGER PANDACN

GOLD GALLEON

NewsPenguin

Zuordnung basiert auf öffentlich verfügbaren staatlichen und gemeinschaftlichen Bedrohungsinformationen.

Sektorspezifische Bedrohungsanalyse anfordern →

Webanwendungsschutz

57.6%

Verwundbar gegenüber Inhaltsinjektion

61%

Server‑Fingerabdruck offengelegt

Fehlende Sicherheits‑Header machen Webanwendungen anfällig für Clickjacking, Injektionen und Man‑in‑the‑Middle‑Angriffe.

E-Mail-Spoofing-Schutz

25.4%

Anfällig für E-Mail-Identitätsbetrug

8.5%

Absenderidentität nicht verifiziert

6.8%

Keine E‑Mail‑Authentifizierung

Organisationen ohne angemessene E‑Mail‑Authentifizierungs‑Kontrollen ermöglichen Angreifern, ihre Domain zu fälschen – was Phishing‑Kampagnen und Business‑Email‑Compromise ermöglicht.

DNS- & Domänensicherheit

89.8%

Domainauflösung ungeschützt

93.2%

Unautorisierte Zertifikatsausstellung möglich

28.8%

Unverschlüsselter Zugriff möglich

Ungeschützte Domain‑Infrastruktur ermöglicht es Angreifern, die Auflösung abzufangen und nicht autorisierte Zertifikate auszustellen – wodurch Kunden zu von Angreifern kontrollierten Systemen umgeleitet werden.

Verschlüsselung & Offenlegungsbereitschaft

61%

Moderne Verschlüsselung übernommen

1.7%

Koordiniertes Offenlegungsprogramm

11.9%

Risiko der Offenlegung von Session-Token

Moderne Verschlüsselungsstandards und koordinierte Offenlegungsprogramme demonstrieren Sicherheitsreife. Schwaches Sitzungsmanagement setzt Benutzeranmeldeinformationen der Abhörung aus.

Unbefugte Zugriffsvektoren

16.9%

Unverschlüsselter Dateitransfer geöffnet

11.9%

Remote‑Desktop zugänglich

15.3%

Mail-Server direkt erreichbar

13.6%

Datenbankport erreichbar

Offengelegte administrative Schnittstellen bieten direkte Angriffsvektoren für unautorisierten Zugriff und laterale Bewegung innerhalb interner Systeme.

Technologiereife

33.9%

CDN-geschützt

27.1%

Management-Panel zugänglich

1.7%

Selbstsigniertes Zertifikat

5.1%

Selbstsigniertes Zertifikat

Moderne Investitionen in die Infrastruktur korrelieren mit einer geringeren Wahrscheinlichkeit von Sicherheitsverletzungen. Offen zugängliche Administrationspanels und veraltete Software schaffen leicht ausnutzbare Einstiegspunkte.

Zertifikats- & Schwachstellenmanagement

6.8%

Bekannte ausnutzbare Schwachstellen

6.8%

Bekannte ausnutzbare Schwachstellen

Abgelaufene oder ablaufende Zertifikate verursachen Serviceunterbrechungen und verringern das Vertrauen. Bekannte CVEs weisen auf ungepatchte, ausnutzbare Schwachstellen hin.

Infrastruktur

Überblick

CDN-Nutzung33.9%

Durchschn. Domänenalter17.9y

E-Mail-Anbieter

Microsoft 365

50.8%

Third-party

18.6%

Self-hosted

16.9%

Google Workspace

5.1%

SSL-Aussteller

Other

30.5%

DigiCert

28.8%

Let's

16.9%

Google

11.9%

GlobalSign

6.8%

Methodik

Basierend auf passiver Aufklärung öffentlich verfügbarer Daten. Unsere Intelligence Platform hat Organisationen in diesem Sektor mittels automatisierter Mehrphasen-Analyse über 18 Sicherheitsdimensionen bewertet. Es wurden keine invasiven Tests durchgeführt.

Intelligence-Bewertung anfordern

Senden Sie uns Ihre Daten und die Primärdomain Ihrer Organisation. Wir liefern ein sektorspezifisches Intelligence-Briefing.

Dieser Bericht basiert auf der proprietären Forschung von ChimeraScope unter Verwendung passiver Aufklärungstechniken. Alle Daten stammen aus öffentlich zugänglichen Quellen. Keine invasiven Tests. Alle Ergebnisse anonymisiert und aggregiert.© 2026 Gexiro Global Enterprises Ltd, Gibraltar.