SEKTOR‑BULLETIN // CHIMERASCOPE zur Info

Israel Cybersicherheit & Verteidigung — Externe Sicherheitslage

Sektorweite Sicherheitsbewertung im israelischen Cybersecurity‑ und Verteidigungssektor.

25. Oktober 2026

INCD FrameworkPrivacy Protection ActISO 27001

Israel ist das globale Innovationszentrum für Cybersicherheit — Anbieter müssen ihre eigene Sicherheitslage nachweisen.

HAUPTERKENNTNIS
76.9%
von Domänen mit ungeschützter DNS‑Auflösung

Risikoverteilung

CRITICAL
3.1%
HIGH
32.3%
MEDIUM
40%
LOW
24.6%
Durchschn. Risikobewertung: 32.2Max: 85

Bedrohungslandschaft des Sektors

5 Bedrohungsgruppen identifiziert, die diesen Sektor angreifen · 5 von staatlichen Cybersicherheitsbehörden beobachtet

Charming KittenIR
APT17CN
CleaverIR
APT28RU
APT40CN

Zuordnung basiert auf öffentlich verfügbaren staatlichen und gemeinschaftlichen Bedrohungsinformationen.

Sektorspezifische Bedrohungsanalyse anfordern →

Webanwendungsschutz
40%
Verwundbar gegenüber Inhaltsinjektion
76.9%
Server‑Fingerabdruck offengelegt

Fehlende Sicherheits‑Header machen Webanwendungen anfällig für Clickjacking, Injektionen und Man‑in‑the‑Middle‑Angriffe.

E-Mail-Spoofing-Schutz
3.1%
Anfällig für E-Mail-Identitätsbetrug
3.1%
Absenderidentität nicht verifiziert
3.1%
Keine E‑Mail‑Authentifizierung

Organisationen ohne angemessene E‑Mail‑Authentifizierungs‑Kontrollen ermöglichen Angreifern, ihre Domain zu fälschen – was Phishing‑Kampagnen und Business‑Email‑Compromise ermöglicht.

DNS- & Domänensicherheit
76.9%
Domainauflösung ungeschützt
75.4%
Unautorisierte Zertifikatsausstellung möglich
13.8%
Unverschlüsselter Zugriff möglich

Ungeschützte Domain‑Infrastruktur ermöglicht es Angreifern, die Auflösung abzufangen und nicht autorisierte Zertifikate auszustellen – wodurch Kunden zu von Angreifern kontrollierten Systemen umgeleitet werden.

Verschlüsselung & Offenlegungsbereitschaft
92.3%
Moderne Verschlüsselung übernommen
21.5%
Koordiniertes Offenlegungsprogramm
6.2%
Risiko der Offenlegung von Session-Token

Moderne Verschlüsselungsstandards und koordinierte Offenlegungsprogramme demonstrieren Sicherheitsreife. Schwaches Sitzungsmanagement setzt Benutzeranmeldeinformationen der Abhörung aus.

Unbefugte Zugriffsvektoren
7.7%
Unverschlüsselter Dateitransfer geöffnet
6.2%
Remote‑Desktop zugänglich
6.2%
Mail-Server direkt erreichbar
6.2%
Datenbankport erreichbar

Offengelegte administrative Schnittstellen bieten direkte Angriffsvektoren für unautorisierten Zugriff und laterale Bewegung innerhalb interner Systeme.

Technologiereife
64.6%
CDN-geschützt
47.7%
Management-Panel zugänglich
4.6%
Selbstsigniertes Zertifikat
1.5%
Selbstsigniertes Zertifikat

Moderne Investitionen in die Infrastruktur korrelieren mit einer geringeren Wahrscheinlichkeit von Sicherheitsverletzungen. Offen zugängliche Administrationspanels und veraltete Software schaffen leicht ausnutzbare Einstiegspunkte.

Zertifikats- & Schwachstellenmanagement
9.2%
Bekannte ausnutzbare Schwachstellen
3.1%
Bekannte ausnutzbare Schwachstellen

Abgelaufene oder ablaufende Zertifikate verursachen Serviceunterbrechungen und verringern das Vertrauen. Bekannte CVEs weisen auf ungepatchte, ausnutzbare Schwachstellen hin.

Infrastruktur
Überblick
CDN-Nutzung64.6%
Durchschn. Domänenalter19.7y
E-Mail-Anbieter
Google Workspace
32.3%
Microsoft 365
26.2%
Proofpoint
16.9%
Third-party
13.8%
SSL-Aussteller
Google
29.2%
Let's
21.5%
Amazon
15.4%
DigiCert
13.8%
Other
6.2%
Methodik

Basierend auf passiver Aufklärung öffentlich verfügbarer Daten. Unsere Intelligence Platform hat Organisationen in diesem Sektor mittels automatisierter Mehrphasen-Analyse über 18 Sicherheitsdimensionen bewertet. Es wurden keine invasiven Tests durchgeführt.

Intelligence-Bewertung anfordern

Senden Sie uns Ihre Daten und die Primärdomain Ihrer Organisation. Wir liefern ein sektorspezifisches Intelligence-Briefing.