SEKTOR‑BULLETIN // CHIMERASCOPE zur Info

CH Banking & Pharma — Externe Sicherheitslage

Sektorweite Sicherheitsbewertung im CH‑Banking & Pharmasektor.

25. Oktober 2026

FINMAnDSGISO 27001

FINMA‑Rundschreiben verpflichten regulierte Unternehmen zum ICT‑Risikomanagement.

HAUPTERKENNTNIS

86.3%

von Domänen mit ungeschützter DNS‑Auflösung

Risikoverteilung

CRITICAL

2.7%

HIGH

12.3%

MEDIUM

41.1%

LOW

43.8%

Durchschn. Risikobewertung: 22.7Max: 64

Bedrohungslandschaft des Sektors

5 Bedrohungsgruppen identifiziert, die diesen Sektor angreifen · 5 von staatlichen Cybersicherheitsbehörden beobachtet

TA505RU

WIZARD SPIDERRU

GRIM SPIDER

MUMMY SPIDER

APT41CN

Zuordnung basiert auf öffentlich verfügbaren staatlichen und gemeinschaftlichen Bedrohungsinformationen.

Sektorspezifische Bedrohungsanalyse anfordern →

Webanwendungsschutz

41.1%

Verwundbar gegenüber Inhaltsinjektion

56.2%

Server‑Fingerabdruck offengelegt

Fehlende Sicherheits‑Header machen Webanwendungen anfällig für Clickjacking, Injektionen und Man‑in‑the‑Middle‑Angriffe.

E-Mail-Spoofing-Schutz

4.1%

Anfällig für E-Mail-Identitätsbetrug

2.7%

Absenderidentität nicht verifiziert

1.4%

Keine E‑Mail‑Authentifizierung

Organisationen ohne angemessene E‑Mail‑Authentifizierungs‑Kontrollen ermöglichen Angreifern, ihre Domain zu fälschen – was Phishing‑Kampagnen und Business‑Email‑Compromise ermöglicht.

DNS- & Domänensicherheit

86.3%

Domainauflösung ungeschützt

79.5%

Unautorisierte Zertifikatsausstellung möglich

19.2%

Unverschlüsselter Zugriff möglich

Ungeschützte Domain‑Infrastruktur ermöglicht es Angreifern, die Auflösung abzufangen und nicht autorisierte Zertifikate auszustellen – wodurch Kunden zu von Angreifern kontrollierten Systemen umgeleitet werden.

Verschlüsselung & Offenlegungsbereitschaft

86.3%

Moderne Verschlüsselung übernommen

28.8%

Koordiniertes Offenlegungsprogramm

9.6%

Risiko der Offenlegung von Session-Token

Moderne Verschlüsselungsstandards und koordinierte Offenlegungsprogramme demonstrieren Sicherheitsreife. Schwaches Sitzungsmanagement setzt Benutzeranmeldeinformationen der Abhörung aus.

Unbefugte Zugriffsvektoren

4.1%

Unverschlüsselter Dateitransfer geöffnet

1.4%

Remote‑Desktop zugänglich

2.7%

Mail-Server direkt erreichbar

2.7%

Datenbankport erreichbar

Offengelegte administrative Schnittstellen bieten direkte Angriffsvektoren für unautorisierten Zugriff und laterale Bewegung innerhalb interner Systeme.

Technologiereife

26%

CDN-geschützt

17.8%

Management-Panel zugänglich

2.7%

Selbstsigniertes Zertifikat

1.4%

Selbstsigniertes Zertifikat

Moderne Investitionen in die Infrastruktur korrelieren mit einer geringeren Wahrscheinlichkeit von Sicherheitsverletzungen. Offen zugängliche Administrationspanels und veraltete Software schaffen leicht ausnutzbare Einstiegspunkte.

Zertifikats- & Schwachstellenmanagement

11%

Bekannte ausnutzbare Schwachstellen

1.4%

Bekannte ausnutzbare Schwachstellen

Abgelaufene oder ablaufende Zertifikate verursachen Serviceunterbrechungen und verringern das Vertrauen. Bekannte CVEs weisen auf ungepatchte, ausnutzbare Schwachstellen hin.

Infrastruktur

Überblick

CDN-Nutzung26%

Durchschn. Domänenalter29.1y

Datacenter / Cloud58.3%

Top Provider Share13.7%

E-Mail-Anbieter

Microsoft 365

41.1%

Third-party

23.3%

Proofpoint

16.4%

Self-hosted

12.3%

Hosting

Other / Self-hosted

39.7%

CLOUDFLARENET

13.7%

AMAZON-02

13.7%

MICROSOFT-CORP-MSN-AS-BLOCK

11%

FASTLY

6.8%

SSL-Aussteller

DigiCert

26%

Let's

23.3%

Google

16.4%

SwissSign

11%

GlobalSign

6.8%

Other

6.8%

Methodik

Basierend auf passiver Aufklärung öffentlich verfügbarer Daten. Unsere Intelligence Platform hat Organisationen in diesem Sektor mittels automatisierter Mehrphasen-Analyse über 18 Sicherheitsdimensionen bewertet. Es wurden keine invasiven Tests durchgeführt.

Intelligence-Bewertung anfordern

Senden Sie uns Ihre Daten und die Primärdomain Ihrer Organisation. Wir liefern ein sektorspezifisches Intelligence-Briefing.