BULLETIN SECTORIEL // CHIMERASCOPE FYI

PL Banques, Énergie & Infrastructures KSC-2 — Posture de sécurité externe

Évaluation de la sécurité à l'échelle du secteur : PL Banques, Énergie & Infrastructures KSC-2.

3 novembre 2026

NIS2 (KSC-2)DORA Art.11UKNF

Poland's KSC-2 (NIS2 transposition) and UKNF DORA guidelines enforce strict perimeter security and third-party risk controls.

CONSTATATION CLÉ

89.2%

de domaines avec une résolution DNS non protégée

Distribution des risques

CRITICAL

9.2%

HIGH

15.4%

MEDIUM

36.9%

LOW

38.5%

Score de risque moyen: 27.8Max: 79

Paysage des menaces du secteur

104 groupes de menaces identifiés ciblant ce secteur · 19 surveillés par les agences gouvernementales de cybersécurité

Wizard SpiderRU(UNC1878 · Gold Blackburn)

BSI

TA505RU(Graceful Spider · Hive0065)

BSI

BluenoroffKP(Stardust Chollima · Sapphire Sleet)

BSI

APT42IR(UNC788 · TA453)

BSI

TA542RU(Mummy Spider · Gold Crestwood)

BSI

Attribution basée sur le renseignement gouvernemental et communautaire sur les menaces disponible publiquement.

Demander une évaluation sectorielle des menaces →

Protection des applications web

16.9%

Vulnérable au détournement de session

41.5%

Vulnérable à l’injection de contenu

23.1%

Vulnérable au détournement de clic (Clickjacking)

47.7%

Empreinte du serveur exposée

Missing security headers expose web applications to clickjacking, injection, and man-in-the-middle attacks.

Protection contre l'usurpation d'e-mail

10.8%

Vulnérable à l'usurpation de courriel

3.1%

Identité de l'expéditeur non vérifiée

3.1%

Pas d'authentification d'e‑mail

Organizations without proper email authentication controls allow attackers to impersonate their domain — enabling phishing campaigns and business email compromise.

Sécurité DNS & domaine

89.2%

Résolution de domaine non protégée

76.9%

Émission de certificat non autorisée possible

13.8%

Accès non chiffré possible

Unprotected domain infrastructure allows attackers to intercept resolution and issue unauthorized certificates — redirecting customers to attacker-controlled systems.

Chiffrement & préparation à la divulgation

86.2%

Chiffrement moderne adopté

6.2%

Programme de divulgation coordonnée

16.9%

Risque d’exposition du jeton de session

13.8%

Cookies sans attribut HttpOnly

Modern encryption standards and coordinated disclosure programs demonstrate security maturity. Weak session management exposes user credentials to interception.

Vecteurs d'accès non autorisés

10.8%

Transfert de fichier non chiffré ouvert

7.7%

Bureau à distance accessible

9.2%

Serveur de messagerie directement accessible

9.2%

Port de base de données accessible

Exposed administrative interfaces provide direct attack vectors for unauthorized access and lateral movement across internal systems.

Maturité technologique

24.6%

CDN Protégé

23.1%

Panneau de gestion accessible

1.5%

Certificat auto‑signé

4.6%

Logiciel en fin de vie (EOL)

Modern infrastructure investment correlates with lower breach probability. Exposed administration panels and legacy software create easily exploitable entry points.

Gestion des certificats & vulnérabilités

6.2%

Expiration <30j

13.8%

Vulnérabilités exploitables connues

9.2%

Exploitation active (CISA KEV)

Expired or expiring certificates cause service disruptions and reduce trust. Known CVEs indicate unpatched, exploitable vulnerabilities.

Infrastructure

Aperçu

Adoption CDN24.6%

Âge moyen du domaine24.4y

Sous-domaines moy. / Org7.1

CVE vérifiées350

CVE CISA KEV9.2%

Datacenter / Cloud52.4%

Part du 1er hébergeur13.8%

Fournisseur de messagerie

Self-hosted

47.7%

Microsoft 365

26.2%

Third-party

16.9%

Hébergement

Other / Self-hosted

56.9%

Cloudflare

13.8%

Imperva

7.7%

Émetteurs SSL

DigiCert

29.2%

Asseco

27.7%

Let's Encrypt

12.3%

Google Trust

7.7%

Méthodologie

Basé sur la reconnaissance passive de données publiques. Notre moteur d'intelligence a évalué les organisations de ce secteur par analyse automatisée multiphase sur 18 dimensions de sécurité. Aucun test intrusif n'a été réalisé.

Demander une évaluation d'intelligence

Soumettez vos coordonnées et incluez le domaine principal de votre organisation. Nous livrerons un briefing d'intelligence spécifique au secteur.

Ce rapport est basé sur la recherche propriétaire de ChimeraScope utilisant des techniques de reconnaissance passive. Toutes les données proviennent de sources publiquement disponibles. Aucun test intrusif. Tous les résultats anonymisés et agrégés. © 2026 Gexiro Global Enterprises Ltd, Gibraltar.