BOLLETTINO DI SETTORE // CHIMERASCOPE FYI

AT Banche, Energia e Infrastrutture Critiche — Postura di Sicurezza Esterna

Valutazione della sicurezza a livello di settore per AT Banche, Energia e Infrastrutture Critiche.

3 novembre 2026

NIS2 (NISG)DORA Art.11KRITIS

Austrian NISG and FMA DORA supervision mandate continuous external ICT risk monitoring across financial and critical energy entities.

RISULTATO CHIAVE

89.4%

di domini con risoluzione DNS non protetta

Distribuzione del rischio

CRITICAL

4.5%

HIGH

9.1%

MEDIUM

48.5%

LOW

37.9%

Punteggio di rischio medio: 23.6Max: 73

Panorama delle minacce del settore

115 gruppi di minacce identificati che prendono di mira questo settore · 20 monitorati dalle agenzie governative di cybersicurezza

Energetic BearRU(Berserk Bear · Dragonfly)

BSI

SandwormRU(Voodoo Bear · IRIDIUM)

BSI

Volt TyphoonCN(Bronze Silhouette · Vanguard Panda)

BSI

Z-Pentest AllianceRU(Z-Pentest)

Cyber Army of Russia RebornRU

Attribuzione basata su intelligence governativa e comunitaria sulle minacce disponibile pubblicamente.

Richiedi valutazione delle minacce specifica per il settore →

Protezione applicazioni web

12.1%

Vulnerabile al dirottamento di sessione

43.9%

Vulnerabile a iniezione di contenuti

48.5%

Vulnerabile al clickjacking

56.1%

Fingerprint del server esposto

Missing security headers expose web applications to clickjacking, injection, and man-in-the-middle attacks.

Protezione contro spoofing e-mail

9.1%

Vulnerabile all'impersonificazione delle email

4.5%

Identità del mittente non verificata

4.5%

Nessuna autenticazione email

Organizations without proper email authentication controls allow attackers to impersonate their domain — enabling phishing campaigns and business email compromise.

Sicurezza DNS e dominio

89.4%

Risoluzione del dominio non protetta

81.8%

Possibile emissione non autorizzata di certificati

18.2%

Accesso non crittografato possibile

Unprotected domain infrastructure allows attackers to intercept resolution and issue unauthorized certificates — redirecting customers to attacker-controlled systems.

Crittografia e prontezza alla divulgazione

86.4%

Crittografia Moderna Adottata

18.2%

Programma di divulgazione coordinata

9.1%

Rischio di esposizione del token di sessione

13.6%

Cookie privi di attributo HttpOnly

Modern encryption standards and coordinated disclosure programs demonstrate security maturity. Weak session management exposes user credentials to interception.

Vettori di accesso non autorizzato

Trasferimento file non crittografato Aperto

1.5%

Desktop Remoto Accessibile

4.5%

Server di posta direttamente accessibile

1.5%

Porta del database accessibile

Exposed administrative interfaces provide direct attack vectors for unauthorized access and lateral movement across internal systems.

Maturità tecnologica

19.7%

CDN Protetto

12.1%

Pannello di gestione accessibile

7.6%

Certificato autofirmato

Modern infrastructure investment correlates with lower breach probability. Exposed administration panels and legacy software create easily exploitable entry points.

Gestione certificati e vulnerabilità

4.5%

In scadenza <30gg

6.1%

Vulnerabilità note sfruttabili

6.1%

Sfruttamento attivo (CISA KEV)

Expired or expiring certificates cause service disruptions and reduce trust. Known CVEs indicate unpatched, exploitable vulnerabilities.

Infrastruttura

Panoramica

Adozione CDN19.7%

Età media del dominio25.5y

Sottodomini medi / Org8.2

CVE verificate124

CVE CISA KEV6.1%

Datacenter / Cloud54.7%

Quota primo provider10.6%

Provider di posta

Microsoft 365

42.4%

Third-party

19.7%

Self-hosted

18.2%

Proofpoint

13.6%

Hosting

Other / Self-hosted

50%

Cloudflare

10.6%

Microsoft Azure

10.6%

AWS (Amazon)

9.1%

Emittenti SSL

DigiCert

30.3%

Let's Encrypt

24.2%

Sectigo

9.1%

Google Trust

7.6%

Other

7.6%

GlobalSign

7.6%

Metodologia

Basato sulla ricognizione passiva di dati pubblici. Il nostro motore di intelligence ha valutato le organizzazioni di questo settore tramite analisi automatizzata multifase su 18 dimensioni di sicurezza. Non sono stati eseguiti test intrusivi.

Richiedi Valutazione Intelligence

Invia i tuoi dettagli e includi il dominio primario della tua organizzazione. Consegneremo un briefing intelligence specifico per il settore.

Questo rapporto si basa sulla ricerca proprietaria di ChimeraScope utilizzando tecniche di ricognizione passiva. Tutti i dati derivano da fonti pubblicamente disponibili. Nessun test intrusivo. Tutti i risultati anonimizzati e aggregati. © 2026 Gexiro Global Enterprises Ltd, Gibraltar.