セクター速報 // CHIMERASCOPE FYI

EU サイバーセキュリティ・防衛技術 — 外部セキュリティ姿勢

EU サイバーセキュリティ・防衛技術セクター全体にわたる外部セキュリティ評価。

2026年11月3日

NIS2 Art.21CRA Art.10EUCC

Security vendors are prime supply-chain targets; NIS2 Article 21 and the Cyber Resilience Act require verifiable vendor perimeter security.

主要な発見
77.4%
サーバーフィンガープリントを露出しているドメイン

リスク分布

CRITICAL
1.6%
HIGH
19.4%
MEDIUM
45.2%
LOW
33.9%
平均リスクスコア: 26最大: 60

セクター脅威ランドスケープ

25 このセクターを標的とする脅威グループが特定されています · 3 政府のサイバーセキュリティ機関が監視

APT34IR(OilRig · Helix Kitten)
BSI
LyceumIR(HEXANE · Siamesekitten)
BSI
APT41CN(Winnti · Wicked Panda)
BSI
DiceyFCN
Phlox TempestUnknown(DEV-0796)

帰属は公開されている政府およびコミュニティの脅威インテリジェンスに基づいています。

セクター固有の脅威評価をリクエスト →

Webアプリケーション保護
19.4%
セッションハイジャックの脆弱性
37.1%
コンテンツインジェクションの脆弱性
41.9%
クリックジャッキングの脆弱性
77.4%
サーバーフィンガープリントの露出

Missing security headers expose web applications to clickjacking, injection, and man-in-the-middle attacks.

メールなりすまし保護
6.5%
メールなりすましの脆弱性
4.8%
送信者の身元が未検証
4.8%
メール認証なし

Organizations without proper email authentication controls allow attackers to impersonate their domain — enabling phishing campaigns and business email compromise.

DNS・ドメインセキュリティ
62.9%
ドメイン解決が未保護
59.7%
不正な証明書発行が可能
12.9%
暗号化されていないアクセスが可能

Unprotected domain infrastructure allows attackers to intercept resolution and issue unauthorized certificates — redirecting customers to attacker-controlled systems.

暗号化と情報開示準備
83.9%
最新の暗号化を採用
45.2%
協調的脆弱性開示プログラム
8.1%
セッショントークンの露出リスク
3.2%
HttpOnly 属性のない Cookie

Modern encryption standards and coordinated disclosure programs demonstrate security maturity. Weak session management exposes user credentials to interception.

不正アクセスベクトル
3.2%
暗号化されていないファイル転送が開放
4.8%
メールサーバーに直接アクセス可能
1.6%
データベースポートにアクセス可能

Exposed administrative interfaces provide direct attack vectors for unauthorized access and lateral movement across internal systems.

技術成熟度
33.9%
CDN 保護済み
22.6%
管理パネルにアクセス可能
3.2%
自己署名証明書

Modern infrastructure investment correlates with lower breach probability. Exposed administration panels and legacy software create easily exploitable entry points.

証明書・脆弱性管理
8.1%
30日以内に期限切れ
4.8%
既知の悪用可能な脆弱性

Expired or expiring certificates cause service disruptions and reduce trust. Known CVEs indicate unpatched, exploitable vulnerabilities.

インフラストラクチャ
概要
CDN採用率33.9%
平均ドメイン年齢21y
平均サブドメイン数 / 組織3.7
確認済み CVE 総数26
データセンター / クラウド65.6%
VPN / プロキシ経由14.8%
上位プロバイダー占有率21%
メールプロバイダー
Microsoft 365
46.8%
Self-hosted
17.7%
Third-party
17.7%
Google Workspace
11.3%
ホスティング
Other / Self-hosted
37.1%
Cloudflare
21%
AWS (Amazon)
16.1%
SSL発行者
Let's Encrypt
30.6%
DigiCert
19.4%
Google Trust
17.7%
Sectigo
8.1%
Other
8.1%
Amazon
6.5%
方法論

公開データのパッシブ偵察に基づく。当社のインテリジェンスエンジンがこのセクターの組織を18のセキュリティ次元で自動多段階分析しました。侵入テストは実施していません。

インテリジェンスアセスメントをリクエスト

詳細を送信し、貴組織のプライマリドメインを含めてください。セクター固有のインテリジェンスブリーフィングをお届けします。

本レポートはCHIMERASCOPEの独自研究に基づいており、パッシブ偵察技術を使用しています。すべてのデータは公開情報源から取得しています。侵襲的なテストは実施していません。すべての調査結果は匿名化および集約されています。 © 2026 Gexiro Global Enterprises Ltd, Gibraltar.