セクター速報 // CHIMERASCOPE FYI

EU データセンター・IXP・ソブリンクラウド — 外部セキュリティ姿勢

EU データセンター・IXP・ソブリンクラウドセクター全体にわたる外部セキュリティ評価。

2026年11月3日

NIS2 Annex IDORA Art.28ISO 27001

NIS2 Annex I Sector 8 classifies DNS registries, IXPs, data centers, and cloud providers as core essential digital infrastructure.

主要な発見

77.3%

サーバーフィンガープリントを露出しているドメイン

リスク分布

CRITICAL

10.6%

HIGH

13.6%

MEDIUM

30.3%

LOW

45.5%

平均リスクスコア: 27.1最大: 78

セクター脅威ランドスケープ

18 このセクターを標的とする脅威グループが特定されています · 5 政府のサイバーセキュリティ機関が監視

APT41CN(Winnti · Wicked Panda)

BSI

Aquatic PandaCN(Bronze University · ControlX)

BSI

Wizard SpiderRU(UNC1878 · Gold Blackburn)

BSI

LyceumIR(HEXANE · Siamesekitten)

BSI

Earth LuscaCN(TAG-22 · Charcoal Typhoon)

BSI

帰属は公開されている政府およびコミュニティの脅威インテリジェンスに基づいています。

セクター固有の脅威評価をリクエスト →

Webアプリケーション保護

21.2%

セッションハイジャックの脆弱性

47%

コンテンツインジェクションの脆弱性

31.8%

クリックジャッキングの脆弱性

77.3%

サーバーフィンガープリントの露出

Missing security headers expose web applications to clickjacking, injection, and man-in-the-middle attacks.

メールなりすまし保護

9.1%

メールなりすましの脆弱性

9.1%

送信者の身元が未検証

6.1%

メール認証なし

Organizations without proper email authentication controls allow attackers to impersonate their domain — enabling phishing campaigns and business email compromise.

DNS・ドメインセキュリティ

54.5%

ドメイン解決が未保護

63.6%

不正な証明書発行が可能

10.6%

暗号化されていないアクセスが可能

Unprotected domain infrastructure allows attackers to intercept resolution and issue unauthorized certificates — redirecting customers to attacker-controlled systems.

暗号化と情報開示準備

84.8%

最新の暗号化を採用

36.4%

協調的脆弱性開示プログラム

16.7%

セッショントークンの露出リスク

12.1%

HttpOnly 属性のない Cookie

Modern encryption standards and coordinated disclosure programs demonstrate security maturity. Weak session management exposes user credentials to interception.

不正アクセスベクトル

4.5%

暗号化されていないファイル転送が開放

1.5%

リモートデスクトップにアクセス可能

1.5%

メールサーバーに直接アクセス可能

データベースポートにアクセス可能

Exposed administrative interfaces provide direct attack vectors for unauthorized access and lateral movement across internal systems.

技術成熟度

12.1%

CDN 保護済み

13.6%

管理パネルにアクセス可能

7.6%

自己署名証明書

6.1%

サポート終了 (EOL) ソフトウェア

Modern infrastructure investment correlates with lower breach probability. Exposed administration panels and legacy software create easily exploitable entry points.

証明書・脆弱性管理

30日以内に期限切れ

15.2%

既知の悪用可能な脆弱性

6.1%

悪用が確認された脆弱性 (CISA KEV)

Expired or expiring certificates cause service disruptions and reduce trust. Known CVEs indicate unpatched, exploitable vulnerabilities.

インフラストラクチャ

概要

CDN採用率12.1%

平均ドメイン年齢22.1y

平均サブドメイン数 / 組織5.6

確認済み CVE 総数267

CISA KEV 脆弱性6.1%

データセンター / クラウド68.2%

上位プロバイダー占有率10.6%

メールプロバイダー

Microsoft 365

28.8%

Third-party

25.8%

Self-hosted

24.2%

Google Workspace

15.2%

ホスティング

Other / Self-hosted

69.7%

Cloudflare

10.6%

SSL発行者

Let's Encrypt

40.9%

DigiCert

15.2%

Sectigo

13.6%

Google Trust

7.6%

方法論

公開データのパッシブ偵察に基づく。当社のインテリジェンスエンジンがこのセクターの組織を18のセキュリティ次元で自動多段階分析しました。侵入テストは実施していません。

インテリジェンスアセスメントをリクエスト

詳細を送信し、貴組織のプライマリドメインを含めてください。セクター固有のインテリジェンスブリーフィングをお届けします。