セクター速報 // CHIMERASCOPE FYI

英国 重要国家インフラ (CNI) — 外部セキュリティ姿勢

英国 重要国家インフラ (CNI)セクター全体にわたる外部セキュリティ評価。

2026年11月3日

NCSC CAFUK NIS RegulationsUK GDPR

The UK Cyber Security and Resilience Bill and NCSC Cyber Assessment Framework (CAF) require continuous external exposure management.

主要な発見
88.3%
不正な証明書発行を許可するドメインの

リスク分布

CRITICAL
1.7%
HIGH
28.3%
MEDIUM
45%
LOW
25%
平均リスクスコア: 28.9最大: 61

セクター脅威ランドスケープ

115 このセクターを標的とする脅威グループが特定されています · 20 政府のサイバーセキュリティ機関が監視

Energetic BearRU(Berserk Bear · Dragonfly)
BSI
SandwormRU(Voodoo Bear · IRIDIUM)
BSI
Volt TyphoonCN(Bronze Silhouette · Vanguard Panda)
BSI
Z-Pentest AllianceRU(Z-Pentest)
Cyber Army of Russia RebornRU

帰属は公開されている政府およびコミュニティの脅威インテリジェンスに基づいています。

セクター固有の脅威評価をリクエスト →

Webアプリケーション保護
43.3%
セッションハイジャックの脆弱性
60%
コンテンツインジェクションの脆弱性
48.3%
クリックジャッキングの脆弱性
66.7%
サーバーフィンガープリントの露出

Missing security headers expose web applications to clickjacking, injection, and man-in-the-middle attacks.

メールなりすまし保護
1.7%
メールなりすましの脆弱性
3.3%
送信者の身元が未検証
1.7%
メール認証なし

Organizations without proper email authentication controls allow attackers to impersonate their domain — enabling phishing campaigns and business email compromise.

DNS・ドメインセキュリティ
86.7%
ドメイン解決が未保護
88.3%
不正な証明書発行が可能
16.7%
暗号化されていないアクセスが可能

Unprotected domain infrastructure allows attackers to intercept resolution and issue unauthorized certificates — redirecting customers to attacker-controlled systems.

暗号化と情報開示準備
78.3%
最新の暗号化を採用
10%
協調的脆弱性開示プログラム
6.7%
セッショントークンの露出リスク
8.3%
HttpOnly 属性のない Cookie

Modern encryption standards and coordinated disclosure programs demonstrate security maturity. Weak session management exposes user credentials to interception.

不正アクセスベクトル
3.3%
暗号化されていないファイル転送が開放
3.3%
リモートデスクトップにアクセス可能
3.3%
メールサーバーに直接アクセス可能
3.3%
データベースポートにアクセス可能

Exposed administrative interfaces provide direct attack vectors for unauthorized access and lateral movement across internal systems.

技術成熟度
46.7%
CDN 保護済み
31.7%
管理パネルにアクセス可能

Modern infrastructure investment correlates with lower breach probability. Exposed administration panels and legacy software create easily exploitable entry points.

証明書・脆弱性管理
11.7%
30日以内に期限切れ
1.7%
既知の悪用可能な脆弱性
1.7%
悪用が確認された脆弱性 (CISA KEV)

Expired or expiring certificates cause service disruptions and reduce trust. Known CVEs indicate unpatched, exploitable vulnerabilities.

インフラストラクチャ
概要
CDN採用率46.7%
平均ドメイン年齢25.4y
平均サブドメイン数 / 組織5.5
確認済み CVE 総数3
CISA KEV 脆弱性1.7%
データセンター / クラウド90%
VPN / プロキシ経由18.3%
上位プロバイダー占有率28.3%
メールプロバイダー
Microsoft 365
46.7%
Proofpoint
18.3%
Mimecast
18.3%
Third-party
11.7%
ホスティング
Cloudflare
28.3%
Other / Self-hosted
18.3%
AWS (Amazon)
18.3%
Microsoft Azure
18.3%
Akamai
8.3%
SSL発行者
DigiCert
33.3%
Google Trust
23.3%
Sectigo
11.7%
Let's Encrypt
10%
GlobalSign
10%
Amazon
6.7%
方法論

公開データのパッシブ偵察に基づく。当社のインテリジェンスエンジンがこのセクターの組織を18のセキュリティ次元で自動多段階分析しました。侵入テストは実施していません。

インテリジェンスアセスメントをリクエスト

詳細を送信し、貴組織のプライマリドメインを含めてください。セクター固有のインテリジェンスブリーフィングをお届けします。

本レポートはCHIMERASCOPEの独自研究に基づいており、パッシブ偵察技術を使用しています。すべてのデータは公開情報源から取得しています。侵襲的なテストは実施していません。すべての調査結果は匿名化および集約されています。 © 2026 Gexiro Global Enterprises Ltd, Gibraltar.