BIULETYN SEKTOROWY // CHIMERASCOPE FYI

Zasoby Australii i Kanady — Zewnętrzna pozycja bezpieczeństwa

Ocena bezpieczeństwa na poziomie całego sektora zasobów w Australii i Kanadzie.

25 października 2026

APRA CPS 234OSFI B-13Privacy Act

APRA CPS 234 i OSFI B-13 nakładają obowiązek zapewnienia odporności cybernetycznej dla podmiotów regulowanych.

KLUCZOWE USTALENIE

89.5%

domen z niechronionym rozwiązywaniem DNS

Rozkład ryzyka

CRITICAL

10.5%

HIGH

26.3%

MEDIUM

33.3%

LOW

29.8%

Śr. ocena ryzyka: 32.6Maks: 96

Krajobraz zagrożeń sektora

5 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 3 monitorowanych przez państwowe agencje cyberbezpieczeństwa

ENERGETIC BEARRU

SandwormRU

Volt TyphoonCN

Z-Pentest AllianceRU

Cyber Army of Russia RebornRU

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych

61.4%

Podatny na wstrzykiwanie treści

64.9%

Ujawniony odcisk serwera

Brakujące nagłówki bezpieczeństwa narażają aplikacje internetowe na ataki typu clickjacking, wstrzykiwanie oraz man‑in‑the‑middle.

Ochrona przed spoofingiem e-mail

17.5%

Podatny na podszywanie się pod e‑mail

5.3%

Tożsamość nadawcy niezweryfikowana

5.3%

Brak uwierzytelniania e‑mail

Organizacje, które nie posiadają odpowiednich kontroli uwierzytelniania poczty elektronicznej, umożliwiają atakującym podszywanie się pod ich domenę — co pozwala na prowadzenie kampanii phishingowych oraz przejęcia poczty służbowej.

Bezpieczeństwo DNS i domen

89.5%

Rozwiązywanie domeny niechronione

80.7%

Możliwe nieautoryzowane wydanie certyfikatu

29.8%

Możliwy dostęp niezaszyfrowany

Niezabezpieczona infrastruktura domeny umożliwia atakującym przechwycenie rozwiązywania nazw i wydawanie nieautoryzowanych certyfikatów — przekierowując klientów do systemów kontrolowanych przez atakującego.

Szyfrowanie i gotowość do ujawniania

68.4%

Zastosowano nowoczesne szyfrowanie

8.8%

Program koordynowanego ujawniania

8.8%

Ryzyko ujawnienia tokenu sesji

Nowoczesne standardy szyfrowania i programy koordynowanego ujawniania wykazują dojrzałość bezpieczeństwa. Słabe zarządzanie sesjami naraża poświadczenia użytkowników na przechwycenie.

Wektory nieautoryzowanego dostępu

8.8%

Niezaszyfrowany transfer plików – otwarty

8.8%

Zdalny pulpit dostępny

8.8%

Serwer poczty bezpośrednio dostępny

10.5%

Port bazy danych dostępny

Udostępnione interfejsy administracyjne stanowią bezpośrednie wektory ataku umożliwiające nieautoryzowany dostęp i przemieszczanie się lateralne w obrębie wewnętrznych systemów.

Dojrzałość technologiczna

50.9%

CDN Chroniony

28.1%

Panel zarządzania dostępny

3.5%

certyfikat samopodpisany

Inwestycje w nowoczesną infrastrukturę korelują z niższym prawdopodobieństwem naruszenia. Odsłonięte panele administracyjne i przestarzałe oprogramowanie tworzą łatwo wykorzystywalne punkty wejścia.

Zarządzanie certyfikatami i podatnościami

8.8%

Znane podatne luki

5.3%

Znane podatne luki

Wygasłe lub wygasające certyfikaty powodują zakłócenia w działaniu usług i obniżają zaufanie. Znane CVE wskazują na niezałatane, podatne na wykorzystanie luki bezpieczeństwa.

Infrastruktura

Przegląd

Wykorzystanie CDN50.9%

Śr. wiek domeny27.8y

Dostawca poczty

Proofpoint

29.8%

Microsoft 365

26.3%

Third-party

15.8%

Mimecast

14%

Self-hosted

5.3%

Wystawcy SSL

Let's

24.6%

DigiCert

24.6%

Other

17.5%

Sectigo

12.3%

Google

GlobalSign

5.3%

Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.