BIULETYN SEKTOROWY // CHIMERASCOPE FYI

Benelux Finance & Pharma — Zewnętrzna pozycja bezpieczeństwa

Ocena bezpieczeństwa na poziomie całego sektora w obszarze finansów i farmacji w Beneluksie.

25 października 2026

NIS2 Art.21DORA Art.11NBB

NBB i CSSF nakazują stosowanie ram ryzyka ICT dla podmiotów nadzorowanych.

KLUCZOWE USTALENIE

70.5%

domen z niechronionym rozwiązywaniem DNS

Rozkład ryzyka

CRITICAL

2.6%

HIGH

16.7%

MEDIUM

37.2%

LOW

43.6%

Śr. ocena ryzyka: 24.2Maks: 93

Krajobraz zagrożeń sektora

5 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 5 monitorowanych przez państwowe agencje cyberbezpieczeństwa

TA505RU

WIZARD SPIDERRU

GRIM SPIDER

MUMMY SPIDER

APT41CN

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych

38.5%

Podatny na wstrzykiwanie treści

57.7%

Ujawniony odcisk serwera

Brakujące nagłówki bezpieczeństwa narażają aplikacje internetowe na ataki typu clickjacking, wstrzykiwanie oraz man‑in‑the‑middle.

Ochrona przed spoofingiem e-mail

7.7%

Podatny na podszywanie się pod e‑mail

5.1%

Tożsamość nadawcy niezweryfikowana

3.8%

Brak uwierzytelniania e‑mail

Organizacje, które nie posiadają odpowiednich kontroli uwierzytelniania poczty elektronicznej, umożliwiają atakującym podszywanie się pod ich domenę — co pozwala na prowadzenie kampanii phishingowych oraz przejęcia poczty służbowej.

Bezpieczeństwo DNS i domen

70.5%

Rozwiązywanie domeny niechronione

70.5%

Możliwe nieautoryzowane wydanie certyfikatu

23.1%

Możliwy dostęp niezaszyfrowany

Niezabezpieczona infrastruktura domeny umożliwia atakującym przechwycenie rozwiązywania nazw i wydawanie nieautoryzowanych certyfikatów — przekierowując klientów do systemów kontrolowanych przez atakującego.

Szyfrowanie i gotowość do ujawniania

84.6%

Zastosowano nowoczesne szyfrowanie

16.7%

Program koordynowanego ujawniania

15.4%

Ryzyko ujawnienia tokenu sesji

Nowoczesne standardy szyfrowania i programy koordynowanego ujawniania wykazują dojrzałość bezpieczeństwa. Słabe zarządzanie sesjami naraża poświadczenia użytkowników na przechwycenie.

Wektory nieautoryzowanego dostępu

5.1%

Niezaszyfrowany transfer plików – otwarty

5.1%

Zdalny pulpit dostępny

3.8%

Serwer poczty bezpośrednio dostępny

5.1%

Port bazy danych dostępny

Udostępnione interfejsy administracyjne stanowią bezpośrednie wektory ataku umożliwiające nieautoryzowany dostęp i przemieszczanie się lateralne w obrębie wewnętrznych systemów.

Dojrzałość technologiczna

42.3%

CDN Chroniony

20.5%

Panel zarządzania dostępny

1.3%

certyfikat samopodpisany

Inwestycje w nowoczesną infrastrukturę korelują z niższym prawdopodobieństwem naruszenia. Odsłonięte panele administracyjne i przestarzałe oprogramowanie tworzą łatwo wykorzystywalne punkty wejścia.

Zarządzanie certyfikatami i podatnościami

3.8%

Znane podatne luki

5.1%

Znane podatne luki

Wygasłe lub wygasające certyfikaty powodują zakłócenia w działaniu usług i obniżają zaufanie. Znane CVE wskazują na niezałatane, podatne na wykorzystanie luki bezpieczeństwa.

Infrastruktura

Przegląd

Wykorzystanie CDN42.3%

Śr. wiek domeny29.9y

Datacenter / Cloud64%

Top Provider Share16.7%

Dostawca poczty

Microsoft 365

55.1%

Third-party

12.8%

Self-hosted

10.3%

Proofpoint

Google Workspace

6.4%

Hosting

Other / Self-hosted

24.4%

AMAZON-02

16.7%

CLOUDFLARENET

14.1%

MICROSOFT-CORP-MSN-AS-BLOCK

12.8%

AKAMAI-ASN1

11.5%

Wystawcy SSL

DigiCert

28.2%

GlobalSign

16.7%

Let's

11.5%

Google

11.5%

Other

10.3%

Sectigo

6.4%

Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.