BIULETYN SEKTOROWY // CHIMERASCOPE FYI

UE Dostawcy Motoryzacyjni i Sieci Ładowania EV — Zewnętrzny stan bezpieczeństwa

Przekrojowa ocena bezpieczeństwa zewnętrznego w sektorze: UE Dostawcy Motoryzacyjni i Sieci Ładowania EV.

3 listopada 2026

NIS2 Annex IIISO/SAE 21434UNECE R155

UNECE R155 and NIS2 require end-to-end cybersecurity management across the automotive Tier-1 supply chain and connected EV charging grid.

KLUCZOWE USTALENIE
79.4%
domen umożliwiających nieautoryzowane wydawanie certyfikatów

Rozkład ryzyka

CRITICAL
9.5%
HIGH
7.9%
MEDIUM
31.7%
LOW
50.8%
Śr. ocena ryzyka: 24.9Maks: 100

Krajobraz zagrożeń sektora

118 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 15 monitorowanych przez państwowe agencje cyberbezpieczeństwa

Black BastaRU(Gold Sahara · Carbon Spider subgroup)
BSI
APT1CN(Comment Crew · Comment Group)
BSI
APT10CN(Stone Panda · MenuPass)
BSI
Energetic BearRU(Berserk Bear · Dragonfly)
BSI
APT37KP(Reaper · Group 123)
BSI

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych
25.4%
Podatny na przejęcie sesji
46%
Podatny na wstrzykiwanie treści
22.2%
Podatny na clickjacking
66.7%
Ujawniony odcisk serwera

Missing security headers expose web applications to clickjacking, injection, and man-in-the-middle attacks.

Ochrona przed spoofingiem e-mail
3.2%
Podatny na podszywanie się pod e‑mail

Organizations without proper email authentication controls allow attackers to impersonate their domain — enabling phishing campaigns and business email compromise.

Bezpieczeństwo DNS i domen
77.8%
Rozwiązywanie domeny niechronione
79.4%
Możliwe nieautoryzowane wydanie certyfikatu
15.9%
Możliwy dostęp niezaszyfrowany

Unprotected domain infrastructure allows attackers to intercept resolution and issue unauthorized certificates — redirecting customers to attacker-controlled systems.

Szyfrowanie i gotowość do ujawniania
81%
Zastosowano nowoczesne szyfrowanie
17.5%
Program koordynowanego ujawniania
9.5%
Ryzyko ujawnienia tokenu sesji
4.8%
Ciasteczka bez flagi HttpOnly

Modern encryption standards and coordinated disclosure programs demonstrate security maturity. Weak session management exposes user credentials to interception.

Wektory nieautoryzowanego dostępu
11.1%
Niezaszyfrowany transfer plików – otwarty
9.5%
Serwer poczty bezpośrednio dostępny
1.6%
Port bazy danych dostępny

Exposed administrative interfaces provide direct attack vectors for unauthorized access and lateral movement across internal systems.

Dojrzałość technologiczna
19%
CDN Chroniony
7.9%
Panel zarządzania dostępny
6.3%
Certyfikat samopodpisany
3.2%
Oprogramowanie End-of-Life (EOL)

Modern infrastructure investment correlates with lower breach probability. Exposed administration panels and legacy software create easily exploitable entry points.

Zarządzanie certyfikatami i podatnościami
3.2%
Wygasa w <30 dni
7.9%
Znane podatne luki
4.8%
Aktywnie wykorzystywane podatności (CISA KEV)

Expired or expiring certificates cause service disruptions and reduce trust. Known CVEs indicate unpatched, exploitable vulnerabilities.

Infrastruktura
Przegląd
Wykorzystanie CDN19%
Śr. wiek domeny25y
Śr. subdomen / Org9.3
Zweryfikowane CVE84
Podatności CISA KEV4.8%
Datacenter / Chmura82%
Udział głównego dostawcy20.6%
Dostawca poczty
Microsoft 365
46%
Proofpoint
19%
Third-party
17.5%
Self-hosted
6.3%
Google Workspace
6.3%
Hosting
Other / Self-hosted
30.2%
AWS (Amazon)
20.6%
Hetzner
9.5%
Microsoft Azure
7.9%
Cloudflare
7.9%
Wystawcy SSL
Let's Encrypt
41.3%
DigiCert
15.9%
Other
14.3%
Google Trust
7.9%
Sectigo
6.3%
Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.

Raport oparty na własnych badaniach ChimeraScope z wykorzystaniem pasywnych technik rozpoznania. Dane pochodzą wyłącznie ze źródeł publicznych. Brak testów inwazyjnych. Wyniki zanonimizowane i zagregowane. © 2026 Gexiro Global Enterprises Ltd, Gibraltar.