BIULETYN SEKTOROWY // CHIMERASCOPE FYI

Operatorzy morskich i portowych UE — Zewnętrzny stan bezpieczeństwa

Sektorowa ocena bezpieczeństwa w całym sektorze operatorów morskich i portowych UE.

25 października 2026

NIS2 Annex IIMO MSC-FAL.1/Circ.3ISPS Code

Wytyczne IMO oraz ISPS Code nakładają obowiązek cyberbezpieczeństwa morskiego.

KLUCZOWE USTALENIE

84.2%

domen z niechronionym rozwiązywaniem DNS

Rozkład ryzyka

CRITICAL

5.3%

HIGH

24.6%

MEDIUM

38.6%

LOW

31.6%

Śr. ocena ryzyka: 30.2Maks: 76

Krajobraz zagrożeń sektora

5 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 1 monitorowanych przez państwowe agencje cyberbezpieczeństwa

APT40CN

APT14CN

DAGGER PANDACN

GOLD GALLEON

NewsPenguin

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych

45.6%

Podatny na wstrzykiwanie treści

63.2%

Ujawniony odcisk serwera

Brakujące nagłówki bezpieczeństwa narażają aplikacje internetowe na ataki typu clickjacking, wstrzykiwanie oraz man‑in‑the‑middle.

Ochrona przed spoofingiem e-mail

21.1%

Podatny na podszywanie się pod e‑mail

10.5%

Tożsamość nadawcy niezweryfikowana

10.5%

Brak uwierzytelniania e‑mail

Organizacje, które nie posiadają odpowiednich kontroli uwierzytelniania poczty elektronicznej, umożliwiają atakującym podszywanie się pod ich domenę — co pozwala na prowadzenie kampanii phishingowych oraz przejęcia poczty służbowej.

Bezpieczeństwo DNS i domen

84.2%

Rozwiązywanie domeny niechronione

84.2%

Możliwe nieautoryzowane wydanie certyfikatu

42.1%

Możliwy dostęp niezaszyfrowany

Niezabezpieczona infrastruktura domeny umożliwia atakującym przechwycenie rozwiązywania nazw i wydawanie nieautoryzowanych certyfikatów — przekierowując klientów do systemów kontrolowanych przez atakującego.

Szyfrowanie i gotowość do ujawniania

70.2%

Zastosowano nowoczesne szyfrowanie

5.3%

Program koordynowanego ujawniania

10.5%

Ryzyko ujawnienia tokenu sesji

Nowoczesne standardy szyfrowania i programy koordynowanego ujawniania wykazują dojrzałość bezpieczeństwa. Słabe zarządzanie sesjami naraża poświadczenia użytkowników na przechwycenie.

Wektory nieautoryzowanego dostępu

1.8%

Niezaszyfrowany transfer plików – otwarty

3.5%

Serwer poczty bezpośrednio dostępny

3.5%

Port bazy danych dostępny

Udostępnione interfejsy administracyjne stanowią bezpośrednie wektory ataku umożliwiające nieautoryzowany dostęp i przemieszczanie się lateralne w obrębie wewnętrznych systemów.

Dojrzałość technologiczna

36.8%

CDN Chroniony

26.3%

Panel zarządzania dostępny

1.8%

certyfikat samopodpisany

5.3%

certyfikat samopodpisany

Inwestycje w nowoczesną infrastrukturę korelują z niższym prawdopodobieństwem naruszenia. Odsłonięte panele administracyjne i przestarzałe oprogramowanie tworzą łatwo wykorzystywalne punkty wejścia.

Zarządzanie certyfikatami i podatnościami

3.5%

Znane podatne luki

3.5%

Znane podatne luki

Wygasłe lub wygasające certyfikaty powodują zakłócenia w działaniu usług i obniżają zaufanie. Znane CVE wskazują na niezałatane, podatne na wykorzystanie luki bezpieczeństwa.

Infrastruktura

Przegląd

Wykorzystanie CDN36.8%

Śr. wiek domeny26.2y

Datacenter / Cloud69.8%

Top Provider Share26.3%

Dostawca poczty

Microsoft 365

38.6%

Third-party

21.1%

Self-hosted

10.5%

Mimecast

8.8%

Proofpoint

8.8%

Hosting

Other / Self-hosted

33.3%

CLOUDFLARENET

26.3%

AMAZON-02

10.5%

MICROSOFT-CORP-MSN-AS-BLOCK

8.8%

Wystawcy SSL

Let's

31.6%

Other

22.8%

Google

17.5%

DigiCert

10.5%

Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.