BIULETYN SEKTOROWY // CHIMERASCOPE FYI

EU Farmacja i opieka zdrowotna — Zewnętrzna postawa bezpieczeństwa

Ocena bezpieczeństwa obejmująca cały sektor farmaceutyczny i opieki zdrowotnej w UE.

25 października 2026

NIS2 Art.21CRA Art.10GDPR Art.32

Artykuł 21 dyrektywy NIS2 nakłada obowiązek zapewnienia bezpieczeństwa łańcucha dostaw dla kluczowych podmiotów.

KLUCZOWE USTALENIE

89.9%

domen z niechronionym rozwiązywaniem DNS

Rozkład ryzyka

CRITICAL

8.9%

HIGH

21.5%

MEDIUM

35.4%

LOW

34.2%

Śr. ocena ryzyka: 30.4Maks: 100

Krajobraz zagrożeń sektora

5 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 5 monitorowanych przez państwowe agencje cyberbezpieczeństwa

APT41CN

APT42IR

TA505RU

WIZARD SPIDERRU

Earth LuscaCN

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych

53.2%

Podatny na wstrzykiwanie treści

62%

Ujawniony odcisk serwera

Brakujące nagłówki bezpieczeństwa narażają aplikacje internetowe na ataki typu clickjacking, wstrzykiwanie oraz man‑in‑the‑middle.

Ochrona przed spoofingiem e-mail

15.2%

Podatny na podszywanie się pod e‑mail

6.3%

Tożsamość nadawcy niezweryfikowana

3.8%

Brak uwierzytelniania e‑mail

Organizacje, które nie posiadają odpowiednich kontroli uwierzytelniania poczty elektronicznej, umożliwiają atakującym podszywanie się pod ich domenę — co pozwala na prowadzenie kampanii phishingowych oraz przejęcia poczty służbowej.

Bezpieczeństwo DNS i domen

89.9%

Rozwiązywanie domeny niechronione

86.1%

Możliwe nieautoryzowane wydanie certyfikatu

11.4%

Możliwy dostęp niezaszyfrowany

Niezabezpieczona infrastruktura domeny umożliwia atakującym przechwycenie rozwiązywania nazw i wydawanie nieautoryzowanych certyfikatów — przekierowując klientów do systemów kontrolowanych przez atakującego.

Szyfrowanie i gotowość do ujawniania

78.5%

Zastosowano nowoczesne szyfrowanie

11.4%

Program koordynowanego ujawniania

10.1%

Ryzyko ujawnienia tokenu sesji

Nowoczesne standardy szyfrowania i programy koordynowanego ujawniania wykazują dojrzałość bezpieczeństwa. Słabe zarządzanie sesjami naraża poświadczenia użytkowników na przechwycenie.

Wektory nieautoryzowanego dostępu

20.3%

Niezaszyfrowany transfer plików – otwarty

6.3%

Zdalny pulpit dostępny

19%

Serwer poczty bezpośrednio dostępny

13.9%

Port bazy danych dostępny

Udostępnione interfejsy administracyjne stanowią bezpośrednie wektory ataku umożliwiające nieautoryzowany dostęp i przemieszczanie się lateralne w obrębie wewnętrznych systemów.

Dojrzałość technologiczna

17.7%

CDN Chroniony

10.1%

Panel zarządzania dostępny

5.1%

certyfikat samopodpisany

3.8%

certyfikat samopodpisany

Inwestycje w nowoczesną infrastrukturę korelują z niższym prawdopodobieństwem naruszenia. Odsłonięte panele administracyjne i przestarzałe oprogramowanie tworzą łatwo wykorzystywalne punkty wejścia.

Zarządzanie certyfikatami i podatnościami

6.3%

Znane podatne luki

10.1%

Znane podatne luki

Wygasłe lub wygasające certyfikaty powodują zakłócenia w działaniu usług i obniżają zaufanie. Znane CVE wskazują na niezałatane, podatne na wykorzystanie luki bezpieczeństwa.

Infrastruktura

Przegląd

Wykorzystanie CDN17.7%

Śr. wiek domeny25.4y

Datacenter / Cloud73.1%

Top Provider Share15.2%

Dostawca poczty

Microsoft 365

43%

Third-party

26.6%

Proofpoint

13.9%

Self-hosted

6.3%

Hosting

Other / Self-hosted

46.8%

MICROSOFT-CORP-MSN-AS-BLOCK

15.2%

HETZNER-AS

10.1%

AMAZON-02

8.9%

INCAPSULA

6.3%

Wystawcy SSL

Let's

45.6%

DigiCert

19%

Other

17.7%

GlobalSign

5.1%

Sectigo

5.1%

Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.