BIULETYN SEKTOROWY // CHIMERASCOPE FYI

EU Real Estate & PropTech — Zewnętrzna postawa bezpieczeństwa

Ocena bezpieczeństwa całego sektora w europejskim sektorze nieruchomości i proptech.

25 października 2026

GDPR Art.32NIS2 Art.21

Platformy PropTech przetwarzają wrażliwe dane najemców i finansowe zgodnie z GDPR.

KLUCZOWE USTALENIE

87.3%

domen z niechronionym rozwiązywaniem DNS

Rozkład ryzyka

CRITICAL

7.3%

HIGH

27.3%

MEDIUM

38.2%

LOW

27.3%

Śr. ocena ryzyka: 32.3Maks: 100

Krajobraz zagrożeń sektora

5 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 5 monitorowanych przez państwowe agencje cyberbezpieczeństwa

APT1CN

APT3CN

APT17CN

APT27CN

APT10CN

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych

63.6%

Podatny na wstrzykiwanie treści

74.5%

Ujawniony odcisk serwera

Brakujące nagłówki bezpieczeństwa narażają aplikacje internetowe na ataki typu clickjacking, wstrzykiwanie oraz man‑in‑the‑middle.

Ochrona przed spoofingiem e-mail

9.1%

Podatny na podszywanie się pod e‑mail

5.5%

Tożsamość nadawcy niezweryfikowana

3.6%

Brak uwierzytelniania e‑mail

Organizacje, które nie posiadają odpowiednich kontroli uwierzytelniania poczty elektronicznej, umożliwiają atakującym podszywanie się pod ich domenę — co pozwala na prowadzenie kampanii phishingowych oraz przejęcia poczty służbowej.

Bezpieczeństwo DNS i domen

87.3%

Rozwiązywanie domeny niechronione

85.5%

Możliwe nieautoryzowane wydanie certyfikatu

20%

Możliwy dostęp niezaszyfrowany

Niezabezpieczona infrastruktura domeny umożliwia atakującym przechwycenie rozwiązywania nazw i wydawanie nieautoryzowanych certyfikatów — przekierowując klientów do systemów kontrolowanych przez atakującego.

Szyfrowanie i gotowość do ujawniania

80%

Zastosowano nowoczesne szyfrowanie

9.1%

Program koordynowanego ujawniania

3.6%

Ryzyko ujawnienia tokenu sesji

Nowoczesne standardy szyfrowania i programy koordynowanego ujawniania wykazują dojrzałość bezpieczeństwa. Słabe zarządzanie sesjami naraża poświadczenia użytkowników na przechwycenie.

Wektory nieautoryzowanego dostępu

5.5%

Niezaszyfrowany transfer plików – otwarty

9.1%

Serwer poczty bezpośrednio dostępny

9.1%

Port bazy danych dostępny

Udostępnione interfejsy administracyjne stanowią bezpośrednie wektory ataku umożliwiające nieautoryzowany dostęp i przemieszczanie się lateralne w obrębie wewnętrznych systemów.

Dojrzałość technologiczna

45.5%

CDN Chroniony

23.6%

Panel zarządzania dostępny

5.5%

certyfikat samopodpisany

1.8%

certyfikat samopodpisany

Inwestycje w nowoczesną infrastrukturę korelują z niższym prawdopodobieństwem naruszenia. Odsłonięte panele administracyjne i przestarzałe oprogramowanie tworzą łatwo wykorzystywalne punkty wejścia.

Zarządzanie certyfikatami i podatnościami

9.1%

Znane podatne luki

3.6%

Znane podatne luki

Wygasłe lub wygasające certyfikaty powodują zakłócenia w działaniu usług i obniżają zaufanie. Znane CVE wskazują na niezałatane, podatne na wykorzystanie luki bezpieczeństwa.

Infrastruktura

Przegląd

Wykorzystanie CDN45.5%

Śr. wiek domeny21.9y

Datacenter / Cloud81.5%

VPN / Proxy Fronted14.8%

Top Provider Share14.5%

Dostawca poczty

Microsoft 365

45.5%

Google Workspace

18.2%

Proofpoint

14.5%

Third-party

9.1%

Mimecast

9.1%

Hosting

Other / Self-hosted

25.5%

CLOUDFLARENET

14.5%

AMAZON-02

14.5%

FASTLY

12.7%

MICROSOFT-CORP-MSN-AS-BLOCK

10.9%

CLOUDFLARESPECTRUM

9.1%

Wystawcy SSL

Let's

29.1%

Google

20%

Amazon

14.5%

DigiCert

12.7%

Other

9.1%

Sectigo

5.5%

Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.