BIULETYN SEKTOROWY // CHIMERASCOPE FYI

Global Shipping i Logistyka — Zewnętrzna postawa bezpieczeństwa

Ocena bezpieczeństwa obejmująca cały sektor globalnego transportu morskiego i logistycznego.

25 października 2026

IMO MSC-FAL.1ISPS CodeNIS2 Annex I

Wytyczne IMO Maritime Cyber Risk Management wymagają od firm żeglugowych uwzględnienia ryzyka cybernetycznego w systemach zarządzania bezpieczeństwem.

KLUCZOWE USTALENIE

80.7%

domen z niechronionym rozwiązywaniem DNS

Rozkład ryzyka

CRITICAL

5.3%

HIGH

21.1%

MEDIUM

31.6%

LOW

42.1%

Śr. ocena ryzyka: 27.8Maks: 76

Krajobraz zagrożeń sektora

5 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 3 monitorowanych przez państwowe agencje cyberbezpieczeństwa

SandwormRU

ENERGETIC BEARRU

Volt TyphoonCN

NoName057(16)

Z-Pentest AllianceRU

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych

35.1%

Podatny na wstrzykiwanie treści

68.4%

Ujawniony odcisk serwera

Brakujące nagłówki bezpieczeństwa narażają aplikacje internetowe na clickjacking, wstrzykiwanie i ataki typu man‑in‑the‑middle.

Ochrona przed spoofingiem e-mail

Podatny na podszywanie się pod e‑mail

3.5%

Tożsamość nadawcy niezweryfikowana

3.5%

Brak uwierzytelniania e‑mail

Organizacje, które nie posiadają odpowiednich kontroli uwierzytelniania poczty elektronicznej, pozwalają atakującym na podszywanie się pod ich domenę — co umożliwia kampanie phishingowe i przejęcie firmowej poczty elektronicznej.

Bezpieczeństwo DNS i domen

80.7%

Rozwiązywanie domeny niechronione

71.9%

Możliwe nieautoryzowane wydanie certyfikatu

35.1%

Możliwy dostęp niezaszyfrowany

Niezabezpieczona infrastruktura domenowa pozwala atakującym przechwytywać rozwiązywanie i wydawać nieautoryzowane certyfikaty — przekierowując klientów do systemów kontrolowanych przez atakującego.

Szyfrowanie i gotowość do ujawniania

68.4%

Zastosowano nowoczesne szyfrowanie

17.5%

Program koordynowanego ujawniania

3.5%

Ryzyko ujawnienia tokenu sesji

Nowoczesne standardy szyfrowania i programy skoordynowanego ujawniania wykazują dojrzałość w zakresie bezpieczeństwa. Słabe zarządzanie sesjami naraża poświadczenia użytkowników na przechwycenie.

Dojrzałość technologiczna

29.8%

CDN Chroniony

33.3%

Panel zarządzania dostępny

5.3%

certyfikat samopodpisany

Inwestowanie w nowoczesną infrastrukturę koreluje z niższym prawdopodobieństwem naruszenia. Narażone panele administracyjne i przestarzałe oprogramowanie tworzą łatwo wykorzystywalne punkty wejścia.

Zarządzanie certyfikatami i podatnościami

5.3%

Znane podatne luki

5.3%

Znane podatne luki

Wygasłe lub wygasające certyfikaty powodują zakłócenia w działaniu usług i obniżają zaufanie. Znane CVE wskazują na niezałatane, podatne na wykorzystanie luki bezpieczeństwa.

Infrastruktura

Przegląd

Wykorzystanie CDN29.8%

Śr. wiek domeny26.5y

Dostawca poczty

Microsoft 365

42.1%

Google Workspace

12.3%

Self-hosted

12.3%

Mimecast

10.5%

Third-party

10.5%

Proofpoint

8.8%

Wystawcy SSL

Google

26.3%

Other

22.8%

Let's

21.1%

DigiCert

12.3%

Sectigo

5.3%

Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.