BIULETYN SEKTOROWY // CHIMERASCOPE FYI

Greece Shipping & Finance — Pozycja Bezpieczeństwa Zewnętrznego

Ocena bezpieczeństwa na poziomie całego sektora greckiego transportu morskiego i finansowego.

25 października 2026

NIS2 Art.21DORA Art.11IMO MSC-FAL.1

Grecja kontroluje 21% globalnej floty transportu morskiego — zobowiązania morskie NIS2 są krytyczne.

KLUCZOWE USTALENIE

93.2%

domen umożliwiających nieautoryzowane wydawanie certyfikatów

Rozkład ryzyka

CRITICAL

5.1%

HIGH

35.6%

MEDIUM

37.3%

LOW

22%

Śr. ocena ryzyka: 35Maks: 100

Krajobraz zagrożeń sektora

5 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 1 monitorowanych przez państwowe agencje cyberbezpieczeństwa

APT40CN

APT14CN

DAGGER PANDACN

GOLD GALLEON

NewsPenguin

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych

61%

Podatny na wstrzykiwanie treści

61%

Ujawniony odcisk serwera

Brakujące nagłówki bezpieczeństwa narażają aplikacje internetowe na ataki typu clickjacking, wstrzykiwanie oraz man‑in‑the‑middle.

Ochrona przed spoofingiem e-mail

25.4%

Podatny na podszywanie się pod e‑mail

8.5%

Tożsamość nadawcy niezweryfikowana

6.8%

Brak uwierzytelniania e‑mail

Organizacje, które nie posiadają odpowiednich kontroli uwierzytelniania poczty elektronicznej, umożliwiają atakującym podszywanie się pod ich domenę — co pozwala na prowadzenie kampanii phishingowych oraz przejęcia poczty służbowej.

Bezpieczeństwo DNS i domen

89.8%

Rozwiązywanie domeny niechronione

93.2%

Możliwe nieautoryzowane wydanie certyfikatu

30.5%

Możliwy dostęp niezaszyfrowany

Niezabezpieczona infrastruktura domeny umożliwia atakującym przechwycenie rozwiązywania nazw i wydawanie nieautoryzowanych certyfikatów — przekierowując klientów do systemów kontrolowanych przez atakującego.

Szyfrowanie i gotowość do ujawniania

61%

Zastosowano nowoczesne szyfrowanie

1.7%

Program koordynowanego ujawniania

11.9%

Ryzyko ujawnienia tokenu sesji

Nowoczesne standardy szyfrowania i programy koordynowanego ujawniania wykazują dojrzałość bezpieczeństwa. Słabe zarządzanie sesjami naraża poświadczenia użytkowników na przechwycenie.

Wektory nieautoryzowanego dostępu

15.3%

Niezaszyfrowany transfer plików – otwarty

11.9%

Zdalny pulpit dostępny

13.6%

Serwer poczty bezpośrednio dostępny

11.9%

Port bazy danych dostępny

Udostępnione interfejsy administracyjne stanowią bezpośrednie wektory ataku umożliwiające nieautoryzowany dostęp i przemieszczanie się lateralne w obrębie wewnętrznych systemów.

Dojrzałość technologiczna

33.9%

CDN Chroniony

27.1%

Panel zarządzania dostępny

3.4%

certyfikat samopodpisany

5.1%

certyfikat samopodpisany

Inwestycje w nowoczesną infrastrukturę korelują z niższym prawdopodobieństwem naruszenia. Odsłonięte panele administracyjne i przestarzałe oprogramowanie tworzą łatwo wykorzystywalne punkty wejścia.

Zarządzanie certyfikatami i podatnościami

3.4%

Znane podatne luki

8.5%

Znane podatne luki

Wygasłe lub wygasające certyfikaty powodują zakłócenia w działaniu usług i obniżają zaufanie. Znane CVE wskazują na niezałatane, podatne na wykorzystanie luki bezpieczeństwa.

Infrastruktura

Przegląd

Wykorzystanie CDN33.9%

Śr. wiek domeny20.1y

Dostawca poczty

Microsoft 365

50.8%

Third-party

18.6%

Self-hosted

16.9%

Google Workspace

5.1%

Wystawcy SSL

DigiCert

30.5%

Other

23.7%

Let's

16.9%

Google

11.9%

GlobalSign

6.8%

Sectigo

5.1%

Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.