BIULETYN SEKTOROWY // CHIMERASCOPE FYI

LATAM Finance & Tech — Zewnętrzna Postawa Bezpieczeństwa

Ocena bezpieczeństwa na poziomie całego sektora finansowego i technologicznego w regionie latam.

25 października 2026

LGPDBCB Resolution 4893CNBV

LGPD enforcement and BCB Resolution 4893 mandate cybersecurity programs including external attack surface assessment.

KLUCZOWE USTALENIE

85.9%

domen umożliwiających nieautoryzowane wydawanie certyfikatów

Rozkład ryzyka

CRITICAL

6.4%

HIGH

21.8%

MEDIUM

44.9%

LOW

26.9%

Śr. ocena ryzyka: 29.9Maks: 88

Krajobraz zagrożeń sektora

5 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 5 monitorowanych przez państwowe agencje cyberbezpieczeństwa

TA505RU

WIZARD SPIDERRU

GRIM SPIDER

MUMMY SPIDER

APT41CN

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych

47.4%

Podatny na wstrzykiwanie treści

70.5%

Ujawniony odcisk serwera

Brakujące nagłówki bezpieczeństwa narażają aplikacje internetowe na clickjacking, wstrzykiwanie i ataki typu man‑in‑the‑middle.

Ochrona przed spoofingiem e-mail

1.3%

Podatny na podszywanie się pod e‑mail

2.6%

Tożsamość nadawcy niezweryfikowana

1.3%

Brak uwierzytelniania e‑mail

Organizacje, które nie posiadają odpowiednich kontroli uwierzytelniania poczty elektronicznej, pozwalają atakującym na podszywanie się pod ich domenę — co umożliwia kampanie phishingowe i przejęcie firmowej poczty elektronicznej.

Bezpieczeństwo DNS i domen

79.5%

Rozwiązywanie domeny niechronione

85.9%

Możliwe nieautoryzowane wydanie certyfikatu

24.4%

Możliwy dostęp niezaszyfrowany

Niezabezpieczona infrastruktura domenowa pozwala atakującym przechwytywać rozwiązywanie i wydawać nieautoryzowane certyfikaty — przekierowując klientów do systemów kontrolowanych przez atakującego.

Szyfrowanie i gotowość do ujawniania

87.2%

Zastosowano nowoczesne szyfrowanie

7.7%

Program koordynowanego ujawniania

Ryzyko ujawnienia tokenu sesji

Nowoczesne standardy szyfrowania i programy skoordynowanego ujawniania wykazują dojrzałość w zakresie bezpieczeństwa. Słabe zarządzanie sesjami naraża poświadczenia użytkowników na przechwycenie.

Wektory nieautoryzowanego dostępu

10.3%

Niezaszyfrowany transfer plików – otwarty

10.3%

Zdalny pulpit dostępny

10.3%

Serwer poczty bezpośrednio dostępny

10.3%

Port bazy danych dostępny

Narażone interfejsy administracyjne stanowią bezpośrednie wektory ataku umożliwiające nieautoryzowany dostęp i ruch lateralny w wewnętrznych systemach.

Dojrzałość technologiczna

62.8%

CDN Chroniony

33.3%

Panel zarządzania dostępny

1.3%

certyfikat samopodpisany

3.8%

certyfikat samopodpisany

Inwestowanie w nowoczesną infrastrukturę koreluje z niższym prawdopodobieństwem naruszenia. Narażone panele administracyjne i przestarzałe oprogramowanie tworzą łatwo wykorzystywalne punkty wejścia.

Zarządzanie certyfikatami i podatnościami

5.1%

Znane podatne luki

3.8%

Znane podatne luki

Wygasłe lub wygasające certyfikaty powodują zakłócenia w działaniu usług i obniżają zaufanie. Znane CVE wskazują na niezałatane, podatne na wykorzystanie luki bezpieczeństwa.

Infrastruktura

Przegląd

Wykorzystanie CDN62.8%

Śr. wiek domeny23.1y

Dostawca poczty

Google Workspace

44.9%

Microsoft 365

19.2%

Third-party

15.4%

Proofpoint

Wystawcy SSL

Amazon

23.1%

DigiCert

23.1%

Google

14.1%

GlobalSign

12.8%

Let's

Sectigo

7.7%

Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.