BIULETYN SEKTOROWY // CHIMERASCOPE FYI

PL Bankowość, Energetyka i Infrastruktura KSC-2 — Zewnętrzny stan bezpieczeństwa

Przekrojowa ocena bezpieczeństwa zewnętrznego w sektorze: PL Bankowość, Energetyka i Infrastruktura KSC-2.

3 listopada 2026

NIS2 (KSC-2)DORA Art.11UKNF

Poland's KSC-2 (NIS2 transposition) and UKNF DORA guidelines enforce strict perimeter security and third-party risk controls.

KLUCZOWE USTALENIE
89.2%
domen z niechronionym rozwiązywaniem DNS

Rozkład ryzyka

CRITICAL
9.2%
HIGH
15.4%
MEDIUM
36.9%
LOW
38.5%
Śr. ocena ryzyka: 27.8Maks: 79

Krajobraz zagrożeń sektora

104 grup zagrożeń zidentyfikowanych jako atakujące ten sektor · 19 monitorowanych przez państwowe agencje cyberbezpieczeństwa

Wizard SpiderRU(UNC1878 · Gold Blackburn)
BSI
TA505RU(Graceful Spider · Hive0065)
BSI
BluenoroffKP(Stardust Chollima · Sapphire Sleet)
BSI
APT42IR(UNC788 · TA453)
BSI
TA542RU(Mummy Spider · Gold Crestwood)
BSI

Atrybucja oparta na publicznie dostępnych państwowych i społecznościowych źródłach wywiadu o zagrożeniach.

Poprosić o analizę zagrożeń specyficzną dla sektora →

Ochrona aplikacji webowych
16.9%
Podatny na przejęcie sesji
41.5%
Podatny na wstrzykiwanie treści
23.1%
Podatny na clickjacking
47.7%
Ujawniony odcisk serwera

Missing security headers expose web applications to clickjacking, injection, and man-in-the-middle attacks.

Ochrona przed spoofingiem e-mail
10.8%
Podatny na podszywanie się pod e‑mail
3.1%
Tożsamość nadawcy niezweryfikowana
3.1%
Brak uwierzytelniania e‑mail

Organizations without proper email authentication controls allow attackers to impersonate their domain — enabling phishing campaigns and business email compromise.

Bezpieczeństwo DNS i domen
89.2%
Rozwiązywanie domeny niechronione
76.9%
Możliwe nieautoryzowane wydanie certyfikatu
13.8%
Możliwy dostęp niezaszyfrowany

Unprotected domain infrastructure allows attackers to intercept resolution and issue unauthorized certificates — redirecting customers to attacker-controlled systems.

Szyfrowanie i gotowość do ujawniania
86.2%
Zastosowano nowoczesne szyfrowanie
6.2%
Program koordynowanego ujawniania
16.9%
Ryzyko ujawnienia tokenu sesji
13.8%
Ciasteczka bez flagi HttpOnly

Modern encryption standards and coordinated disclosure programs demonstrate security maturity. Weak session management exposes user credentials to interception.

Wektory nieautoryzowanego dostępu
10.8%
Niezaszyfrowany transfer plików – otwarty
7.7%
Zdalny pulpit dostępny
9.2%
Serwer poczty bezpośrednio dostępny
9.2%
Port bazy danych dostępny

Exposed administrative interfaces provide direct attack vectors for unauthorized access and lateral movement across internal systems.

Dojrzałość technologiczna
24.6%
CDN Chroniony
23.1%
Panel zarządzania dostępny
1.5%
Certyfikat samopodpisany
4.6%
Oprogramowanie End-of-Life (EOL)

Modern infrastructure investment correlates with lower breach probability. Exposed administration panels and legacy software create easily exploitable entry points.

Zarządzanie certyfikatami i podatnościami
6.2%
Wygasa w <30 dni
13.8%
Znane podatne luki
9.2%
Aktywnie wykorzystywane podatności (CISA KEV)

Expired or expiring certificates cause service disruptions and reduce trust. Known CVEs indicate unpatched, exploitable vulnerabilities.

Infrastruktura
Przegląd
Wykorzystanie CDN24.6%
Śr. wiek domeny24.4y
Śr. subdomen / Org7.1
Zweryfikowane CVE350
Podatności CISA KEV9.2%
Datacenter / Chmura52.4%
Udział głównego dostawcy13.8%
Dostawca poczty
Self-hosted
47.7%
Microsoft 365
26.2%
Third-party
16.9%
Hosting
Other / Self-hosted
56.9%
Cloudflare
13.8%
Imperva
7.7%
Wystawcy SSL
DigiCert
29.2%
Asseco
27.7%
Let's Encrypt
12.3%
Google Trust
7.7%
Metodologia

Na podstawie pasywnego rozpoznania publicznie dostępnych danych. Nasz silnik wywiadowczy ocenił organizacje w tym sektorze za pomocą zautomatyzowanej analizy wielofazowej w 18 wymiarach bezpieczeństwa. Nie przeprowadzono testów inwazyjnych.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.

Raport oparty na własnych badaniach ChimeraScope z wykorzystaniem pasywnych technik rozpoznania. Dane pochodzą wyłącznie ze źródeł publicznych. Brak testów inwazyjnych. Wyniki zanonimizowane i zagregowane. © 2026 Gexiro Global Enterprises Ltd, Gibraltar.