BOLETIM SETORIAL // CHIMERASCOPE FYI

AT Bancos, Energia e Infraestrutura Crítica — Postura de Segurança Externa

Avaliação de segurança setorial para AT Bancos, Energia e Infraestrutura Crítica.

3 de novembro de 2026

NIS2 (NISG)DORA Art.11KRITIS

Austrian NISG and FMA DORA supervision mandate continuous external ICT risk monitoring across financial and critical energy entities.

DESCOBERTA PRINCIPAL

89.4%

de domínios com resolução DNS não protegida

Distribuição de riscos

CRITICAL

4.5%

HIGH

9.1%

MEDIUM

48.5%

LOW

37.9%

Pontuação média de risco: 23.6Máx: 73

Panorama de ameaças do setor

115 grupos de ameaças identificados visando este setor · 20 monitorados por agências governamentais de cibersegurança

Energetic BearRU(Berserk Bear · Dragonfly)

BSI

SandwormRU(Voodoo Bear · IRIDIUM)

BSI

Volt TyphoonCN(Bronze Silhouette · Vanguard Panda)

BSI

Z-Pentest AllianceRU(Z-Pentest)

Cyber Army of Russia RebornRU

Atribuição baseada em inteligência de ameaças governamental e comunitária publicamente disponível.

Solicitar avaliação de ameaças específica do setor →

Proteção de Aplicações Web

12.1%

Vulnerável a Sequestro de Sessão

43.9%

Vulnerável a Injeção de Conteúdo

48.5%

Vulnerável a Clickjacking

56.1%

Impressão Digital do Servidor Exposta

Missing security headers expose web applications to clickjacking, injection, and man-in-the-middle attacks.

Proteção contra Spoofing de E-mail

9.1%

Vulnerável a Impersonação de E‑mail

4.5%

Identidade do Remetente Não Verificada

4.5%

Sem Autenticação de E‑mail

Organizations without proper email authentication controls allow attackers to impersonate their domain — enabling phishing campaigns and business email compromise.

Segurança DNS e Domínio

89.4%

Resolução de Domínio Não Protegida

81.8%

Emissão Não Autorizada de Certificado Possível

18.2%

Acesso Não Criptografado Possível

Unprotected domain infrastructure allows attackers to intercept resolution and issue unauthorized certificates — redirecting customers to attacker-controlled systems.

Criptografia e Prontidão para Divulgação

86.4%

Criptografia Moderna Adotada

18.2%

Programa de Divulgação Coordenada

9.1%

Risco de Exposição de Token de Sessão

13.6%

Cookies sem atributo HttpOnly

Modern encryption standards and coordinated disclosure programs demonstrate security maturity. Weak session management exposes user credentials to interception.

Vetores de Acesso Não Autorizado

Transferência de Arquivo Não Criptografada Aberta

1.5%

Área de Trabalho Remota Acessível

4.5%

Servidor de E‑mail Acessível Diretamente

1.5%

Porta do Banco de Dados Acessível

Exposed administrative interfaces provide direct attack vectors for unauthorized access and lateral movement across internal systems.

Maturidade Tecnológica

19.7%

CDN Protegido

12.1%

Painel de Gerenciamento Acessível

7.6%

Certificado Autoassinado

Modern infrastructure investment correlates with lower breach probability. Exposed administration panels and legacy software create easily exploitable entry points.

Gestão de Certificados e Vulnerabilidades

4.5%

Expirando em <30d

6.1%

Vulnerabilidades Conhecidas Exploráveis

6.1%

Exploração ativa (CISA KEV)

Expired or expiring certificates cause service disruptions and reduce trust. Known CVEs indicate unpatched, exploitable vulnerabilities.

Infraestrutura

Visão geral

Adoção CDN19.7%

Idade média do domínio25.5y

Média de subdomínios / Org8.2

CVEs verificadas124

CVEs CISA KEV6.1%

Datacenter / Nuvem54.7%

Participação do maior provedor10.6%

Provedor de e-mail

Microsoft 365

42.4%

Third-party

19.7%

Self-hosted

18.2%

Proofpoint

13.6%

Hospedagem

Other / Self-hosted

50%

Cloudflare

10.6%

Microsoft Azure

10.6%

AWS (Amazon)

9.1%

Emissores SSL

DigiCert

30.3%

Let's Encrypt

24.2%

Sectigo

9.1%

Google Trust

7.6%

Other

7.6%

GlobalSign

7.6%

Metodologia

Baseado em reconhecimento passivo de dados públicos. Nosso motor de inteligência avaliou organizações neste setor por análise automatizada multifase em 18 dimensões de segurança. Nenhum teste intrusivo foi realizado.

Solicitar Avaliação de Inteligência

Envie seus dados e inclua o domínio primário da sua organização. Entregaremos um briefing de inteligência específico do setor.

Este relatório é baseado em pesquisa proprietária do ChimeraScope utilizando técnicas de reconhecimento passivo. Todos os dados derivados de fontes publicamente disponíveis. Sem testes intrusivos. Todos os achados anonimizados e agregados. © 2026 Gexiro Global Enterprises Ltd, Gibraltar.