In dieser Case Study untersuchen wir die Websicherheit von 5.000 großen deutschen Unternehmen aus der Industrie. 7,5% der Unternehmen haben mindestens eine kritische Sicherheitslücke auf ihrer Homepage und alle Unternehmen hatten mindestens eine Schwachstelle.
Vorschau
Crashtest Security, der führende deutsche Anbieter für Webanwendungssicherheit, hat sich zum Ziel gesetzt, die Cybersicherheit in Deutschland zu erhöhen und Firmen resilienter zu machen gegenüber Angriffen aus dem Web.
Für dieses Ziel benötigte man eine Messgrundlage und entschied sich für die Online-Auftritte von 5.353, in deutschen Industrieverbänden gelisteten,
Unternehmen. Nur öffentlich verfügbare Informationen der Unternehmenswebseiten wurden untersucht. Diese Informationen können von allen Webnutzern eingesehen und gegebenenfalls ausgenutzt werden.
Die analysierten Angriffsszenarien enthalten SSL und TLS-Verschlüsselungsanalysen, sowie ein Fingerprinting auf verwendete Frameworks und Scans auf offene Ports.