Beispielbericht (fiktive Unternehmensdaten. Jeder norppa.io-Plan enthält 100+ automatisierte Prüfungen aller überwachten Domains) passives OSINT und HTTP-Sicherheitsprüfungen, täglich automatisch.
Acme Manufacturing Oy
Berichtszeitraum: März 2026 · Erstellt am 1. April 2026
Zusammenfassung
Unternehmensprofil — Acme Logistics Oy
- Land
- Finland (FI)
- Rechtsform
- Oy
- Branche
- 52.29
- NIS2-Status
- Wesentliche Einrichtung · Verkehr (indikativ)
- Mitarbeiter
- 118
- Handelsnamen
- Acme Logistics, Acme Freight
- Muttergesellschaft
- Acme Holding Oy
Die NIS2-Lieferketten-Risikobewertung von Acme Manufacturing hat sich in diesem Zeitraum verschlechtert: Die Punktzahl sank von 74 auf 62, verursacht durch zwei kritische Befunde, die sofortige Aufmerksamkeit der Geschäftsführung erfordern.
Die schwerwiegendste Bedrohung ist die aktive Ransomware-Opferlistung für Acme Logistics Oy. Die dahinterstehende Bedrohungsakteurgruppe ist dafür bekannt, dauerhaften Zugang zu Lieferantensystemen aufrechtzuerhalten und Netzwerkzugänge an weitere Akteure zu verkaufen, wenn primäre Lösegelverhandlungen scheitern. Alle Integrationspunkte (APIs, Dateiübertragungen, gemeinsame Authentifizierungssysteme) zwischen Ihrer Organisation und Acme Logistics müssen als potenziell kompromittiert betrachtet werden, bis der Lieferant einen verifizierten Eindämmungsbericht vorlegt. Gleichzeitig kursieren 14 Mitarbeiteranmeldedaten von Nordic Cloud Services auf Dark-Web-Infostealer-Märkten und schaffen ein vielschichtiges Expositionsrisiko für gemeinsame Cloud-Umgebungen und VPN-Endpunkte.
Aus NIS2-Compliance-Sicht weisen mehrere Artikel in diesem Zeitraum aktive Befunde auf. Die beiden kritischen Befunde fallen unter Art. 21(2)(b) (Behandlung von Sicherheitsvorfällen): ein Lieferant auf einer aktiven Ransomware-Opferliste und 14 geleakte Mitarbeiteranmeldedaten müssen jeweils als Sicherheitsvorfall behandelt werden (eingedämmt, bearbeitet und dokumentiert. Art. 21(2)(d) (Lieferketten-Risikomanagement) wird durch Infrastruktur in einem Hochrisikoland ausgelöst; Art. 21(2)(e) (Sicherheit bei Entwicklung und Wartung, einschließlich Schwachstellenbehandlung und -offenlegung) durch die erkannten CVEs, das ablaufende TLS-Zertifikat, die fehlende DMARC-Richtlinie und die fehlende security.txt; und Art. 21(2)(h) (Kryptografie) durch fehlendes DNSSEC. Der TLS-Zertifikatsablauf auf databridge.fi in 6 Tagen ist eine harte Frist) ein Versäumnis der Erneuerung führt zu Dienstunterbrechungen.
Prioritätsmaßnahmen
Acme Logistics Oy, Ransomware-Opferlistung: sofort Kontakt mit dem Lieferanten aufnehmen und Datenflüsse überprüfen. Incident-Response-Team einschalten.
KritischNordic Cloud Services, 14 Mitarbeiteranmeldedaten im Dark Web: Lieferanten benachrichtigen, sofortige Passwortrotation und MFA-Durchsetzung verlangen.
KritischDataBridge Finland, TLS-Zertifikat läuft in 6 Tagen ab: Lieferanten auffordern, sofort zu erneuern, um Dienstunterbrechungen zu vermeiden.
HochAcme Logistics Oy, Infrastruktur in Hochrisikoland: Infrastrukturdokumentation des Lieferanten anfordern und NIS2 Art. 21(2)(d)-Verpflichtungen überprüfen.
HochNordic Cloud Services, DMARC fehlt: Lieferanten bitten, einen DMARC-Eintrag zu veröffentlichen, um Domain-Spoofing zu verhindern.
HochEU-Regulierungsbereitschaft
Indikative Zuordnung offener Befunde zu EU-Rahmenwerken aus externen Signalen — keine Konformitätsbewertung.
NIS2-Artikelkonformitätsstatus
Behandlung von Sicherheitsvorfällen: Erkennung, Reaktion und Wiederherstellung
2 BefundeLieferkettensicherheit und Drittparteimaßnahmen
1 BefundSicherheit bei Beschaffung, Entwicklung und Wartung von Systemen (inkl. Schwachstellenbehandlung und -offenlegung)
4 BefundeKryptografie (DNSSEC, TLS und Zertifikatshygiene)
1 BefundAktive Befunde (11)
Die primäre IP des Lieferanten ist bei Infrastruktur in einem Rechtsgebiet auf der EU-Liste der Hochrisiko-Drittländer registriert. Dies kann ein Lieferkettenrisiko gemäß NIS2 Art. 21(2)(d) darstellen.
Auswirkung: Die Konzentration der Lieferanteninfrastruktur in einem Hochrisikoland erhöht das Lieferketten- und Datensouveränitätsrisiko.
Das TLS-Zertifikat für databridge.fi läuft am 30. März 2026 ab. Dienste werden nach Ablauf für Endbenutzer unerreichbar oder zeigen Browser-Sicherheitswarnungen.
Auswirkung: Ein abgelaufenes Zertifikat unterbricht HTTPS für Nutzer und Integrationen: Ausfälle und eine Lücke bei der Kryptografiekontrolle.
Für diese Domain ist kein DMARC-Eintrag veröffentlicht. Die Domain kann in Phishing-Kampagnen gegen Ihre Organisation und Kunden des Lieferanten als Absender missbraucht werden.
Auswirkung: Ohne DMARC kann die Domain in Phishing-Kampagnen gegen Sie und die Kunden des Lieferanten gefälscht werden.
Eine öffentlich auflösbare Subdomain (gitlab.nordiccloud.fi) deutet auf internes Entwicklungstooling im Internet hin — oft nicht verwaltet und ein Zugang zu Quellcode oder Geheimnissen.
DNS-Einträge verweisen auf Zendesk und bestätigen eine Viertparteien-SaaS-Abhängigkeit in der Lieferkette des Lieferanten.
2 CVEs auf internetexponierten Systemen erkannt. CVE-2023-44487 (HTTP/2 Rapid Reset, CVSS 7.5) ist als hoch eingestuft und verfügt über bekannte öffentliche Exploits.
Auswirkung: Bekannte, ausnutzbare Schwachstellen in internetseitiger Infrastruktur sind ein direkter Einstiegspunkt für Angreifer.
DNSSEC ist nicht konfiguriert. DNS-Antworten können nicht kryptografisch authentifiziert werden, was die Domain DNS-Spoofing-Angriffen aussetzt.
Auswirkung: Ohne DNSSEC können DNS-Antworten gefälscht werden, was Umleitung und Abfangen von Datenverkehr ermöglicht.
Keine security.txt-Datei unter /.well-known/security.txt gefunden. NIS2 Art. 21(2)(e) verlangt einen erreichbaren Kanal zur Schwachstellenmeldung.
Auswirkung: Ein fehlender Meldekanal verlangsamt, wie schnell eine gemeldete Schwachstelle den richtigen Kontakt erreicht.
Der Content-Security-Policy-Header fehlt auf der Hauptwebsite. Dies erhöht die Anfälligkeit für Cross-Site-Scripting- und Content-Injection-Angriffe.
Auswirkung: Eine fehlende Content-Security-Policy erhöht die Anfälligkeit für Cross-Site-Scripting und Content-Injection.
Möchten Sie diesen Bericht für Ihr eigenes Lieferantennetzwerk?
Kostenlos testen: keine KreditkarteLieferanten-Risikoübersicht
| Lieferant | Domain | Sicherheitsbewertung | Kritisch | Hoch |
|---|---|---|---|---|
| Acme Logistics Oy | acme-logistics.fi | 22 | 1 | 2 |
| Nordic Cloud Services | nordiccloud.fi | 48 | 1 | 2 |
| DataBridge Finland | databridge.fi | 64 | — | 1 |
| SupplyLink Partners | supplylink.eu | 81 | — | — |
| Vantage IT Oy | vantage-it.fi | 97 | — | — |
Ihre eigene Umgebung
acme-manufacturing.fi
Zuletzt gescannt: 7. Mai 2026
78/100
Sicherheitsbewertung
Keine security.txt-Datei unter /.well-known/security.txt gefunden. NIS2 Art. 21(2)(e) verlangt einen erreichbaren Kanal zur Schwachstellenmeldung.
Auswirkung: Ein fehlender Meldekanal verlangsamt, wie schnell eine gemeldete Schwachstelle den richtigen Kontakt erreicht.
DNSSEC ist für Ihre Domain nicht konfiguriert. DNS-Antworten können nicht kryptografisch authentifiziert werden.
Auswirkung: Ohne DNSSEC können DNS-Antworten gefälscht werden, was Umleitung und Abfangen von Datenverkehr ermöglicht.
Ihre eigene Domain erhält dieselben 100+ automatisierten Prüfungen wie Ihre Lieferanten: passives OSINT und HTTP-Sicherheitsprüfungen täglich. Das Full-Scan-Zusatzmodul (falls aktiviert) ergänzt diese Domain um eine monatliche externe Sicherheitsbewertung.
Lieferanten-Selbstbewertungen (SAQ)
Lieferanten füllen eine NIS2-Selbstbewertung mit 37 Fragen aus. Antworten werden automatisch bewertet und neben automatisierten Befunden angezeigt: zwei Compliance-Nachweisebenen in einem Bericht.
| Lieferant | SAQ-Bewertung |
|---|---|
| Acme Logistics Oy | — |
| Nordic Cloud Services | 61/100 |
| DataBridge Finland | 74/100 |
| SupplyLink Partners | — |
| Vantage IT Oy | 91/100 |
Nordic Cloud Services
[email protected] · 20. März 2026
61/100
SAQ-Bewertung
Bereichsaufschlüsselung
Governance & Sicherheitsrichtlinien
Art. 21(2)(a)
Zugangskontrolle & Authentifizierung
Art. 21(2)(i)(j)
Vorfallreaktion & Offenlegung
Art. 21(2)(b), Art. 23
Datenschutz & Kryptografie
Art. 21(2)(h)
Geschäftskontinuität
Art. 21(2)(c)
Lieferkette & Drittparteien
Art. 21(2)(d)
Schwachstellenmanagement
Art. 21(2)(e)(g)
Überwachungsmethodik
Über 100 automatisierte Prüfungen laufen täglich auf allen überwachten Domains, mit Ransomware- und Dark-Web-Überwachung alle 6 Stunden. Prüfungen umfassen: Ransomware-Opferlisten (mehrere Threat-Intelligence-Feeds), Dark-Web-Infostealer-Anmeldedatenlecks, TLS/Zertifikatsgesundheit und -ablauf, DNS-Integrität (SPF, DMARC, DKIM, DNSSEC), DNSSEC-Validierungskette, MX-Server-DNS-Blacklist-Status, E-Mail-Sicherheitslage und Spoofing-Bewertung (TLS-RPT, MTA-STS, BIMI, BEC-Risiko), Cookie-Sicherheitsflags (Secure, HttpOnly, SameSite), robots.txt- und Sitemap-Pfadexponierung, IP-Geolokalisierung und Hochrisiko-Ländererkennung, bekannte Schwachstellenexposition (CVE/EPSS), AiTM-Phishing-Infrastrukturerkennung via Certificate Transparency Logs, RPKI/BGP-Routenursprungsvalidierung, Unternehmensregister- und LEI-Status (PRH, GLEIF), Dangling-CNAME- und MX-Eintragerkennung, SBOM/CSAF-Referenzerkennung, security.txt, Sicherheitsheader, HTTPS-Umleitungsverifizierung und Website-Änderungserkennung. Neu für 2026, Post-Quantum-TLS-Bereitschafts-Fingerprinting (NIST FIPS 203 ML-KEM-Hybride), Model Context Protocol (MCP) Endpunkt-Expositionserkennung, JavaScript-Bundle-Geheimnisscan (API-Keys, Tokens), KI-Lieferanteninventar für EU-KI-Verordnung Art. 26 Betreiberpflichten, GraphQL-Introspektions- und OpenAPI-Expositionsprüfungen sowie DORA Register of Information Export (Anhang III B_02.03 + B_05.01). Die Analyse von DMARC- und TLS-RPT-Berichten zeigt zusätzlich, wer tatsächlich E-Mails mit Ihren Domains versendet, markiert aktive Spoofing-Quellen und bestätigt, ob eingehende E-Mails über verschlüsselte Verbindungen ankommen. Alle Befunde werden automatisch NIS2-Artikeln zugeordnet.
Scans werden täglich ausgeführt. Letzter Scan: 31. März 2026 23:00 UTC.
Erhalten Sie diesen Bericht für Ihr Lieferantennetzwerk
Neue Lieferanten werden sofort zur Überprüfung eingereiht. NIS2-Compliance-Berichte auf Abruf, nach jedem Scan-Zyklus verfügbar: mit KI-Zusammenfassung für die Geschäftsleitung. Keine Agents zu installieren.
Preise ansehen →