Przykładowy raport — fikcyjne dane firmowe. Każdy plan norppa.io obejmuje 100+ automatycznych kontroli wszystkich monitorowanych domen — pasywny OSINT i kontrole bezpieczeństwa HTTP — uruchamiane automatycznie codziennie.
Acme Manufacturing Oy
Okres raportowania: Marzec 2026 · Wygenerowano 1 kwietnia 2026
Podsumowanie
Poziom ryzyka łańcucha dostaw NIS2 firmy Acme Manufacturing pogorszył się w tym okresie — wynik spadł z 74 do 62 w wyniku dwóch krytycznych ustaleń wymagających natychmiastowej uwagi kierownictwa.
Najpoważniejszym zagrożeniem jest aktywne umieszczenie Acme Logistics Oy na liście ofiar ransomware. Ugrupowanie cyberprzestępcze stojące za tą kampanią jest znane z utrzymywania trwałego dostępu do systemów ofiar i sprzedawania dostępu do sieci innym podmiotom, gdy pierwotne negocjacje w sprawie okupu nie powiodą się. Wszystkie punkty integracji — API, transfery plików, współdzielone systemy uwierzytelniania — między Państwa organizacją a Acme Logistics należy traktować jako potencjalnie skompromitowane do czasu dostarczenia przez dostawcę zweryfikowanego raportu o opanowaniu incydentu. Jednocześnie 14 danych uwierzytelniających pracowników Nordic Cloud Services krąży na rynkach infostealer dark web, tworząc wielowektorowe ryzyko eksponowania współdzielonych środowisk chmurowych lub punktów końcowych VPN.
Z perspektywy zgodności z NIS2, cztery artykuły mają aktywne ustalenia w tym okresie: Art. 21(2)(d) (zarządzanie ryzykiem łańcucha dostaw), 21(2)(e) (obowiązki zgłaszania incydentów), 21(2)(h) (kontrole kryptograficzne — wygaśnięcie TLS) i 21(2)(i) (kontrola dostępu — higiena danych uwierzytelniających). Na mocy Art. 21(2)(d) i 21(2)(e) wymagane są natychmiastowe udokumentowane oceny ryzyka. Wygaśnięcie certyfikatu TLS na databridge.fi za 6 dni stanowi bezwzględny termin — brak odnowienia spowoduje przerwę w świadczeniu usług i stanowi lukę w zgodności na mocy Art. 21(2)(h).
Działania priorytetowe
Acme Logistics Oy — umieszczenie na liście ofiar ransomware: skontaktuj się niezwłocznie z dostawcą i sprawdź przepływy danych. Zaangażuj zespół reagowania na incydenty.
KrytyczneNordic Cloud Services — 14 danych uwierzytelniających pracowników w dark web: powiadom dostawcę, zażądaj rotacji haseł i wymuszenia MFA.
KrytyczneDataBridge Finland — certyfikat TLS wygasa za 6 dni: poproś dostawcę o natychmiastowe odnowienie, aby uniknąć przerwy w świadczeniu usług.
WysokieAcme Logistics Oy — infrastruktura w kraju wysokiego ryzyka: zażądaj dokumentacji infrastruktury od dostawcy i przejrzyj zobowiązania wynikające z Art. 21(2)(d) NIS2.
WysokieNordic Cloud Services — brak DMARC: poproś dostawcę o opublikowanie rekordu DMARC, aby zapobiec podrabianiu domeny.
WysokieStatus zgodności z artykułami NIS2
Bezpieczeństwo łańcucha dostaw i środki wobec podmiotów trzecich
1 ustalenieZarządzanie ryzykiem w sieciach i systemach informatycznych
3 ustaleńKryptografia, TLS i higiena certyfikatów
4 ustaleńBezpieczeństwo zasobów ludzkich i zarządzanie danymi uwierzytelniającymi
1 ustalenieZgłaszanie incydentów i ujawnianie podatności
1 ustalenieAktywne ustalenia (9)
Domena dostawcy pojawiła się na aktywnej liście ofiar ugrupowania cyberprzestępczego. Ugrupowanie twierdzi, że dokonało eksfiltracji danych.
Dane uwierzytelniające pracowników tej domeny krążą na rynkach dark web, przechwycone przez kampanię infostealer. Zidentyfikowano 14 unikalnych kont.
Główny adres IP dostawcy wskazuje na infrastrukturę zarejestrowaną w jurysdykcji znajdującej się na liście UE krajów trzecich wysokiego ryzyka. Może to stanowić ryzyko dla łańcucha dostaw na mocy Art. NIS2 21(2)(d).
Certyfikat TLS dla databridge.fi wygasa 30 marca 2026. Po wygaśnięciu usługi staną się niedostępne lub będą wyświetlać użytkownikom końcowym ostrzeżenia bezpieczeństwa przeglądarki.
Dla tej domeny nie opublikowano rekordu DMARC. Domena może być podrabiana w kampaniach phishingowych skierowanych przeciwko Państwa organizacji i klientom dostawcy.
Wykryto 2 CVE na infrastrukturze dostępnej z internetu. CVE-2023-44487 (HTTP/2 Rapid Reset, CVSS 7.5) ma klasyfikację wysoką i znane publiczne eksploity.
DNSSEC nie jest skonfigurowany. Odpowiedzi DNS nie mogą być kryptograficznie uwierzytelniane, narażając domenę na ataki DNS spoofing.
Nie znaleziono pliku security.txt pod adresem /.well-known/security.txt. Art. 23 NIS2 wymaga, aby organizacje posiadały dostępny kanał ujawniania podatności.
Nagłówek Content-Security-Policy jest nieobecny na głównej stronie internetowej. Zwiększa to narażenie na ataki cross-site scripting i wstrzykiwania treści.
Chcesz ten raport dla własnej sieci dostawców?
Zacznij bezpłatny okres próbny — bez kartyPrzegląd ryzyka dostawców
| Dostawca | Domena | Ocena bezpieczeństwa | Krytyczne | Wysokie |
|---|---|---|---|---|
| Acme Logistics Oy | acme-logistics.fi | 22 | 2 | 1 |
| Nordic Cloud Services | nordiccloud.fi | 48 | 1 | 1 |
| DataBridge Finland | databridge.fi | 64 | — | 1 |
| SupplyLink Partners | supplylink.eu | 81 | — | — |
| Vantage IT Oy | vantage-it.fi | 97 | — | — |
Twoje własne środowisko
acme-manufacturing.fi
Ostatni skan: 7 maja 2026
78/100
Ocena bezpieczeństwa
Nie znaleziono pliku security.txt pod adresem /.well-known/security.txt. Art. 23 NIS2 wymaga dostępnego kanału ujawniania podatności.
DNSSEC nie jest skonfigurowany dla Twojej domeny. Odpowiedzi DNS nie mogą być kryptograficznie uwierzytelniane.
Twoja własna domena otrzymuje te same 100+ automatycznych kontroli co Twoi dostawcy — pasywny OSINT i kontrole bezpieczeństwa HTTP codziennie. Moduł Full Scan (jeśli włączony) dodaje miesięczną zewnętrzną ocenę bezpieczeństwa tej domeny.
Samooceny dostawców (SAQ)
Dostawcy wypełniają 28-pytaniowy kwestionariusz samooceny NIS2. Odpowiedzi są automatycznie punktowane i widoczne tutaj obok automatycznych ustaleń — dwie warstwy dowodów zgodności w jednym raporcie.
| Dostawca | Wynik SAQ |
|---|---|
| Acme Logistics Oy | — |
| Nordic Cloud Services | 61/100 |
| DataBridge Finland | 74/100 |
| SupplyLink Partners | — |
| Vantage IT Oy | 91/100 |
Nordic Cloud Services
[email protected] · 20 marca 2026
61/100
Wynik SAQ
Podział według sekcji
Zarządzanie i polityki bezpieczeństwa
Art. 21(2)(a)
Kontrola dostępu i uwierzytelnianie
Art. 21(2)(i)(j)
Reagowanie na incydenty i ujawnianie
Art. 21(2)(b), Art. 23
Ochrona danych i kryptografia
Art. 21(2)(h)
Ciągłość działania
Art. 21(2)(c)
Łańcuch dostaw i podmioty trzecie
Art. 21(2)(d)
Zarządzanie podatnościami
Art. 21(2)(e)(g)
Metodologia monitorowania
Ponad 100 automatycznych kontroli jest uruchamianych codziennie na wszystkich monitorowanych domenach, a monitorowanie ransomware i dark web co 6 godzin. Kontrole obejmują: listy ofiar ransomware (wiele kanałów analizy zagrożeń), wycieki danych uwierzytelniających infostealer z dark web, stan i wygaśnięcie TLS/certyfikatów, integralność DNS (SPF, DMARC, DKIM, DNSSEC), łańcuch walidacji DNSSEC, status czarnych list DNS serwerów MX, stan bezpieczeństwa poczty e-mail i ocenę podatności na spoofing (TLS-RPT, MTA-STS, BIMI, ryzyko BEC), flagi bezpieczeństwa plików cookie (Secure, HttpOnly, SameSite), ekspozycję wrażliwych ścieżek robots.txt i sitemap, geolokalizację IP i wykrywanie krajów wysokiego ryzyka, ekspozycję na znane luki (CVE/EPSS), wykrywanie infrastruktury phishingowej AiTM przez logi Certificate Transparency, walidację RPKI/BGP, status rejestru przedsiębiorstw i LEI (PRH, GLEIF), wykrywanie osieroconych rekordów CNAME i MX, wykrywanie referencji SBOM/CSAF, obecność security.txt, nagłówki bezpieczeństwa, weryfikację przekierowania HTTPS oraz wykrywanie zmian na stronach internetowych.
wykrywanie gotowości TLS post-kwantowej (hybrydy NIST FIPS 203 ML-KEM), wykrywanie ekspozycji punktów końcowych Model Context Protocol (MCP), skanowanie sekretów w pakietach JavaScript (klucze API, tokeny), inwentarz dostawców AI dla obowiązków podmiotu wdrażającego z Art. 26 Aktu UE w sprawie AI, kontrole introspekcji GraphQL i ekspozycji OpenAPI oraz eksport DORA Register of Information (Załącznik III B_02.03 + B_05.01). Wszystkie ustalenia są automatycznie mapowane na artykuły NIS2.
Skany uruchamiane codziennie. Ostatni skan: 7 maja 2026 00:00 UTC.
Uzyskaj ten raport dla swojej sieci dostawców
Nowi dostawcy są natychmiast kolejkowani do skanowania. Miesięczne raporty zgodności NIS2 generowane są automatycznie po każdym cyklu skanowania — wraz z podsumowaniem wykonawczym AI. Żadnych agentów do instalacji.
Zobacz cennik →