Fiche d'entité · Observatoire cybersécurité DCOD
Cybersécurité – Berner Kantonalbank AG
Type d'infrastructure critique
Finance
Banque
security.txt
Solide
Score · RéservéSouveraineté
2/5 Partiellement suisse
Certificats CH
3%
sur 60 certificats
Résultats publics. Le détail des domaines réservés (en-têtes de sécurité HTTP, protection du domaine de messagerie, résultat global et classement) est réservé aux équipes sécurité et informatique de l'entité.
1 Sécurité | Score réservé |
security.txt | En-têtes de sécurité | Sécurité e-mail | ||||||
Solide | Réservé | Réservé | ||||||
5/6 contrôles réussis | Pour les équipes sécurité et informatique de l'entité. | Pour les équipes sécurité et informatique de l'entité. | ||||||
Contrôles critiques
| ||||||||
Contrôles majeurs
| ||||||||
Contrôles mineurs
| ||||||||
Contrôles réussis, 3 mois
|
2 Souveraineté numérique | Score 2/5 Partiellement suisse |
À rapatrier en Suisse : hébergement du site, autorité de certification.
Site web | Certificats | Messagerie | ||||||||||||||||
États-Unis (US) | 3 % Suisse | Suisse (CH) | ||||||||||||||||
Pays de l'hébergeur | 60 certificats valides, domaine et sous-domaines | Pays du serveur de messagerie | ||||||||||||||||
Opérateur Réservé | Autorités
| Opérateur Réservé |
En comparaison : 4 % des entités de ce domaine atteignent au moins le niveau 4 (5 sur 118).
Suisse UE/AELE États-Unis autre · Sources : DNS public, RIPEstat, certificat du site, journaux Certificate Transparency (crt.sh).
3 Informations complémentaires |
Bonnes pratiques à titre d'information, sans score.
Hygiène réseau | Certificat et chiffrement | Protection des données |
Réservé IPv6, RPKI | Réservé Préchargement HSTS, DANE | Réservé Traceurs, polices Google |
4 Points à améliorer |
Réservé
Le détail des points à améliorer est réservé aux équipes sécurité et informatique de l'entité.
Méthodologie et limites : les évaluations sont établies à la date d'observation, sur la seule base d'informations publiquement accessibles, collectées de manière passive et sans authentification. Elles ne constituent ni un audit de sécurité, ni un test d'intrusion, ni une certification. Un résultat « solide » ne garantit pas l'absence de vulnérabilité ; un point « à renforcer » n'implique ni compromission, ni manquement à une obligation légale ou contractuelle.