Fiche d'entité · Observatoire cybersécurité DCOD
Cybersécurité – Bielersee-Schifffahrts-Gesellschaft AG (BSG)
Type d'infrastructure critique
Transports
Navigation lacustre concédée
security.txt
Non présent
Classé : à renforcer
Score · RéservéSouveraineté
3/5 Majoritairement suisse
Certificats CH
Non mesuré
Résultats publics. Le détail des domaines réservés (en-têtes de sécurité HTTP, protection du domaine de messagerie, résultat global et classement) est réservé aux équipes sécurité et informatique de l'entité.
1 Sécurité | Score réservé |
security.txt | En-têtes de sécurité | Sécurité e-mail | ||||||
À renforcer | Réservé | Réservé | ||||||
0/1 contrôles réussis | Pour les équipes sécurité et informatique de l'entité. | Pour les équipes sécurité et informatique de l'entité. | ||||||
Contrôles critiques
| ||||||||
Contrôles majeurs
| ||||||||
Contrôles mineurs
| ||||||||
Contrôles réussis, 3 mois
|
2 Souveraineté numérique | Score 3/5 Majoritairement suisse |
À rapatrier en Suisse : autorité de certification.
Site web | Certificats | Messagerie |
Suisse (CH) | États-Unis (US) | Suisse (CH) |
Pays de l'hébergeur | Pays de l'autorité de certification | Pays du serveur de messagerie |
Opérateur Réservé | Certificat du site Let's Encrypt (US) | Opérateur Réservé |
En comparaison : 3 % des entités de ce domaine atteignent au moins le niveau 4 (2 sur 69).
Suisse UE/AELE États-Unis autre · Sources : DNS public, RIPEstat, certificat du site, journaux Certificate Transparency (crt.sh).
3 Informations complémentaires |
Bonnes pratiques à titre d'information, sans score.
Hygiène réseau | Certificat et chiffrement | Protection des données | ||
Réservé IPv6, RPKI |
Réservé Préchargement HSTS, DANE | Réservé Traceurs, polices Google |
Sources : DNS public, liste de préchargement HSTS, RIPEstat et page d'accueil, sans exécuter de script (un bandeau de consentement reste invisible).
4 Points à améliorer |
Réservé
Le détail des points à améliorer est réservé aux équipes sécurité et informatique de l'entité.
Méthodologie et limites : les évaluations sont établies à la date d'observation, sur la seule base d'informations publiquement accessibles, collectées de manière passive et sans authentification. Elles ne constituent ni un audit de sécurité, ni un test d'intrusion, ni une certification. Un résultat « solide » ne garantit pas l'absence de vulnérabilité ; un point « à renforcer » n'implique ni compromission, ni manquement à une obligation légale ou contractuelle.