Fiche d'entité · Observatoire cybersécurité DCOD
Cybersécurité – WIR Bank Genossenschaft
Type d'infrastructure critique
Finance
Banque
security.txt
Non présent
Classé : à renforcer
Score · RéservéSouveraineté
4/5 Suisse
Top 4 sur 118 établissements financiers suissesCertificats CH
56%
sur 54 certificats
Résultats publics. Le détail des domaines réservés (en-têtes de sécurité HTTP, protection du domaine de messagerie, résultat global et classement) est réservé aux équipes sécurité et informatique de l'entité.
1 Sécurité | Score réservé |
security.txt | En-têtes de sécurité | Sécurité e-mail | ||||||
À renforcer | Réservé | Réservé | ||||||
0/1 contrôles réussis | Pour les équipes sécurité et informatique de l'entité. | Pour les équipes sécurité et informatique de l'entité. | ||||||
Contrôles critiques
| ||||||||
Contrôles majeurs
| ||||||||
Contrôles mineurs
| ||||||||
Contrôles réussis, 3 mois
|
2 Souveraineté numérique | Score 4/5 Suisse |
Pour atteindre 5 : au moins 80 % de certificats d'une autorité suisse (domaine et sous-domaines).
Site web | Certificats | Messagerie | ||||||||||||||||||||
Suisse (CH) | 56 % Suisse | Suisse (CH) | ||||||||||||||||||||
Pays de l'hébergeur | 54 certificats valides, domaine et sous-domaines | Pays du serveur de messagerie | ||||||||||||||||||||
Opérateur Réservé | Autorités
| Opérateur Réservé |
En comparaison : 4 % des entités de ce domaine atteignent au moins le niveau 4 (5 sur 118).
Suisse UE/AELE États-Unis autre · Sources : DNS public, RIPEstat, certificat du site, journaux Certificate Transparency (crt.sh).
3 Informations complémentaires |
Bonnes pratiques à titre d'information, sans score.
Hygiène réseau | Certificat et chiffrement | Protection des données |
Réservé IPv6, RPKI | Réservé Préchargement HSTS, DANE | Réservé Traceurs, polices Google |
4 Points à améliorer |
Réservé
Le détail des points à améliorer est réservé aux équipes sécurité et informatique de l'entité.
Méthodologie et limites : les évaluations sont établies à la date d'observation, sur la seule base d'informations publiquement accessibles, collectées de manière passive et sans authentification. Elles ne constituent ni un audit de sécurité, ni un test d'intrusion, ni une certification. Un résultat « solide » ne garantit pas l'absence de vulnérabilité ; un point « à renforcer » n'implique ni compromission, ni manquement à une obligation légale ou contractuelle.