Organisationsblatt · Cybersicherheits-Observatorium DCOD
Cybersicherheit – Kanton Genf
ge.ch · Scan vom 11. Oktober 2026
Öffentliche Ergebnisse. Das Detail der vorbehaltenen Bereiche (HTTP-Sicherheitsheader, Schutz der E-Mail-Domain, Gesamtergebnis und Rangliste) ist der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
1 Sicherheit | Reifestufe vorbehalten |
| Kontrolle | Ergebnis |
|---|---|
| security.txt | Teilweise |
| Sicherheits-Header | Vorbehalten |
| E-Mail-Sicherheit | Vorbehalten |
security.txt
Datei mit und ohne www erreichbar — Zu verstärken [STXT-BOTH-VARIANTS] Gering
Eine Website ist oft unter zwei Adressen erreichbar, mit und ohne «www». Wird die Datei nur unter einer davon ausgeliefert, schliesst eine Person oder ein Werkzeug, das über die andere kommt, dass es sie nicht gibt.
Dieselbe Datei unter beiden Varianten ausliefern oder die eine auf die andere weiterleiten.
Festgestellter Wert: Servi par : https://www.ge.ch/.well-known/security.txt
Absent sur : ge.ch
Verschlüsselungsschlüssel veröffentlicht (Feld Encryption) — Nicht angegeben (optional) [STXT-ENCRYPTION]
Eine Schwachstellenmeldung beschreibt oft, wie die Website angegriffen werden kann. Unverschlüsselt per E-Mail verschickt, kann sie abgefangen werden. Ein veröffentlichter Schlüssel erlaubt es, den Bericht vertraulich zu senden.
Eine Zeile «Encryption: https://beispiel.ch/pgp-schluessel.asc» hinzufügen, die auf den öffentlichen Schlüssel des Sicherheitsteams verweist.
Kontaktsprachen angegeben (Feld Preferred-Languages) — Nicht angegeben (optional) [STXT-LANGUAGES]
In der Schweiz kann eine Meldung auf Deutsch, Französisch, Italienisch oder Englisch eintreffen. Die akzeptierten Sprachen anzugeben verhindert, dass ein Bericht mangels Verständnis liegen bleibt.
Eine Zeile «Preferred-Languages: de, fr, it, en» mit den für Meldungen akzeptierten Sprachen hinzufügen.
2 Digitale Souveränität | 5/5Voll souverän |
| Website Land des Hosters | ✓ Schweiz (CH) |
| E-Mail Land des Mailservers | ✓ Schweiz (CH) |
Gültige Zertifikate der Domain und ihrer Subdomains: 105, davon 85 % von einer Schweizer Stelle
WISeKey (CH) 64 SwissSign AG (CH) 25 Let's Encrypt (US) 12 DigiCert Inc (US) 3 DigiCert, Inc. (US) 1
Im Vergleich: 19 % der Organisationen dieses Bereichs erreichen mindestens Stufe 4 (5 von 26).
Grün: Schweiz · Grau: Liechtenstein, EU/EFTA · Orange: anderswo. Quellen: öffentliches DNS, RIPEstat, Zertifikat der Website, Certificate-Transparency-Protokolle (crt.sh).
3 Ergänzende Informationen |
Gute Praktiken zur Information, ohne Reifestufe.
IPv6, HSTS-Preload, RPKI, DANE, Tracker und Schriften: der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
Methodik und Grenzen: Die Bewertungen beruhen auf dem Stand des Beobachtungsdatums und ausschliesslich auf öffentlich zugänglichen Informationen, die passiv und ohne Authentifizierung erhoben wurden. Sie stellen weder ein Sicherheitsaudit noch einen Penetrationstest noch eine Zertifizierung dar. Ein «solides» Ergebnis garantiert nicht die Abwesenheit von Schwachstellen; ein «zu verstärkender» Punkt bedeutet weder eine Kompromittierung noch die Verletzung einer gesetzlichen oder vertraglichen Pflicht.