Organisationsblatt · Cybersicherheits-Observatorium DCOD
Cybersicherheit – RegionAlps SA
Art kritischer Infrastruktur
Verkehr
Schmalspurbahnen
security.txt
Nicht vorhanden
Eingestuft: zu verstärken
Bewertung · VorbehaltenSouveränität
2/5 Teilweise schweizerisch
Zertifikate CH
0%
von 8 Zertifikaten
Öffentliche Ergebnisse. Das Detail der vorbehaltenen Bereiche (HTTP-Sicherheitsheader, Schutz der E-Mail-Domain, Gesamtergebnis und Rangliste) ist den Sicherheits- und IT-Teams der Organisation vorbehalten.
1 Sicherheit | Reifestufe vorbehalten |
security.txt | Sicherheits-Header | E-Mail-Sicherheit | ||||||
Zu verstärken | Vorbehalten | Vorbehalten | ||||||
0 von 1 Kontrollen bestanden | Für die Sicherheits- und IT-Teams der Organisation. | Für die Sicherheits- und IT-Teams der Organisation. | ||||||
Kritische Kontrollen
| ||||||||
Wichtige Kontrollen
| ||||||||
Geringfügige Kontrollen
| ||||||||
Bestandene Kontrollen, 3 Monate
|
2 Digitale Souveränität | Reifegrad 2/5 Teilweise schweizerisch |
In die Schweiz zu holen: E-Mail, Zertifizierungsstelle.
Website | Zertifikate | |||||||||
Schweiz (CH) | 0 % Schweiz | Vereinigte Staaten (US) | ||||||||
Land des Hosters | 8 gültige Zertifikate, Domain und Subdomains | Land des Mailservers | ||||||||
Betreiber Vorbehalten | Zertifizierungsstellen
Zertifikat der Website Let's Encrypt (US) | Betreiber Vorbehalten |
Im Vergleich: 3 % der Organisationen dieses Bereichs erreichen mindestens Stufe 4 (2 von 69).
Schweiz EU/EFTA USA andere · Quellen: öffentliches DNS, RIPEstat, Zertifikat der Website, Certificate-Transparency-Protokolle (crt.sh).
3 Ergänzende Informationen |
Gute Praktiken zur Information, ohne Reifestufe.
Netzhygiene | Zertifikat und Verschlüsselung | Datenschutz | ||
Vorbehalten IPv6, RPKI |
Vorbehalten HSTS-Preload, DANE | Vorbehalten Tracker, Google-Schriften |
Quellen: öffentliches DNS, HSTS-Preload-Liste, RIPEstat und Startseite, ohne Skripte auszuführen (ein Cookie-Banner bleibt unsichtbar).
4 Verbesserungspunkte |
Vorbehalten
Das Detail der Verbesserungspunkte ist den Sicherheits- und IT-Teams der Organisation vorbehalten.
Methodik und Grenzen: Die Bewertungen beruhen auf dem Stand des Beobachtungsdatums und ausschliesslich auf öffentlich zugänglichen Informationen, die passiv und ohne Authentifizierung erhoben wurden. Sie stellen weder ein Sicherheitsaudit noch einen Penetrationstest noch eine Zertifizierung dar. Ein «solides» Ergebnis garantiert nicht die Abwesenheit von Schwachstellen; ein «zu verstärkender» Punkt bedeutet weder eine Kompromittierung noch die Verletzung einer gesetzlichen oder vertraglichen Pflicht.