Organisationsblatt · Cybersicherheits-Observatorium DCOD
Cybersicherheit – Valiant Bank AG
Art kritischer Infrastruktur
Finanzen
Bank
security.txt
Stark
Bewertung · VorbehaltenSouveränität
3/5 Mehrheitlich schweizerisch
Zertifikate CH
0%
von 70 Zertifikaten
Öffentliche Ergebnisse. Das Detail der vorbehaltenen Bereiche (HTTP-Sicherheitsheader, Schutz der E-Mail-Domain, Gesamtergebnis und Rangliste) ist den Sicherheits- und IT-Teams der Organisation vorbehalten.
1 Sicherheit | Reifestufe vorbehalten |
security.txt | Sicherheits-Header | E-Mail-Sicherheit | ||||||
Stark | Vorbehalten | Vorbehalten | ||||||
5 von 6 Kontrollen bestanden | Für die Sicherheits- und IT-Teams der Organisation. | Für die Sicherheits- und IT-Teams der Organisation. | ||||||
Kritische Kontrollen
| ||||||||
Wichtige Kontrollen
| ||||||||
Geringfügige Kontrollen
| ||||||||
Bestandene Kontrollen, 3 Monate
|
2 Digitale Souveränität | Reifegrad 3/5 Mehrheitlich schweizerisch |
In die Schweiz zu holen: Zertifizierungsstelle.
Website | Zertifikate | |||||||||
Schweiz (CH) | 0 % Schweiz | Schweiz (CH) | ||||||||
Land des Hosters | 70 gültige Zertifikate, Domain und Subdomains | Land des Mailservers | ||||||||
Betreiber Vorbehalten | Zertifizierungsstellen
| Betreiber Vorbehalten |
Im Vergleich: 4 % der Organisationen dieses Bereichs erreichen mindestens Stufe 4 (5 von 118).
Schweiz EU/EFTA USA andere · Quellen: öffentliches DNS, RIPEstat, Zertifikat der Website, Certificate-Transparency-Protokolle (crt.sh).
3 Ergänzende Informationen |
Gute Praktiken zur Information, ohne Reifestufe.
Netzhygiene | Zertifikat und Verschlüsselung | Datenschutz |
Vorbehalten IPv6, RPKI | Vorbehalten HSTS-Preload, DANE | Vorbehalten Tracker, Google-Schriften |
4 Verbesserungspunkte |
Vorbehalten
Das Detail der Verbesserungspunkte ist den Sicherheits- und IT-Teams der Organisation vorbehalten.
Methodik und Grenzen: Die Bewertungen beruhen auf dem Stand des Beobachtungsdatums und ausschliesslich auf öffentlich zugänglichen Informationen, die passiv und ohne Authentifizierung erhoben wurden. Sie stellen weder ein Sicherheitsaudit noch einen Penetrationstest noch eine Zertifizierung dar. Ein «solides» Ergebnis garantiert nicht die Abwesenheit von Schwachstellen; ein «zu verstärkender» Punkt bedeutet weder eine Kompromittierung noch die Verletzung einer gesetzlichen oder vertraglichen Pflicht.