EU-Branchen-Benchmark

Banken

Anonymisierte Daten zur Sicherheitslage für den banken Sektor in der EU. Basierend auf 2980 überwachten Websites.

44.0

Durchschn. Punktzahl /100

D

Durchschn. Note

2980

Erfasste Websites

+4.0

vs. EU-Durchschnitt

Kritische Befunde in dieser Branche

2652 von 2980 ohne HTTPS-Weiterleitung

89.0%

2943 von 2980 mit unverschlüsselter E-Mail-Kommunikation (kein STARTTLS)

99.0%

2972 von 2980 ohne DMARC-Schutz (fälschbare Absenderadresse)

100.0%

432 von 2980 3+ kritische Sicherheitsheader fehlen

14.0%

2547 von 2980 ohne DNSSEC (anfällig für DNS-Spoofing)

85.0%

2611 von 2980 ohne CAA-Einträge (uneingeschränkte Zertifikatsausstellung)

88.0%

2915 von 2980 ohne MTA-STS (E-Mail-Downgrade-Angriffe möglich)

98.0%

Notenverteilung

A

0 (0.0%)

B

6 (0.0%)

C

231 (8.0%)

D

1847 (62.0%)

F

896 (30.0%)

Punktzahl nach Land

🇧🇪 Belgien

43.3 60 🇧🇬 Bulgarien

41.3 28 🇩🇪 Deutschland

45.5 1105 🇩🇰 Dänemark

47.3 45 🇪🇪 Estland

44.7 17 🇪🇺 Europäische Union

50.2 4 🇫🇮 Finnland

49.3 18 🇫🇷 Frankreich

41.1 174 🇬🇷 Griechenland

40.2 17 🇮🇪 Irland

47.2 109 🇮🇸 Island

46.6 7 🇮🇹 Italien

40.4 179 🇭🇷 Kroatien

39.3 24 🇱🇻 Lettland

44.1 20 🇱🇮 Liechtenstein

43.4 11 🇱🇹 Litauen

39.0 26 🇱🇺 Luxemburg

42.3 14 🇲🇹 Malta

41.3 9 🇳🇱 Niederlande

46.3 37 🇳🇴 Norwegen

49.1 56 🇵🇱 Polen

44.3 285 🇵🇹 Portugal

43.0 29 🇷🇴 Rumänien

41.4 36 🇸🇪 Schweden

48.9 29 🇨🇭 Schweiz

44.7 103 🇸🇰 Slowakei

43.2 30 🇸🇮 Slowenien

43.0 14 🇪🇸 Spanien

39.7 83 🇨🇿 Tschechien

41.7 53 🇭🇺 Ungarn

40.6 39 🇬🇧 Vereinigtes Königreich

44.1 168 🇨🇾 Zypern

40.2 25 🇦🇹 Österreich

Hosting & Datenresidenz

30%

Anbieter mit EU-Hauptsitz

70%

Nicht-EU-Anbieter (CLOUD Act / Schrems II)

Cloudflare (US) 235 22.7%

Microsoft Azure (US) 200 19.4%

Amazon Web Services (US) 162 15.7%

Akamai (US) 122 11.8%

OVHcloud (FR) 101 9.8%

Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49

Wie schneidet Ihre Website ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Bewertung sofort.

Website scannen

Alle Daten sind anonymisiert. Keine einzelnen Websites werden identifiziert. Statistiken werden wöchentlich aktualisiert.