EU-Branchen-Benchmark

Banken

Anonymisierte Daten zur Sicherheitslage für den banken Sektor in der EU. Basierend auf 2986 überwachten Websites.

45.2

Durchschn. Punktzahl /100

D

Durchschn. Note

2986

Erfasste Websites

+5.0

vs. EU-Durchschnitt

Kritische Befunde in dieser Branche

2267 von 2986 ohne HTTPS-Weiterleitung

76.0%

2947 von 2986 mit unverschlüsselter E-Mail-Kommunikation (kein STARTTLS)

99.0%

2976 von 2986 ohne DMARC-Schutz (fälschbare Absenderadresse)

100.0%

388 von 2986 3+ kritische Sicherheitsheader fehlen

13.0%

2553 von 2986 ohne DNSSEC (anfällig für DNS-Spoofing)

85.0%

2613 von 2986 ohne CAA-Einträge (uneingeschränkte Zertifikatsausstellung)

88.0%

2920 von 2986 ohne MTA-STS (E-Mail-Downgrade-Angriffe möglich)

98.0%

Notenverteilung

A

0 (0.0%)

B

16 (1.0%)

C

410 (14.0%)

D

1613 (54.0%)

F

947 (32.0%)

Punktzahl nach Land

🇧🇪 Belgien

44.2 60 🇧🇬 Bulgarien

46.0 28 🇩🇪 Deutschland

47.8 1106 🇩🇰 Dänemark

51.0 46 🇪🇪 Estland

46.5 17 🇪🇺 Europäische Union

47.5 4 🇫🇮 Finnland

48.8 18 🇫🇷 Frankreich

40.3 174 🇬🇷 Griechenland

41.9 17 🇮🇪 Irland

45.8 109 🇮🇸 Island

54.0 7 🇮🇹 Italien

41.0 179 🇭🇷 Kroatien

42.2 24 🇱🇻 Lettland

44.4 20 🇱🇮 Liechtenstein

46.6 11 🇱🇹 Litauen

38.2 26 🇱🇺 Luxemburg

47.6 14 🇲🇹 Malta

45.6 9 🇳🇱 Niederlande

49.7 38 🇳🇴 Norwegen

54.0 57 🇵🇱 Polen

42.7 285 🇵🇹 Portugal

45.0 29 🇷🇴 Rumänien

42.5 36 🇸🇪 Schweden

51.9 30 🇨🇭 Schweiz

46.3 104 🇸🇰 Slowakei

44.8 30 🇸🇮 Slowenien

50.6 14 🇪🇸 Spanien

40.2 83 🇨🇿 Tschechien

44.2 53 🇭🇺 Ungarn

42.7 39 🇬🇧 Vereinigtes Königreich

42.1 168 🇨🇾 Zypern

41.5 25 🇦🇹 Österreich

Hosting & Datenresidenz

30%

Anbieter mit EU-Hauptsitz

70%

Nicht-EU-Anbieter (CLOUD Act / Schrems II)

Cloudflare (US) 237 22.9%

Microsoft Azure (US) 200 19.3%

Amazon Web Services (US) 162 15.7%

Akamai (US) 122 11.8%

OVHcloud (FR) 101 9.8%

Serverstandort über IP-Geolokalisierung (MaxMind GeoLite2). Firmensitz aus ASN-Registry. Eine Website kann physisch in der EU gehostet werden, aber einen US-Anbieter nutzen, der dem CLOUD Act unterliegt — gemäß Schrems II (CJEU C-311/18) erfordert dies SCCs mit ergänzenden Maßnahmen. · GDPR Art. 44–49

Wie schneidet Ihre Website ab?

Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Bewertung sofort.

Website scannen

Alle Daten sind anonymisiert. Keine einzelnen Websites werden identifiziert. Statistiken werden wöchentlich aktualisiert.