Vai al contenuto principale
Tutti i settori

Benchmark settoriale UE

Normativa

Dati anonimizzati sulla postura di sicurezza per il normativa settore nell'UE. Basato su 349 siti monitorati.

47.5

Punteggio medio /100

D

Voto medio

349

Siti monitorati

+4.0

vs. media UE

Criticità rilevate in questo settore

317 di 349 senza reindirizzamento HTTPS

91.0%

225 di 349 con comunicazione e-mail non crittografata (senza STARTTLS)

64.0%

234 di 349 senza protezione DMARC (spoofing del mittente possibile)

67.0%

27 di 349 3+ header di sicurezza critici mancanti

8.0%

249 di 349 senza DNSSEC (vulnerabile al DNS spoofing)

71.0%

296 di 349 senza record CAA (emissione di certificati senza restrizioni)

85.0%

333 di 349 senza MTA-STS (attacchi di downgrade e-mail possibili)

95.0%

Distribuzione dei voti

A
0 (0.0%)
B
4 (1.0%)
C
43 (12.0%)
D
218 (62.0%)
F
84 (24.0%)

La sicurezza in Europa

Punteggio medio di sicurezza per paese — passa il mouse per i dettagli, clicca per esplorare.

Hosting e residenza dei dati

29%

Provider con sede nell’UE

71%

Provider extra-UE (CLOUD Act / Schrems II)

Cloudflare (US) 49 35.5%
Amazon Web Services (US) 25 18.1%
Microsoft Azure (US) 17 12.3%
Hetzner (DE) 12 8.7%
OVHcloud (FR) 9 6.5%

Posizione del server tramite geolocalizzazione IP (MaxMind GeoLite2). Sede aziendale dal registro ASN. Un sito può essere fisicamente ospitato nell'UE ma utilizzare un provider statunitense soggetto al CLOUD Act — secondo Schrems II (CJEU C-311/18), ciò richiede SCCs con misure supplementari. · GDPR Art. 44–49

Come si confronta il tuo sito?

Esegui una scansione di sicurezza gratuita e scopri subito il tuo voto.

Scansiona il tuo sito

Tutti i dati sono anonimizzati. Nessun sito individuale viene identificato. Statistiche aggiornate settimanalmente.