Beat W. Meier

Gemessen wird, wie viele Dienste öffentlich erreichbar sind und dabei Versionen zeigen, für die bekannte Schwachstellen dokumentiert sind. Gezählt werden einzelne Dienste, nicht Geräte — ein Server mit mehreren offenen Ports erscheint entsprechend mehrfach. Die Daten stammen aus öffentlichen Scan-Datenbanken; es wird zu keinem Zeitpunkt selbst gescannt oder auf fremde Systeme zugegriffen. Seit September 2026 wird einem Sektor nur noch zugerechnet, was sich einem namentlich recherchierten Betreiber zuordnen lässt: dessen registrierte Netznummer wird mit dem technischen Merkmal verschnitten. Ein blosser Namensbestandteil genügt nicht mehr. Wie viele der erfassten Betreiber sich so zuordnen liessen, steht unter jedem Diagramm. Veröffentlicht werden ausschliesslich Summen — einzelne Anlagen, Adressen oder Organisationen werden weder gespeichert noch gezeigt. Eine hohe Angriffsfläche bedeutet nicht, dass ein System angreifbar oder gar kompromittiert ist.