Das Problem

Jede Ransomware-Attacke oder gezielte Cyberattacke auf ein Unternehmen hat einen Anfang. Häufig sind Unternehmen (und deren Mitarbeiter) zu fahrlässig mit ihren Informationen umgegangen. Besonders gefährlich wird es, wenn Zugangsdaten wie Log-in-Informationen mit Firmen-E-Mail-Adressen und möglicherweise unsicheren Passwörtern im Umlauf sind.

Die Online-Marktplätze im nicht-regulierten Teil des Internets – dem Darknet – bieten neben Drogen und Waffen auch unzählige Arten gestohlener Daten an. Diese Marktplätze sind häufig der Beginn einer langen Kette von Ereignissen, die letztlich zu einem erfolgreichen Angriff und hohen Kosten durch Datenverschlüsselungen und Betriebsunterbrechungen führen können.

Die Anforderungen zur Bedrohungserkennung und zum Schwachstellenmanagement sind durch die neue NIS2-Richtlinie (EU-Richtlinie zur Netzwerk- und Informationssicherheit) erheblich verschärft worden. Unternehmen sind nun in der Pflicht, präventive Maßnahmen zu ergreifen, um potenzielle Gefahrenquellen frühzeitig zu erkennen und zu bekämpfen. Ein umfassendes Darknet-Monitoring wird damit zu einem wesentlichen Bestandteil eines modernen Sicherheitskonzepts.

Die Lösung

Es gibt viele Anbieter, die Lösungen für Darknet-Monitoring und „Breaches“ anbieten. Automatisierte Screening-Systeme, die hauptsächlich die „öffentlichen“ und allseits bekannten Marktplätze auf Dateien überprüfen, gibt es reichlich. Diese stellen jedoch oft nur ein Placebo dar. Auf diesen Marktplätzen werden in der Regel nur „Reste“ zum Kauf angeboten, nachdem auf den „inoffiziellen“ Märkten – welche nur mit Accounts mit hoher Reputation zu betreten sind – die frischen Datenkollektionen den etablierten Käufern priorisiert angeboten wurden. Erst bei geringer Nachfrage landen diese Daten auf den „öffentlichen“ Marktplätzen.

Wirklich effektive Darknet-Monitoring-Lösungen überwachen daher nicht nur die bekannten Marktplätze, sondern auch die schwer zugänglichen, inoffiziellen Foren und Marktplätze, auf denen die aktuellen und wertvollsten Datensätze gehandelt werden. Unsere Lösung setzt auf diese exklusiven Zugänge und ermöglicht es, Unternehmensdaten bei Bedarf direkt vom Marktplatz zu entfernen, bevor sie verbreitet werden und Schaden anrichten können.

Auf solche effektiven und teils exklusiven Lösungen setzen wir, um Ihr Unternehmen optimal zu schützen.