IT-Security · Darknet-Überwachung
Wird ein Online-Dienst gehackt, landen die Zugangsdaten Ihrer Mitarbeiter oft monatelang in Listen, die im Darknet gehandelt werden. Genau dort suchen Angreifer den einfachsten Weg in Ihr Unternehmen. Wir prüfen laufend, ob E-Mail-Adressen Ihrer Firma betroffen sind, und sperren die Zugänge, bevor sie jemand nutzt.
Warum das wichtig ist
Ein Online-Shop, ein Branchenportal oder ein Software-Anbieter wird gehackt, und mit ihm die Zugangsdaten aller, die sich dort mit ihrer Firmen-E-Mail-Adresse angemeldet haben. Ihr eigenes Netzwerk muss dafür gar nicht betroffen sein.
Wer dasselbe Passwort für das Portal und für das Firmenpostfach nutzt, hat damit den Schlüssel zum Unternehmen weitergegeben.
Statt aufwendig einzubrechen, probieren sie gesammelte Zugangsdaten mit Programmen massenhaft durch: beim E-Mail-Postfach, bei Zugängen von außen ins Firmennetz und bei Cloud-Diensten wie Microsoft 365.
So funktioniert es
Wir nehmen Ihre Firmendomain (den Teil nach dem @ in Ihren E-Mail-Adressen) in unsere Überwachung auf, einmalig im Rahmen Ihrer Betreuung. Sie müssen dafür nichts tun und nichts installieren.
Jedes neu bekannt gewordene Datenleck wird mit den E-Mail-Adressen Ihrer Firma abgeglichen, automatisch und ohne Aufwand für Ihr Team.
Taucht eine Adresse auf, melden wir uns umgehend: welches Konto, aus welchem Leck, was zu tun ist. Wir setzen Kennwörter zurück, melden alle offenen Sitzungen ab und prüfen, ob die Anmeldung mit zweitem Faktor am Handy (Mehrfaktor-Anmeldung) aktiv ist.
Was Sie bekommen
Die Darknet-Überwachung ist kein Zusatzpaket, sondern fester Bestandteil der Absicherung, die wir für unsere Betreuungskunden übernehmen, gemeinsam mit Firewall (der digitalen Eingangstür Ihres Netzes), Virenschutz mit zentraler Überwachung, Mehrfaktor-Anmeldung und Datensicherung.
Ergebnisse gehen nur an Sie. Wir veröffentlichen nichts, kaufen keine gestohlenen Daten und bewegen uns nicht selbst in kriminellen Foren.
Häufige Fragen
Die E-Mail-Adressen Ihrer Firmendomain. Wir prüfen, ob sie in bekannten Datenlecks vorkommen, zusammen mit Kennwörtern, verschlüsselt gespeicherten Kennwörtern (sogenannten Hashes, die sich oft knacken lassen) oder anderen Zugangsdaten.
Nein. Das Darknet ist ein abgeschotteter Teil des Internets, in dem auch gestohlene Daten gehandelt werden. Wir nutzen etablierte Sicherheitsdienste, die solche veröffentlichten und gehandelten Datenlecks auswerten. Wir bewegen uns nicht selbst in kriminellen Foren und kaufen keine gestohlenen Daten.
Sie erfahren sofort, welche Adresse betroffen ist und aus welchem Leck die Daten stammen. Wir setzen das Kennwort zurück, melden alle aktiven Sitzungen ab, sehen in den Anmeldeprotokollen nach, ob sich jemand Fremder angemeldet hat, und stellen sicher, dass die Mehrfaktor-Anmeldung aktiv ist.
Nein. Sie ist in jeder IT-Betreuung bei uns enthalten, als fester Bestandteil der Absicherung, nicht als Zusatzpaket.
Nur Sie und unsere Techniker. Wir veröffentlichen keine Ergebnisse und geben sie nicht weiter. Rechtlich ist das über unsere Vereinbarung zur Auftragsverarbeitung nach DSGVO geregelt.
Noch kein Betreuungskunde?
Im Erstgespräch zeigen wir Ihnen, ob E-Mail-Adressen Ihrer Firma bereits in bekannten Datenlecks auftauchen und was das für Ihre IT-Sicherheit bedeutet. Verständlich erklärt, ohne Fachchinesisch.
Passend dazu