Schutz und Abwehr
Darknet-Überwachung
Darknet-Überwachung sucht laufend nach Zugangsdaten und Firmendaten Ihres Betriebs, die in Hackerforen oder Datenlecks auftauchen.
Gestohlene Zugangsdaten werden im Darknet und in einschlägigen Foren gehandelt oder in großen Sammlungen veröffentlicht. Oft stammen sie gar nicht aus Ihrem eigenen Betrieb, sondern aus einem Datenleck bei einem Onlineshop oder Portal, bei dem sich ein Mitarbeiter mit der Firmenadresse registriert hat.
Eine Darknet-Überwachung durchsucht solche Quellen laufend nach Ihrer Domain. Taucht eine Adresse mit Ihrer Firmendomain samt Passwort auf, bekommen Sie eine Warnung. Dann kann das Passwort geändert werden, bevor jemand es ausprobiert.
Das ist vor allem deshalb wichtig, weil viele Menschen Passwörter mehrfach verwenden. Ein geleaktes Passwort vom Portal des Fitnessstudios kann so zum Schlüssel für das Firmenpostfach werden. Genau darauf setzt Credential Stuffing.
Die Überwachung verhindert keinen Diebstahl, sie macht ihn sichtbar. Sie ist ein Frühwarnsystem, das am besten zusammen mit Mehrfaktor-Authentifizierung und einem Passwortmanager wirkt.
Für Ihren Betrieb
Lassen Sie prüfen, ob Adressen Ihrer Firmendomain bereits in bekannten Datenlecks auftauchen. Betroffene Konten sollten ein neues Passwort bekommen, das nirgends sonst verwendet wird.