Darknet Monitoring Service

Der Digitalverband Bitkom führt jährlich eine für die Gesamtwirtschaft repräsentative Studie durch, die in 2023 zu folgenden Ergebnissen kam (Bitkom Research 2023):

• Cyberangriffe führen bei 72% aller befragten Unternehmen zu Schäden.
• 61% der Attacken sind auf Täter aus der organisierten Kriminalität zurückzuführen.
• 8 von 10 Unternehmen geben an, dass sie in den vergangenen 12 Monaten häufiger Attacken ausgesetzt waren.
• Insgesamt entsteht ein Schaden von 205,9 Mrd. EUR., was nahezu drei Viertel des im Jahr 2023 entstandenen Gesamtschadens ausmacht.

Hinzu kommen weitere finanzielle Schäden, die durch Datendiebstahl auch bei Privatpersonen (z. B. Mitarbeitende und Kund*innen) entstehen.

Was können Unternehmen tun, um Hackern einen Schritt voraus zu sein?

Ungefähr 95% des Internets sind „verborgen“. Hacker nutzen das Darknet für ihre Geschäfte, indem sie dort bspw. Zugangsdaten zu Unternehmen und andere wertvolle Informationen verkaufen (Identitäten, Ausweise, Mailzugänge, uvm.).

Das Wissen über die Existenz eigener Daten im Darknet erlaubt entsprechende (rechtzeitige) Reaktionen, z. B. das Schließen von Sicherheitslücken, das Ändern von Zugangsdaten und das Einbinden von Behörden. Die Architektur des Darknet ermöglicht keine automatisierte Suche, weshalb nur die Kombination modernster Technologie und erfahrener Expert*innen eine effiziente, umfangreiche und dauerhafte Überwachung ermöglicht.

Eine realistische Einschätzung der aktuellen Bedrohungslage

Unsere Monitoring-Lösungen für relevante Daten im Darknet bedienen sich nicht nur automatisierter Standardregelwerke, sondern integrieren darüber hinaus Threat-Intelligence-Analysen.

Bei diesen Open-Source-Intelligence-Analysen versetzen sich unsere Expert*innen in die Lage potenzieller Angreifer und nutzen unter anderem öffentlich zugängliche Informationen, um Schwachstellen zu identifizieren, die in der Regel unbemerkt bleiben würden. Dadurch wird das Regelwerk flexibler gestaltet und kontinuierlich an die spezifischen Bedrohungen und Anforderungen des Unternehmens angepasst. Schließlich identifizieren wir auf der Grundlage der gesammelten Daten die Assets, die zusätzlichen Schutz benötigen, und entwickeln maßgeschneiderte Lösungen, die es unseren Kund*innen ermöglichen, eine umfassende und ganzheitliche Sicherheitsstrategie zu etablieren.

Durch die realistische Einschätzung der aktuellen Bedrohungssituation sind wir in der Lage, gemeinsam mit unseren Kunden sowohl reaktive als auch proaktive Verteidigungsstrategien zu entwickeln, um mögliche Angriffe frühzeitig zu erkennen und gezielt abzuwehren.

Unsere Expert*innen sichern Ihnen einen echten Wettbewerbsvorteil.

• Monitoring von relevanten Merkmalen (Unternehmens-, Markennamen, VIP, Bankverbindungen, IP-Adressen, Domains usw.) und Durchführung von Threat-Intelligence-Analysen
• Unmittelbare Information über relevante Erkenntnisse und Bereitstellung eines umfassenden Sicherheitsberichts
• Empfehlung zu möglichen Reaktionsmaßnahmen (z. B. IOCs einsetzen, anhand der Killchain verstehen, wo der Hacker gerade steht, Änderung von Zugangsdaten, Abschalten von Zugängen, Information von Behörden, usw.)
• Monatliches Reporting zu allgemeinen Trends und Gefahren – hohe Relevanz für C-Level und die IT-Leitung
• Übermittlung IOC (monatlich bzw. asap – bei entsprechender Gefahrensituation)
• Übermittlung von weiteren Informationen, wie z. B. Profilen von Hacker-Gruppen (nach Bedarf)
• Quartalsweise Jour Fixe-Calls mit den zuständigen Mitarbeiter*innen Ihres Hauses
• Zwei Termine pro Jahr zur Vorstellung aktueller Erkenntnisse, allgemeiner Entwicklungen und Diskussion mit der Unternehmensleitung, dem Beirat etc.