Darknet-Überwachung
Im Darknet werden auf Marktplätzen unterschiedliche Dienstleistungen, Services oder Daten angeboten. Als Unternehmen ist es von besonderer Priorität Angriffe auf die Integrität der Unternehmensdaten möglichst früh zu erkennen.
Genau hier liegt in der Praxis häufig das Problem - der Angriff wird meist viel zu spät bemerkt. Gemäss der Ponemon-Studie "Cost of a Data Breach 2020" wurde ermittelt, dass im Durchschnitt 280 Tage vergehen, bis ein Cyberangriff erkannt und eingedämmt ist. Nicht weltweit, sondern auf Europa bezogen, hat sich Dirk Backofen der Leiter Telekom Security hat diesen Zeitraum aufgrund seiner Erfahrung auf 180 Tage festgelegt - ein halbes Jahr!
Durchschnittlich benötigen Hacker 40 - 70 Stunden, bis ein Cyberangriff abgeschlossen ist und man die vollständige Kontrolle erlangt hat.
Dies bedeutet 280 Tage lang sind Hacker in der Lage sich im Unternehmensnetz zu bewegen, Daten abzuziehen, E-Mails zu lesen, Dateien herunterzuladen und zusätzliche Remote-Türen zu öffnen. Die gewonnen Daten werden während dieser Zeit dann häufig direkt im Darknet angeboten; denn je aktueller die Daten sind, desto höher der Preis welcher im Darknet für Daten bezahlt wird.
Hier setzen auch Pentests an, mit denen die Effizienz und Wirksamkeit Ihrer Erkennungssysteme laufend überprüft und getestet wird.
Aus diesem Grund ist es für Unternehmen enorm wichtig, dass Darknet auf Data-Leaks zu überwachen, denn so kann man früher reagieren und Schäden deutlich früher eindämmen. Es vergeht kein halbes Jahr, sondern bereits wenige Stunden, nachdem die Daten im Darknet angeboten werden, wird man in die Lage versetzt zu reagieren.
Darknet-Monitoring Service
Mit unserer Technologie scannen wir das Darknet laufend und rund um die Uhr auf Dataleaks Ihres Unternehmens. Im Falle eines Fundes informieren wir Sie nicht nur umgehend über die Fundstelle, sondern auch darüber, ob und zu welchem Preis die Daten im Darknet erworben werden können. Auf Wunsch unterstützen wir auch beim Ankauf der Daten, bevor diese in Hände von Dritten gelangen.
Schutz vor Insider-Risiken
Mitarbeiter mit mangelnder Awareness sind der eine Risikofaktor für Unternehmen, ein anderer sind Insider-Risks. Für immer mehr privilegierte Anwender schneit es sich als zusätzliche Einnahmequelle zu etablieren, Daten des Unternehmens in dem man beschäftigt ist, im Darknet anzubieten. So konnten wir in den letzten 12 Monaten eine Zunahme von Insider-Angeboten um mehr als 175 % beobachten.
Ein möglicher Grund für diese Zunahme ist der Generationenwechsel in Unternehmen - immer mehr jüngere Administratoren oder privilegierte Benutzer rutschen nach und ersetzen die älteren Benutzer. Für die jüngere Generation gehör das Darknet ebenso zum Umfeld wie das normale Internet.
Insider bieten dabei diejenigen Daten an auf die sie als Insider Zugriff haben, z.B.
Liste von Lieferanten
Liste von Kunden
Buchhaltungsunterlagen
Lohnabrechnungen, Rechnungen, Kontoauszüge
Verträge, Vertragsbedingungen, NDA's
Produktionsunterlagen, Konstruktionsunterlagen, Skizzen oder Patente
Zugang zu Sicherheitssystemen, PIN-Codes, Pläne von Gebäuden oder Alarmanlagen
Adresslisten von Vorständen, Verantwortlichen, Mitarbeitern, usw.
Vielseitige Gefahren durch Insider
Der Schaden durch die Veröffentlichung solcher Daten kann sehr umfassend sein, wenn beispielsweise bekannt wird, das Firma A andere Konditionen erhält als Firma B.
Wesentlich unangenehmer und folgenreicher wird es, wenn Konstruktionspläne oder Patente im Darknet angeboten werden. Hier kann bereits die Existenzgrundlage eines Unternehmens auf dem Spiel stehen.
Doch leider ist es damit noch nicht genug - es geht bis hin zu lebensbedrohlichen Situationen, wenn Privatadressen des Boards bekannt werden, deren Gehälter oder die Zugangsdaten der Alarmanlage einschliesslich Massnahmenplan für das Privathaus des Vorstandes eines grossen Unternehmens. Hier können auch im privaten Bereich Einbruchrisiken bis hin zu Entführungsszenarien als Risiko entstehen.
Darknet-Überwachung
Die Überwachung des Darknet hilft somit nicht nur, bereits gestohlene Daten zu erkennen, sondern hilft auch dabei Insider-Angebote aufzufinden. Mittels moderner forensischer Methoden (AddOn) können wir dabei den Insider über einen längeren Zeitraum tracken und somit zur eindeutigen Identifikation beitragen.
Schützen Sie somit mit Darknet-Überwachung nicht nur Ihre Unternehmensdaten, sondern schaffen Sie eine zusätzliche Erkennungsmethode und senken Sie das Risiko für Unternehmen und die Führungsebene.