Incident Response
Incident Response rund um die Uhr. Bei einem Cyberangriff reagiert unser Team sofort und begrenzt den Schaden für Ihr U…
AnsehenDefensive Services
Leak-Check für Unternehmen
Gestohlene Zugangsdaten sind einer der häufigsten Wege in ein Unternehmensnetz. Oft liegen sie seit Monaten in Datensätzen früherer Leaks oder in den Protokollen von Schadsoftware, die Passwörter auf infizierten Rechnern abgreift. Der Leak-Check zeigt Ihnen, welche Adressen Ihrer Firmendomains dort auftauchen, bevor ein Angreifer sie nutzt.
Umfang
Was wir prüfen
01
welche bekannten Datenlecks bis zu drei Ihrer Firmendomains betreffen, mit Name und Datum des Lecks
02
welche der Adressen, die Sie uns nennen, in diesen Leaks vorkommen, etwa die Konten von Geschäftsleitung, IT-Verwaltung und Buchhaltung
03
auf Wunsch die privaten Adressen der Geschäftsleitung, mit Einwilligung der Betroffenen
01
Ergebnis
Was Sie bekommen
Einen Bericht mit den betroffenen Leaks und Konten, einer Einschätzung, wie dringend jeder Fund ist, und den nächsten Schritten: Passwörter zurücksetzen, Mehr-Faktor-Anmeldung prüfen, betroffene Rechner untersuchen. Die Ergebnisse besprechen wir mit Ihnen.
02
Vorgehen
Wie wir arbeiten
Wir nutzen eine spezialisierte Leak-Datenbank und fragen dort nur ab, ob eine Domain oder Adresse in einem Leak vorkommt. Passwörter rufen wir nicht ab und speichern wir nicht. Wir kaufen keine Daten und bewegen uns nicht selbst in kriminellen Foren. Geprüft werden ausschließlich Domains, die Ihnen gehören. Das weisen Sie über einen DNS-Eintrag nach.
03
Laufend
Und danach
Ein Leak-Check ist eine Momentaufnahme, neue Leaks kommen laufend dazu. Auf Wunsch übernimmt unser SOC die Überwachung und meldet sich, sobald eine Ihrer Adressen neu auftaucht. Gegen das Problem an der Wurzel helfen Mehr-Faktor-Anmeldung und ein Security Awareness Training.
Nennen Sie uns Ihre Firmendomains, dann erhalten Sie ein Angebot.
FAQ
Häufige Fragen
Sehen Sie dabei unsere Passwörter?
Nein. Wir fragen nur ab, ob eine Adresse oder Domain in einem Leak vorkommt. Passwörter rufen wir nicht ab. Bei einem Treffer setzen Sie das Passwort selbst zurück.
Ist das rechtlich zulässig?
Ja, solange nur eigene Domains geprüft werden und keine Daten gekauft oder weitergegeben werden. Deshalb verlangen wir den Besitznachweis und prüfen private Adressen nur mit Einwilligung.
Was tun wir bei einem Treffer?
Passwort des Kontos zurücksetzen, auch überall dort, wo es wiederverwendet wurde, und Mehr-Faktor-Anmeldung einschalten. Ist das Konto auffällig oft betroffen, sollte zusätzlich der Rechner der Person untersucht werden, denn dort kann Schadsoftware laufen.
Wie oft sollten wir prüfen?
Neue Leaks erscheinen jede Woche. Ein einmaliger Check zeigt den Stand von heute. Wer auf dem Laufenden bleiben will, lässt die Domains dauerhaft überwachen.
Defensive Services
Weitere Leistungen in diesem Bereich
Quantenkryptographie (QaaS)
Harvest now, decrypt later trifft Daten von heute. Kryptographie-Inventar, Bewertung nach Lebensdauer, hybride Umstellu…
AnsehenKI-Bedrohungserkennung
Signaturen erkennen nur Bekanntes. NeoI erkennt Abweichungen vom Normalzustand. So fallen auch Angreifer auf, die nur l…
AnsehenFirewall & Intrusion Detection
Firewall, Segmentierung und Angriffserkennung als eine Architektur, die wir planen, umsetzen und betreiben. Mit Valar a…
AnsehenNotfallübung
Wir spielen einen realistischen Cyberangriff mit Geschäftsleitung, IT und Fachbereichen am Tisch durch. Danach wissen S…
AnsehenKontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.