DE

Eine Ente kommt selten allein

Wir sind schon drin. Gut, dass es nur eine Ente ist.

Die Ente kam mit der Post, Sie haben den Code gescannt, und jetzt sind Sie hier. Ein Angreifer hätte an dieser Stelle schon gewonnen. Keine Sorge, das ist kein echter Angriff, und auf Ihrem Gerät ist nichts passiert. So leicht geht es aber.

Gespräch vereinbaren Security Awareness Training ansehen

WIR HABEN UNS SCHON UMGESEHEN

Das hat Ihr Gerät gerade verraten.

Diese Angaben hatten wir in dem Moment, in dem sich die Seite geöffnet hat, ohne eine einzige Rückfrage. Jede Website bekommt sie. Für einen Angreifer ist das der erste Schritt: Er weiß jetzt, über welches Netz Sie kommen und welches Gerät Sie nutzen. Daneben steht die neueste Warnung aus unserem Alarmkanal, die genau dazu passt. Ob Ihr Gerät schon aktualisiert ist, sieht er nicht. Ausprobieren kann er es.

Was wir über Sie schon wissen
Gerät, System, Browser
…
Netz und IP-Adresse
…
Neueste Warnung zu Ihrem System
…
Neueste Warnung zu Ihrem Browser
…

Sie möchten wissen, was ein Angreifer noch über Ihr Unternehmen herausfindet?

Kontakt aufnehmen

SO EINFACH GEHT ES

Was gerade funktioniert hat.

Köder, die per Post oder auf dem Parkplatz landen, sind ein alter Trick und funktionieren noch immer. Statt einer Ente ist es dann ein USB-Stick, ein Werbegeschenk oder ein Paket mit QR-Code.

01

Ein Geschenk weckt Vertrauen

Niemand verdächtigt eine Gummiente. Darauf setzen Angreifer: Neugier und Höflichkeit sind schneller als jede Sicherheitsrichtlinie.

02

Ein QR-Code verrät sein Ziel nicht

Bei einem Link in einer E-Mail können Sie die Adresse vorher prüfen. Beim QR-Code sehen Sie sie erst, wenn die Seite schon offen ist. Fachleute nennen das Quishing.

03

Das Smartphone liegt außerhalb der Firewall

Gescannt wird mit dem Telefon, oft über das Mobilfunknetz. Der Filter im Firmennetz bekommt davon nichts mit. Eine echte Angriffsseite hätte jetzt nach Ihrem Microsoft-365-Passwort gefragt.

WENN ES ERNST WIRD

Was ein Angreifer jetzt tun würde. Und wo wir ihn aufhalten.

Ein echter Angriff hört nach dem Klick nicht auf. Für jeden Schritt gibt es bei neonotu ein Werkzeug oder ein Team, das ihn bemerkt oder verhindert.

  1. veyrisk · Befunde
    Kritisch3
    Hoch9
    Mittel8
    Schritt 01 / 05

    Die Angriffsfläche erkunden

    Vor dem Angriff sucht er offene Türen: vergessene Subdomains, alte Anmeldeseiten, ein ungepatchtes VPN-Gateway. veyrisk findet sie vor ihm und sagt Ihnen, was Sie zuerst schließen sollten.

  2. neonotu · Phishing-Simulation
    64 %gemeldet
    24 %ignoriert
    12 %geklickt
    Schritt 02 / 05

    Zugangsdaten abgreifen

    Eine nachgebaute Anmeldeseite fängt das Passwort ab. In unserem Security Awareness Training lernt Ihr Team, solche Seiten zu erkennen, und vierteljährliche Phishing-Simulationen zeigen, ob es sitzt.

  3. Valar · Firewall-Log
    BLOCK 185.220.101.4 → vpn · Brute ForceALLOW 10.0.4.12 → mail-01 · smtpBLOCK 45.155.205.9 → web-01 · Exploit
    Schritt 03 / 05

    Ins Netz eindringen

    Mit den gestohlenen Daten versucht er, sich am VPN anzumelden oder Schadcode nachzuladen. Valar blockiert das an der Grenze. IPS, SSL-Inspection und Webfilter sind in jeder Lizenz enthalten.

  4. Strider · Vorfälle
    Kritisch SSH-Login von unbekannter IP auf db-0294 % Konfidenz · 14 Ereignisse
    IsolierenSperrenTicket
    Schritt 04 / 05

    Sich im Netz ausbreiten

    Kommt er doch hinein, fällt er auf. Strider fasst Tausende Ereignisse zu wenigen Vorfällen zusammen, und unser SOC in München schaut rund um die Uhr hin.

  5. Sightadel · Nachweise
    Phishing-Simulation_Q3.pdfZählt für ISO 27001 A.6.3 und NIS2 Art. 21
    Schritt 05 / 05

    Reagieren und belegen

    Im Ernstfall ist unser Incident-Response-Team rund um die Uhr erreichbar. In Sightadel halten Sie Schulungen, Tests und Maßnahmen gleich als Nachweis für NIS2 und ISO 27001 fest.

BEISPIELE AUS IHRER BRANCHE

Wie das bei Ihnen aussehen kann.

Fertigung und Mittelstand

Ein Klick in der Konstruktion, und am nächsten Morgen steht die Produktion. Valar trennt Büro- und Fertigungsnetz, Strider meldet ungewöhnliche Zugriffe, bevor Maschinen stillstehen.

Valar Strider SOC as a Service

Arztpraxen und Gesundheitswesen

Patientendaten sind für Erpresser besonders wertvoll. Valar 1 ist für kleine Standorte bis etwa 25 Nutzer gebaut, und die kurzen Awareness-Module passen in den Praxisalltag.

Valar Security Awareness Training

Kanzleien und Steuerberatung

Mandantendaten, Zugriff von unterwegs und Dienstleister mit weitreichenden Rechten. Unser SOC sieht, wenn ein Zugang plötzlich anders genutzt wird als sonst, und der Leak-Check zeigt, welche Passwörter schon im Umlauf sind.

SOC as a Service Leak-Check Strider

Banken und Finanzdienstleister

DORA verlangt Nachweise für Schulungen, Tests und die Meldung von Vorfällen. Sightadel bündelt diese Nachweise, Penetrationstests und Red Teaming liefern die Belege dazu.

Sightadel Penetration Testing Red Teaming as a Service

Handel und E-Commerce

Ein Angriff lohnt sich am meisten, wenn der Umsatz am höchsten ist. veyrisk behält Shop-Subdomains, Zertifikate und Anmeldeseiten im Blick, auch die, die beim letzten Relaunch vergessen wurden.

veyrisk SOC as a Service

Kommunen und KRITIS

NIS2 und KRITIS verlangen dokumentierte Sicherheit. Valar ist in Europa entwickelt und unterliegt nicht dem US CLOUD Act, Sightadel und unsere NIS2-Beratung führen durch die Anforderungen.

Valar Sightadel NIS2-Beratung

DIE NÄCHSTE ENTE

Damit Ihr Team die nächste Ente erkennt.

Eine Pflichtschulung im Jahr ändert wenig. Unser Security Awareness Training läuft das ganze Jahr: kurze Online-Module jeden Monat, echte Phishing-Simulationen jedes Quartal und zweimal im Jahr ein Workshop vor Ort. Die Auswertung zeigt, wo es noch hakt. Und wenn Sie wissen wollen, wie Ihr Haus auf eine echte Ente reagiert, testen wir das mit einem Social Engineering Assessment.

  • Monatliche Online-ModuleKurz genug für den Arbeitsalltag
  • Vierteljährliche Phishing-SimulationenMit Auswertung, wer meldet und wer klickt
  • Nachweis für Audit und VersicherungWas Ihr Team gelernt hat, ist belegt
Die Gummiente mit QR-Code auf dem Schreibtisch, daneben ein Smartphone mit Warnhinweis

KEINE ECHTE GEFAHR. DIESMAL.

Damit es bei der Ente bleibt.

In einem kurzen Gespräch zeigen wir Ihnen, wo Ihr Unternehmen angreifbar ist und was davon zuerst drankommt. Die Ente dürfen Sie behalten.

Gespräch vereinbaren

Kontakt

Reputation braucht Jahre. Zerstörung nur Sekunden.

Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.

Anfrage stellen Im Notfall anrufen