Bedrohungen aus dem Web, Deep Web und Darknet im Griff

Schweizer Unternehmen mit starkem Brand sind bei der Cybersecurity auf einem hohen Stand, wenn es um die Abwehr von Bedrohungen geht, die auf das interne Netzwerk zielen. Was im Namen der Firma im Clear Web, Deep Web oder Darknet vor sich geht, ist jedoch oft nicht klar. Werden gefälschte Domains für Phishingkampagnen genutzt? Gibt es Fake-Social-Media-Profile, die den Ruf von Unternehmensvertretern zunichte machen? Bieten Cyberkriminelle im Darknet geleakte Unternehmensdaten an? Solche unlauteren Aktivitäten können enormen Schaden anrichten.

External Threat Intelligence schützt Assets und Reputation
Die External-Threat-Intelligence Lösung Threat Command von Rapid7 geht all diese Probleme an. Eine intuitiv nutzbare, cloudnative Plattform sammelt automatisiert unternehmensbezogene Informationen – auch aus den schwer zugänglichen Bereichen des Internets – und generiert eingehende Risikoanalysen. Mit einem Team von spezialisierten Analysten geht Rapid7 darüber hinaus den entscheidenden Schritt weiter: Die Experten recherchieren gezielt im Deep Web und im Darknet, decken strategisch relevante Bedrohungen auf und beseitigen, falls gewünscht, die entdeckten Bedrohungen auch gleich – von der Löschung einer Fake-Domain bis zum Kauf geleakter Daten, um sie für weitere Interessenten unzugänglich zu machen.

Einzigartige Komplettlösung
Die Kombination aus einer automatisierten Cloud-Plattform mit der Expertise spezialisierter Analysten macht Threat Command im Vergleich zu anderen Lösungen für den Reputationsschutz einzigartig. Die Kunden erhalten nicht nur standardisierte Berichte, sondern auch massgeschneiderte, punktgenaue Reports und fachkundigen Support durch das Analystenteam von Rapid7 – persönliche Beratung inklusive. Bei Anbietern, die ausschliesslich eine Softwareplattform offerieren, müssen die Kunden oder ihre Cybersecurity-Partner die Analyse und Problembeseitigung selbst übernehmen. Doch die dafür erforderlichen Spezialisten sind äusserst schwer zu finden. Das Beispiel einer Privatbank, die im Bereich Security lediglich über zwei Mitarbeitende verfügt, macht deutlich: Auch etablierte Unternehmen sind diesbezüglich auf Unterstützung angewiesen, die der bestehende IT-Partner aufgrund des Fachkräftemangels nicht liefern kann. Und Anbieter, die nur auf Experten setzen, können ihre Dienstleistung nur beschränkt skalieren.

Rasch aufgesetzt, schnelle Resultate
Threat Command lässt sich, zum Beispiel als Proof of Concept, innert 48 Stunden einrichten und liefert auf Basis einer umfassenden External-Threat-Intelligence-Datenbank in kürzester Zeit erste Resultate. Der Kunde muss dazu nur eine Liste dessen bereitstellen, was untersucht werden soll – zum Beispiel Firmen- und Brandnamen, IP-Adressen oder Namen von Mitarbeitenden. Tiefergehende Analysen folgen innert ein bis zwei Wochen. Ein Unternehmen kann den Nutzen der Lösung somit rasch erkennen und entscheiden, ob Threat Command sich für seine Situation eignet oder nicht (es gab auch schon Kunden, bei denen keine externen Bedrohungen entdeckt wurden).

Sowohl für Kunden als auch für ihre Cybersecurity-Partner ist Threat Command attraktiv. Die Inbetriebnahme und Nutzung der Plattform erfordert auf beiden Seiten keine technischen Ressourcen – dies entlastet die bestehenden Security-Teams. Und für die Channel-Partner bietet sie die Gelegenheit, neue Kunden zu akquirieren bzw. ihr Lösungs- und Dienstleistungsangebot abzurunden. Um die von Threat Command gelieferten Informationen in Erkenntnisse und Massnahmen zu überführen, ist jedoch Expertenwissen erforderlich – bei Threat Command inklusive!

Gefragte Lösung, vielfältige Anwendungen
Threat Command stösst in der Schweiz auf reges Interesse, ganz besonders im hierzulande wichtigen Finanzsektor. Mehr als ein halbes Dutzend Banken nutzen die Lösung bereits. Am meisten gefragt sind Angaben zu Phishingkampagnen im Namen des Unternehmens. Mit der Angabe eines Bereichs von Kreditkartennummern lässt sich zudem herausfinden, ob Kreditkartendaten geleakt sind. Interessant ist Threat Command aber nicht nur für das Finanzwesen, sondern auch für andere stark digitalisierte Branchen wie den Onlinehandel. Interesse zeigen auch Anwaltskanzleien, die aus naheliegenden Gründen alles über die externe Reputation ihrer Kanzleipartner und Mitarbeitenden wissen müssen.


BOLL Engineering AG, Jurastrasse 58, 5430 Wettingen
Tel. 056 437 60 60, info@boll.ch, www.boll.ch