Spezialkompetenz
Dark-Web-Monitoring
& Intelligence.
Wir beobachten, was Sie hoffentlich nie zu sehen bekommen. Proaktive Überwachung Ihrer Assets, Identitäten und Zugangsdaten auf Dark-Web-Marktplätzen, Leak-Seiten, Ransomware-Dumps und in einschlägigen Foren, damit eine Exposition Sie erreicht, bevor sie Ihre Kundschaft, Aufsichtsbehörden oder die Presse erreicht.
Was wir überwachen
Zugeschnitten auf Ihre reale Angriffsfläche.
Jedes Engagement beginnt mit einem Scoping-Gespräch. Wir definieren die Assets, Identitäten und Datenklassen, die für Sie relevant sind, und bauen darauf eine kontinuierliche Überwachung auf.
Domains & MarkeTyposquatting, ähnlich aussehende Domains, Markenmissbrauch
Identitäten von Führung & PersonalPersönliche Daten, geleakte Zugangsdaten, Deepfake-Material
Unternehmens-ZugangsdatenCombo-Listen, Infostealer-Logs, Session-Tokens
Geschützte DatenQuellcode, Kundendaten, geistiges Eigentum, interne Dokumente
Exposition durch DritteLieferanten, Partner und Integrationen, die sich auf Sie auswirken
Mehr als nur Warnungen
Erkenntnisse statt Rauschen.
Die meisten Monitoring-Tools erzeugen Dashboards. Wir liefern Entscheidungen. Jeder Fund wird triagiert, in den Kontext gesetzt und mit einer empfohlenen Reaktion versehen, kein CSV-Export.
Triage & SchweregradVerifiziert, priorisiert und an die geschäftlichen Auswirkungen geknüpft
Ransomware-Leak-AnalyseAnalyse von Dump-Inhalten nach einem Vorfall, um den Schaden einzugrenzen
Trend- & BranchenerkenntnisseTTPs von Bedrohungsakteuren, die für Ihre Branche relevant sind
Koordination mit BehördenBei schwerwiegenden Vorfällen koordinieren wir die Meldung mit den zuständigen Schweizer Stellen (NCSC / fedpol / kantonale CERTs)
Unterstützung bei TakedownsWo möglich, treiben wir die operative Entfernung geleakter Inhalte voran