Online-Bedrohungen erkennen, bevor daraus ein Geschäftsschaden wird

Ihre Systeme beobachten Verkehr, der Sie bereits erreicht hat. Das hier beobachtet die Infrastruktur, bevor er das tut. Eine zur Täuschung registrierte und geparkte Domain wird gemeldet, solange sie noch ruht — bevor eine einzige Nachricht verschickt wurde —, ebenso gefälschte Apps, nachgeahmte Social-Media-Profile und Ihre Daten dort, wo sie nicht sein sollten. Die Quellen hat ein internes Team nicht: passive DNS- und Registrierungsdaten in großem Umfang, Datenleck-Sammlungen und kriminelle Kanäle auf Telegram, Discord und im Darknet.

Sie geben ihn frei — im Einzelfall oder über eine einmal erteilte Dauerfreigabe. Danach reicht das rund um die Uhr besetzte Security Operations Center eine Missbrauchsmeldung beim Registrar, Hoster oder der Plattform ein, mit aufbereiteten Nachweisen, die Anfrage wird bestätigt, und die Meldung geht innerhalb eines Werktags nach dieser Bestätigung hinaus. Worauf sich ehrlicherweise niemand verpflichten kann, ist die Entfernung selbst: Das entscheidet der Registrar oder die Plattform, nicht wir. Die Zusage ist also die Meldung und ihre Verfolgung — und Sie sehen den Stand jedes Falls im Portal statt der Auskunft „in Bearbeitung“.

Nein. Takedowns sind in der festen Jahrespauschale unbegrenzt, und ihre Zahl ist ausdrücklich kein Preisfaktor. Das ist so gewollt und verschiebt das Risiko zu uns statt zu Ihnen: Ein Service, den Sie zögern zu nutzen, weil jede Nutzung Geld kostet, ist kein Schutz, sondern ein Zähler.

Ja, sofern dieses Profil beim Onboarding als zu schützendes benannt wurde. Facebook, Twitter, Instagram und LinkedIn sind abgedeckt, sowohl für Markenimitation als auch für gefälschte Konten, die Namen oder Foto einer benannten Führungskraft verwenden. Eines sollten Sie vor dem Kauf wissen und nicht danach: Phishing-Domains werden rund um die Uhr gesucht, gefälschte Apps und Social-Media-Konten dagegen an Werktagen — über ein erkanntes Fake-Profil wird innerhalb von 24 Stunden berichtet. Der Takedown läuft anschließend wie oben beschrieben.

Einen Fragebogen — und der Service startet, sobald er zurückkommt. Er fragt nach Ihren Markennamen, Logos und Marken; den zu überwachenden und den freizugebenden Domains; Ihren echten Anwendungen; Ihren offiziellen Social-Media-Konten und den zu schützenden Führungskräften; und danach, wer bei Ihnen Zugang erhalten soll. Es folgen Kick-off, Portalzugang mit Mehrfaktor-Authentifizierung und eine 14-tägige Feinjustierung, deren erklärter Zweck eine auf Sichtbarkeit und Genauigkeit optimierte Ausgabe ist. Die Erkennung läuft ab dem ersten Tag — die zwei Wochen sorgen dafür, dass sie nicht laut wird.

Das ist die richtige Frage, und genau darin unterscheidet sich das von einem Threat-Intelligence-Feed. Die Erfassung ist automatisiert, die maschinelle Analyse entfernt das offensichtliche Rauschen, und was übrig bleibt, reichert eine Analystin oder ein Analyst an — Fehlalarme werden entfernt, Kontext ergänzt und eine empfohlene Maßnahme angehängt —, bevor irgendetwas bei Ihnen ankommt. Ihre eigenen Domains und Assets stehen auf einer Freigabeliste und lösen nie einen Alarm aus, und die zwei Wochen Feinjustierung sind genau dafür da. BlueVoyant misst die Fehlalarmquote dessen, was den Kunden erreicht, mit unter einem Prozent.

Wir sagen es schnell — nach kompromittierten Zugangsdaten wird rund um die Uhr gesucht, die Meldung erfolgt innerhalb von 30 Minuten nach der Entdeckung — dann präzise und mit dem, was zu tun ist: ein Basisbericht darüber, was bereits offenliegt und was nötig ist, um die betroffenen Konten zu schließen, danach laufende Überwachung mit sofortiger Meldung, sobald neue Offenlegungen auftauchen. Das Zurücksetzen und Sperren bleibt bei Ihnen, denn das sind Eingriffe in Ihre Systeme und Ihr Verzeichnis. Was Sie zusätzlich bekommen und ein reines Warnwerkzeug nicht enthält, ist die Person, die den Fund gemacht hat: jemand, den Sie fragen können, woher er stammt, wie alt er ist und ob er Teil von etwas Größerem ist.

Nur wenn Sie uns darum bitten, für einen konkreten Fall, im Voraus abgestimmt. Es geschieht nie automatisch und nie auf Grundlage einer einmal erteilten Generalvollmacht. Die Möglichkeit besteht, weil es Situationen gibt, in denen jemand mit diesen Leuten sprechen muss — und kaum eine Organisation hat dafür jemanden mit der nötigen Ausbildung und Erfahrung. Das ist ein Spezialgebiet, und ein schlecht geführtes Gespräch kostet viel. Wo Sie darum bitten, führen wir es in 24 Sprachen, darunter Englisch, Ungarisch und Deutsch.

Ihre Beschäftigtenzahl. Nicht die Zahl der geschützten Domains, Marken oder Führungskräfte, und ausdrücklich nicht die Zahl der Takedowns, die unbegrenzt ist. Die Begründung ist es wert, ausgesprochen zu werden, weil sie die ganze Anlage des Service erklärt: Bei einer festen Jahrespauschale ist jeder eingereichte Takedown unsere Kosten und nicht Ihre — dieses Risiko tragen wir. Und je größer eine Organisation ist, desto mehr Angreifer nehmen sie ins Visier. Größe und Vorfallzahl laufen eng genug parallel, dass die Beschäftigtenzahl die fairste einzelne Variable ist, die wir gefunden haben. Zwölf Monate Laufzeit, jährliche Zahlung.