Digital Risk Protection · Onboarding
Ein Fragebogen, ein paar Dokumente und eine Entscheidung zu Takedowns
Für den Schutz müssen wir wissen, welche Marken und digitalen Ressourcen zu Ihrem Unternehmen gehören. Im Onboarding wird Ihr digitaler Fußabdruck festgehalten, damit ein Lookalike Ihrer Domain als Lookalike erkannt wird und Ihre eigene neue Microsite nicht als eines gemeldet wird. Für das Onboarding benötigen wir Angaben zu den zu überwachenden Marken und digitalen Ressourcen sowie die Kontaktdaten der vorgesehenen Portalnutzer; je nach Paket kommen weitere Angaben hinzu, etwa private E-Mail-Adressen, die überwacht werden sollen. Ihr Team kostet das weniger Zeit als das Kick-off.
Wonach wir fragen
Der Fragebogen kommt innerhalb von zwei Arbeitstagen nach der Bestellung und dauert etwa 10 bis 15 Minuten. Was er fragt, hängt von den gewählten Modulen ab.
| Modul | Was wir brauchen |
|---|---|
| Markenimitation (Web, soziale Medien, Apps) | Marken- und Firmennamen, Logos, Marken und Dienstleistungsmarken · die zu überwachenden Domains und Subdomains, und die freizugebenden · Ihre echten mobilen Apps · Ihre offiziellen Social-Media-Konten und die Schlüsselpersonen, deren Profile wir schützen sollen |
| Dark Web Watcher | Ihre Unternehmens-E-Mail-Domains · private E-Mail-Adressen von Schlüsselpersonen, wo Sie deren Überwachung wünschen · BIN-Bereiche von Zahlungskarten, falls Sie Karten ausgeben |
| Executive Cyber Guard | Für jede Führungskraft: voller Name, Funktion, geschäftliche und private E-Mail-Adressen, Social-Media-Profile · optional ein deutliches Foto für die Gesichtserkennung, Telefonnummern, Ausweis- oder Passnummern sowie Privat- und Geschäftsadressen |
| Alle Module | Die Personen auf Ihrer Seite, die Portalzugang erhalten sollen, mit Kontaktdaten und Rolle |
Nichts davon erfordert Zugang zu Ihren Systemen. Alles auf der Liste sind Informationen, die Sie ohnehin veröffentlichen, oder Informationen über Ihre eigenen Leute, die Sie uns bewusst geben.
Die Dokumente, mit denen wir in Ihrem Namen handeln dürfen
Eine Phishing-Seite lässt sich bei Registrar und Hoster meist allein auf Basis der Nachweise melden. Social-Media-Plattformen sind strenger: Sie wollen sehen, dass derjenige, der eine Nachahmung meldet, auch berechtigt ist, sich darüber zu beschweren. Und bleibt eine Phishing-Seite online, ist der nächste Schritt eine Markenrechtsbeschwerde, die die Marke braucht. Deshalb bitten wir am Anfang einmal um zwei Dinge.
- Markenunterlagen zu den Marken im Umfang, und die Logos, die wir erkennen sollen.
- Eine Vollmacht: ein kurzes, unterschriebenes Schreiben, das die Analysten ermächtigt, in Ihrem Namen Takedown-Anfragen einzureichen. Die Vorlage schicken wir Ihnen mit dem Fragebogen.
Liegen diese vor, wird ein Fake-Profil über das Nachahmungsverfahren der Plattform gemeldet, mit Ihren Dokumenten im Anhang. Ohne sie können die Analysten es trotzdem melden, aber nur über das gewöhnliche „Konto melden“-Menü von ihren eigenen dafür vorgesehenen Konten aus — der schwächere Weg.
Ihre Takedown-Regel
Bevor der Service live geht, legen Sie fest, wie Takedowns freigegeben werden.
Dauerfreigabe für Takedowns
Sie ermächtigen die Analysten im Voraus, bei jedem Fund innerhalb vereinbarter Grenzen zu handeln, etwa bei bestätigten Phishing-Seiten mit Ihrer Marke. Sie handeln in der Regel innerhalb von Stunden, während der Arbeitszeiten der Analysten, ohne auf ein Ticket oder eine Bestellung auf Ihrer Seite zu warten, und Sie sehen jeden Fall anschließend im Portal.
Im Einzelfall
Bei geeigneten Fällen können Sie im Portal einen Takedown beantragen, und nichts geschieht, bis jemand auf Ihrer Seite das tut.
Ein vernünftiger Anfang ist eine Dauerfreigabe für bestätigte Phishing-Seiten und Einzelfreigabe für alles andere, mit einer Ausweitung der Dauerfreigabe, sobald Sie gesehen haben, wie die Funde aussehen. Die Regel lässt sich jederzeit ändern.
Vom Kick-off zur Feinabstimmung der Warnmeldungen
- Onboarding (ein bis zwei Wochen). Das Profil wird aus Ihrem Fragebogen aufgebaut und die Suchen werden konfiguriert.
- Kick-off. Ein Termin mit dem Customer Success Manager, ein Rundgang durch das Portal und eine Einführung in den Service. Spirity nimmt teil und bleibt danach Ihr Ansprechpartner.
- Portalzugang. Ihre benannten Nutzer erhalten Zugangsdaten mit Mehrfaktor-Authentifizierung, jeweils mit einer Rolle: Admin, Editor oder Viewer.
- Feinabstimmung (14 Tage). Die Erfassung läuft ab dem ersten Tag. Die ersten zwei Wochen dienen dazu, die Suchen mit Ihrem Feedback anzupassen, Domains auf die Freigabeliste zu setzen und Muster zu entfernen, die Ihre eigenen sind, damit Sie möglichst relevante Warnmeldungen erhalten.
Von der Bestellung bis zum laufenden Service liegt der Durchschnitt bei zwei bis drei Wochen; die 14-tägige Feinabstimmung folgt danach.
Optionale Integrationen
Das Onboarding ist auch der Moment, eine der drei optionalen Integrationen einzuschalten. Jede nutzt etwas, das Sie bereits betreiben: ein Skript auf Ihrer Login-Seite, Ihr Abuse-Postfach oder Ihre Web-Logs. Die Seite zur Erkennung beschreibt sie.
Den Fußabdruck aktuell halten
Das Profil ist nur so gut wie die Liste dahinter. Wenn Sie eine neue Domain registrieren, eine App veröffentlichen, ein neues Social-Media-Konto eröffnen oder eine neue Führungskraft ernennen, sagen Sie es uns, und es kommt in den Umfang. Wenn Sie eine Domain aufgeben, sagen Sie es ebenfalls: eine aufgegebene Domain, die ausläuft und von jemand anderem neu registriert wird, ist eines der überzeugendsten Lookalikes, die es gibt.
Grenzen des Dienstes
Eine unvollständige Liste bedeutet unvollständige Abdeckung. Eine Marke oder App, die im Fragebogen fehlt, kann der Service auf einer gefälschten Seite oder in einem Profil nicht zuverlässig erkennen. Die zwei Wochen Feinabstimmung fangen manche Lücke auf, aber keine Marke, die niemand genannt hat.
Das Portal ist auf Englisch. Ebenso alles, was die Analysten schreiben. Ihr Ansprechpartner bei Spirity arbeitet auf Deutsch oder Ungarisch, die Einführungen ebenfalls, aber wer das Portal täglich nutzt, sollte englische Texte ohne Mühe lesen können.
Häufig gestellte Fragen
Die Fragen, die uns Sicherheits- und IT-Verantwortliche am häufigsten stellen.
Ihre Frage ist nicht dabei? Fragen Sie uns direkt
Nein. Der Fragebogen fragt nach den zu überwachenden Marken und digitalen Ressourcen sowie nach Namen und Kontaktdaten der Personen, die das Portal nutzen sollen; je nach Paket kommen weitere Angaben hinzu, etwa private E-Mail-Adressen, die überwacht werden sollen. Die optionalen Integrationen sind ein Skript auf Ihrer Login-Seite, die Weiterleitung Ihres Abuse-Postfachs und das Teilen von Referrer-Logs, und Sie entscheiden, ob Sie sie nutzen.
Die Erfassung beginnt, sobald der Fragebogen zurück ist, Warnmeldungen können also in den ersten Tagen eintreffen. Rechnen Sie damit, dass sie während der 14-tägigen Feinabstimmung lauter sind als danach; dafür ist diese Zeit da.
Ja. Änderungen am Fußabdruck laufen über eine Serviceanfrage im Portal oder über Ihren Ansprechpartner bei Spirity. Ob eine Ergänzung in Ihr Paket passt, hängt davon ab, was sie ist: Marken und Führungskräfte werden gezählt, Domains nicht.
Der Rest des Service
So funktioniert es
Fünf Phasen, wer was tut, wie lange der Start dauert und wo die Grenzen liegen.
Erkennung
Passive DNS, kriminelle Chatgruppen, das Dark Web, App-Stores und Datenleck-Sammlungen, bewertet, bevor ein Analyst hinsieht.
Validierung
Jeder Fund wird von einem Analysten geprüft: Fehlalarme entfernt, Nachweise angehängt, eine Maßnahme empfohlen.
Bereit anzufangen?
Arbeiten Sie mit Spirity Enterprise zusammen, um die passenden Sicherheits- und IT-Lösungen für Ihr Unternehmen umzusetzen.