Data Breach Assessment

Das SECUINFRA Data Breach Assessment nutzt Werkzeuge, um gezielt nach Spuren von gestohlenen oder abgeflossenen Daten/Informationen im Internet und Darknet zu suchen. Durch ein Data Breach Assessment können auch kompromittierte IT-Systeme zuverlässig erkannt werden. Durch das schnelle Erkennen einer Kompromittierung können frühzeitig Gegenmaßnahmen eingeleitet und der Zugriff des Angreifers auf kritische Systeme und Daten unterbunden werden. Größere Schäden können so vermieden werden.

In der Regel werden die Domains Ihres Unternehmens benötigt. Dazu gehören auch Domains von Subunternehmern, ausländischen Standorten etc. Optional auch die IPs der öffentlich zugänglichen Systeme sowie die Namen ihrer VIPs.

Generell unterscheiden wir zwischen einem Adhoc- und einem Continuous Scan. Bei einem Adhoc-Scan durchsuchen wir alle Quellen einmalig und präsentieren Ihnen die Ergebnisse. Bei einem Continuous Scan durchsuchen wir alle Quellen regelmäßig und informieren Sie sofort, wenn wir einen Fund gemacht haben.

Dies hängt natürlich vom Ergebnis ab. Sollten Ihre Daten veröffentlicht werden, weil ein Angreifer in Ihr Netzwerk eingedrungen ist, bieten wir Ihnen zusätzlich einen Digital Forensics & Incident Response Service an.

Ein weiterer Bestandteil unserer Dienstleistung ist ein Takedown-Service nach dem Best-Effort-Prinzip. Sollte dies in Ihrem Fall nicht möglich sein, beraten wir Sie gerne über alternative Minderungsmaßnahmen.

Unser Team ist rund um die Uhr für Sie erreichbar. Sobald ein Befund festgestellt wird, der ein sofortiges Eingreifen erfordert, werden die zuständigen Personen direkt informiert.

Unser Service fügt sich nicht nur nahtlos in bestehende Sicherheitskonzepte Ihres Unternehmens ein, sondern erweitert diese. Das SECUINFRA Data Breach Assessment geht weit über die Möglichkeiten der klassischen Breach Detection hinaus und schließt so bestehende Lücken in der Erkennung. Die Bereiche Cyber Threat Intelligence, Digital Risk Protection und External Attack Surface Management werden durch das SECUINFRA Data Breach Assessment abgedeckt.

Der Data Breach Assessment Service von SECUINFRA kann sowohl präventiv – ohne bekannte Bedrohungslage – als auch nach einem bereits eingetretenen Sicherheitsvorfall in Anspruch genommen werden. Letzteres Szenario umfasst beispielsweise Situationen, in denen ein erster Cyber-Angriff auf Ihr Unternehmensnetzwerk bestätigt wurde und erste Hinweise auf eine Exfiltration von Daten oder zum Verkauf angebotene Zugangsdaten vorliegen. Unser Data Breach Assessment klärt eine mögliche Ausnutzung dieser Daten und die damit verbundene Ausbreitung eines Angriffs in Rekordzeit auf und verhindert so hohe Schäden.