Darknet Monitoring für Unternehmen: Was über Ihr KMU kursiert und was Sie dagegen tun können

Viele Schweizer KMU gehen davon aus, dass ihre Daten sicher sind – solange kein Vorfall gemeldet wird. Doch Cyberkriminelle handeln mit gestohlenen Zugangsdaten, internen Dokumenten und kompromittierten Identitäten oft schon Wochen oder Monate vor einem Angriff im Darknet. Darknet Monitoring für Unternehmen macht diese Bedrohung sichtbar, bevor sie zum Problem wird. Für Geschäftsleitungen, IT-Verantwortliche und Verwaltungsräte ist das heute kein optionales Thema mehr.

Was ist das Darknet und was hat Ihr Unternehmen damit zu tun?

Das Darknet ist ein Teil des Internets, der mit normalen Browsern nicht erreichbar ist. Es ist nicht per se illegal, wird aber von Kriminellen intensiv genutzt: als Marktplatz für gestohlene Daten, als Kommunikationskanal für Angreifergruppen und als Umschlagplatz für kompromittierte Zugänge.

Das Entscheidende für Unternehmen: Ihre Daten können dort auftauchen, ohne dass Sie es merken. Ein Mitarbeitender, dessen Passwort bei einem Datenleck eines Drittanbieters gestohlen wurde, ein internes Dokument, das nach einem Phishing-Angriff abgeflossen ist, oder Zugangsdaten zu Ihrem ERP-System – all das wird im Darknet gehandelt. Oft lange bevor ein Angriff stattfindet.

Welche Unternehmensdaten kursieren typischerweise im Darknet?

Die häufigsten Funde beim Darknet Monitoring betreffen:

• Zugangsdaten und Passwörter von Mitarbeitenden, oft aus Datenlecks bei externen Diensten (E-Mail-Anbieter, Cloud-Tools, Webshops)

• E-Mail-Adressen mit zugehörigen Passwörtern, die für Phishing oder Kontoübernahmen genutzt werden

• Interne Dokumente, die nach einem Angriff oder durch Insider-Vorfälle abgeflossen sind

• VPN- oder Remote-Desktop-Zugänge, die direkt für Einbrüche in Unternehmensnetzwerke verwendet werden

• Kundendaten, die bei einem Datenleck erbeutet wurden und zu Reputationsschäden oder Bussgeldern führen können

Besonders heikel: Viele dieser Daten stammen nicht aus einem direkten Angriff auf Ihr Unternehmen, sondern aus Lecks bei Drittanbietern, die Ihre Mitarbeitenden privat oder beruflich nutzen.

Warum unterschätzen KMU das Risiko?

«Wir sind zu klein, um interessant zu sein.» Diesen Satz hört man in KMU häufig. Er ist falsch.

Cyberkriminelle greifen nicht gezielt das grösste Unternehmen an – sie greifen das verwundbarste an. Automatisierte Angriffswerkzeuge durchsuchen das Internet rund um die Uhr nach offenen Schwachstellen, schwachen Passwörtern und bekannten Sicherheitslücken. Ob ein Unternehmen 20 oder 2000 Mitarbeitende hat, spielt dabei keine Rolle.

Dazu kommt: KMU verfügen selten über ein dediziertes Sicherheitsteam, das solche Bedrohungen aktiv überwacht. Die IT läuft «neben dem Tagesgeschäft» und das Darknet ist kein Ort, den man nebenbei im Blick behält.

Wie hilft kontinuierliches Darknet Monitoring konkret?

Darknet Monitoring bedeutet: Relevante Quellen im Darknet und auf kriminellen Plattformen werden laufend überwacht. Sobald Daten Ihres Unternehmens – Domains, E-Mail-Adressen, Zugangsdaten oder interne Informationen – dort auftauchen, erhalten Sie sofort eine Meldung.

Das gibt Ihnen einen entscheidenden Zeitvorteil: Sie können reagieren, bevor Angreifer aktiv werden.

Attack Surface Monitoring geht noch einen Schritt weiter. Dabei wird nicht nur das Darknet überwacht, sondern auch Ihre gesamte digitale Angriffsfläche: Welche Systeme und Dienste sind von aussen erreichbar? Welche Schwachstellen sind öffentlich bekannt? Wo gibt es Konfigurationsfehler, die Angreifer ausnutzen könnten?

Zusammen ergeben Darknet Monitoring und Attack Surface Monitoring ein Frühwarnsystem, das Risiken sichtbar macht – bevor sie zum Schaden werden.

Ein typischer Ablauf sieht so aus:

1. Einrichtung: Definition der zu überwachenden Daten (Domains, E-Mail-Adressen, Systeme)

2. Laufendes Monitoring: Kontinuierliche Überwachung relevanter Quellen

3. Alarmierung: Sofortige Meldung bei kritischen Funden

4. Massnahmen: Bewertung der Funde, Empfehlungen und Einleitung von Gegenmassnahmen

5. Reporting: Regelmässige Lageberichte und Trendanalysen

Praxisbeispiel: Industriebetrieb

Ein produzierendes Unternehmen mit rund 80 Mitarbeitenden stellt im Rahmen eines Darknet-Monitoring-Einsatzes fest, dass die Zugangsdaten von drei Mitarbeitenden in einem bekannten Datenleck enthalten sind. Die betroffenen Passwörter wurden auch für interne Systeme verwendet.

Ohne Monitoring wäre dieser Fund unbemerkt geblieben. Mit dem Frühwarnhinweis konnten die Passwörter sofort zurückgesetzt, die betroffenen Konten gesichert und eine gezielte Sensibilisierung der Mitarbeitenden durchgeführt werden – bevor ein Angreifer die Daten nutzen konnte.

Sichtbarkeit ist der erste Schritt zur Sicherheit

Was Sie nicht sehen, können Sie nicht schützen. Darknet Monitoring für Unternehmen schafft genau diese Sichtbarkeit und gibt Ihnen die Möglichkeit, frühzeitig zu handeln, statt auf einen Vorfall zu reagieren.

Der erste Schritt ist einfach: Prüfen Sie, ob Daten Ihres Unternehmens bereits im Darknet kursieren.

Jetzt handeln

Wissen Sie, was über Ihr Unternehmen im Darknet steht? Fordern Sie jetzt eine erste Analyse an: https://securanova.ch/kontakt/

Häufig gestellte Fragen

Was ist Darknet Monitoring für Unternehmen?
Darknet Monitoring überwacht kriminelle Plattformen und Marktplätze im Darknet auf Daten Ihres Unternehmens – etwa Zugangsdaten, E-Mail-Adressen oder interne Dokumente. Bei einem Fund erhalten Sie sofort eine Meldung, damit Sie reagieren können, bevor ein Angriff stattfindet.

Was ist Attack Surface Monitoring und wie unterscheidet es sich?
Attack Surface Monitoring überwacht Ihre gesamte digitale Angriffsfläche: Welche Systeme sind von aussen erreichbar, welche Schwachstellen sind bekannt, wo gibt es Konfigurationsfehler? Es ergänzt das Darknet Monitoring um eine aktive Aussenansicht auf Ihre IT-Infrastruktur.

Sind KMU in der Schweiz wirklich ein Ziel für Cyberkriminelle?
Ja. Automatisierte Angriffswerkzeuge suchen nicht nach der Grösse eines Unternehmens, sondern nach Verwundbarkeit. KMU ohne dediziertes Sicherheitsteam sind oft leichtere Ziele als grosse Konzerne mit umfangreichen Schutzmassnahmen.

Was passiert, wenn Daten meines Unternehmens im Darknet gefunden werden?
Sie erhalten eine sofortige Meldung mit einer Bewertung des Funds. Anschliessend werden konkrete Gegenmassnahmen empfohlen – etwa Passwortrücksetzungen, Kontosperrungen oder gezielte Sensibilisierung der betroffenen Mitarbeitenden.