Was 3 Monate Darknet Monitoring-Praxis wirklich zeigen

Darknet Monitoring klingt nach Hightech-Spionage – in der Praxis ist es ein Frühwarnsystem für KMU. Nach drei Monaten Echtbetrieb unseres Darknet- und Attack-Surface-Monitoring-Services zeigt sich: Die meisten Unternehmen unterschätzen, welche ihrer Daten bereits im Umlauf sind. Dieser Praxisbericht fasst zusammen, was wir erwartet haben, was wir tatsächlich gefunden haben und welche Lehren sich daraus für KMU ableiten lassen.

Was wir erwartet haben und was wirklich gefunden wurde

Vor dem Launch rechneten wir mit vereinzelten Treffern: alte Passwörter aus bekannten Datenlecks, vielleicht ein paar E-Mail-Adressen. Die Realität sah anders aus.

Bei fast jedem überwachten Unternehmen tauchten kompromittierte Zugangsdaten auf. Oft aus Drittplattformen, bei denen Mitarbeitende ihre Firmen-E-Mail verwendet hatten. Viele dieser Daten stammten nicht aus direkten Angriffen, sondern aus Lieferanten- oder Partnernetzwerken.

Die Erkenntnis: Die eigene Angriffsfläche endet nicht an der Unternehmensgrenze.

Drei überraschende Erkenntnisse aus der Praxis

1. Alte Accounts sind das grösste Risiko

Ehemalige Mitarbeitende, vergessene Testaccounts, nie deaktivierte Zugänge – sie alle tauchen im Darknet auf. Angreifer nutzen diese «Geisterkonten» gezielt, weil sie oft unbemerkt bleiben.

2. Privatnutzung von Firmen-E-Mails ist weit verbreitet

Viele Mitarbeitende registrieren sich mit ihrer Geschäfts-E-Mail bei privaten Diensten. Wird einer dieser Dienste gehackt, landen die Zugangsdaten im Darknet – mit direktem Bezug zum Unternehmen.

3. Die Reaktionszeit entscheidet

Zwischen dem Auftauchen von Daten im Darknet und einem aktiven Angriff vergehen oft nur Tage. Wer früh informiert ist, kann Passwörter zurücksetzen, Accounts sperren und Schaden verhindern.

Welche Branchen sind am stärksten exponiert?

Unsere ersten Kundenprojekte zeigen ein klares Muster:

• Energieversorger: Hohe Abhängigkeit von IT/OT-Systemen, oft ältere Infrastruktur, viele externe Dienstleister mit Zugang.

• Industrie und Produktion: Digitalisierung schreitet voran, aber Sicherheitsprozesse hinken hinterher. Lieferketten-Druck erhöht die Angriffsfläche.

• Dienstleister mit Kundendaten: Treuhänder, Ingenieurbüros, Beratungsfirmen – überall dort, wo sensible Kundendaten verarbeitet werden.

Gemeinsam ist diesen Branchen: Sie verfügen selten über dedizierte Security-Teams und sind deshalb auf externe Unterstützung angewiesen.

Was Sie nach einem Fund tun sollten

Ein Treffer im Darknet ist kein Grund zur Panik, aber ein klarer Handlungsauftrag. Folgende Schritte empfehlen wir:

1. Sofortige Passwortänderung: Alle betroffenen Accounts müssen umgehend neue Zugangsdaten erhalten.

2. Prüfung auf Mehrfachnutzung: Wurde dasselbe Passwort anderswo verwendet? Falls ja, auch dort ändern.

3. Aktivierung von Multi-Faktor-Authentifizierung (MFA): Wo immer möglich, sollte MFA aktiviert werden.

4. Überprüfung der Zugriffsrechte: Sind alle aktiven Accounts noch berechtigt? Gibt es «Geisterkonten»?

5. Dokumentation und Kommunikation: Halten Sie den Vorfall intern fest und informieren Sie bei Bedarf die Geschäftsleitung.

Praxisbeispiel: Ein Industrieunternehmen reagiert richtig

Ein mittelständisches Produktionsunternehmen erhielt über unser Monitoring einen Alarm: Zugangsdaten eines ehemaligen Mitarbeiters tauchten in einem Darknet-Forum auf. Der Account war noch aktiv.

Innerhalb von zwei Stunden wurde der Zugang gesperrt, alle verbundenen Systeme überprüft und die IT-Abteilung führte eine vollständige Inventur aller Benutzerkonten durch. Ergebnis: Drei weitere inaktive Accounts wurden entdeckt und deaktiviert. Ein potenzieller Angriffsvektor war geschlossen – bevor er ausgenutzt werden konnte.

Fazit und nächste Entwicklungsschritte

Drei Monate Darknet Monitoring in der Praxis haben gezeigt: Die Bedrohung ist real, aber beherrschbar. Entscheidend ist, dass Unternehmen ihre Angriffsfläche kennen und frühzeitig reagieren können.

Neugierig, was unser Monitoring für Sie findet? Jetzt testen

Häufige Fragen

Was genau überwacht Darknet Monitoring?
Das Monitoring durchsucht einschlägige Foren, Marktplätze und Datenbanken im Darknet nach Informationen, die mit Ihrem Unternehmen in Verbindung stehen – etwa E-Mail-Adressen, Zugangsdaten oder interne Dokumente.

Wie schnell werde ich bei einem Fund informiert?
Bei kritischen Treffern erfolgt die Benachrichtigung sofort. Zusätzlich erhalten Sie monatliche Lageberichte mit einer Übersicht aller Funde und Trends.

Ist Darknet Monitoring auch für kleine Unternehmen sinnvoll?
Ja. Gerade KMU ohne eigenes Security-Team profitieren von der Frühwarnung, weil sie oft nicht über die Ressourcen verfügen, Angriffe selbst zu erkennen.

Was kostet ein Darknet-Monitoring-Service?
Die Kosten hängen vom Umfang der Überwachung ab. Kontaktieren Sie uns für ein unverbindliches Angebot.