Mit Dark Web Monitoring die Unternehmens­sicherheit verbessern Cyberkriminellen zu ihren Marktplätzen folgen

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Specops Software GmbH

GoTo Technologies Germany GmbH

Wir geben täglich oft dutzenden Online-Dienstleistern sensible Daten wie unsere Namen, Adressen oder Firmendaten. Nach einem Datenleck können Hacker unsere Log-in-Daten im Dark Web erwerben und erhalten so Zugriff auf das Unternehmensnetzwerk. Mit Dark Web Monitoring als Teil der Sicherheitsstrategie können Firmen schnell reagieren und mögliche Schäden minimieren.

Der Großteil hat schon einmal vom Dark Web – dem Paradies für illegale Aktivitäten – gehört, kann sich diesen Ort aber nicht genau vorstellen. Dabei sollte jeder die Gefahren kennen, die dort lauern. Die möglichen Bedrohungen betreffen sowohl Einzelpersonen als auch Unternehmen. Deshalb sollten gerade IT- und Sicherheitsfachleute die Überwachung des Dark Web in ihrer Cybersicherheits-Strategie berücksichtigen.

Damit Hacker auf das Netzwerk und die Daten eines Unternehmens zugreifen können, benötigen sie die richtigen Zugangsdaten. Neben bekannten Techniken wie Phishing oder Social Engineering, haben sie noch eine weitere Möglichkeit, um an Log-in-Daten zu gelangen: Das Dark Web. Die sogenannte „dunkle Seite“ des Internets hat sich zu einem regelrechten Sammelbecken für Online-Kriminelle entwickelt, da es gut verborgen und nur über einen speziellen Tor-Browser erreichbar ist. Dort verkaufen Kriminelle nicht nur Drogen, Waffen oder gestohlene Kreditkarten, sondern auch Zugangsdaten. Hacker müssen sich somit gar nicht erst die Mühe machen, Passwörter zu knacken. Sie können mit eingekauften Daten direkt die Unternehmen angreifen.

Um zu verstehen, wie sich Daten im Dark Web verbreiten, hat Bitglass 2015 das erste Data Tracking Experiment durchgeführt. Mit Blick auf die fortschreitende Digitalisierung und der damit einhergehenden steigenden Zahl an Datenschutzverletzungen haben sie das Experiment im Jahr 2021 wiederholt, um die Ergebnisse zu vergleichen. Gestohlene Daten haben im Dark Web eine größere Reichweite und verbreiten sich schneller als noch vor ein paar Jahren: Daten wurden 2021 im Dark Web über 13.200 Mal aufgerufen, ein Anstieg von 1.100 Prozent im Vergleich zum Jahr 2015. Außerdem wurden sie von Unternehmen auf fünf verschiedenen Kontinenten heruntergeladen.

Der Weg der Daten ins Dark Web

Wie gelangen die Daten aber ins Dark Web? Anfang der 2010er-Jahre begann das Zeitalter der „Mega Breaches“: In den vergangenen Jahren kam es vermehrt zu riesigen Datenlecks, deren Ausmaße noch immer unbekannt sind. Hacker brachten so Milliarden digitaler Datensätze wie Benutzernamen und Passwörter in ihren Besitz. Im Dark Web verkaufen die Cyberkriminellen die Daten einzeln oder als große Datensätze weiter. Mit diesen Informationen können Hacker wiederum die nächsten Angriffe starten. Der Handel mit Daten im Dark Web ist also ein wahrer Teufelskreis: Es bleibt meistens nicht bei einer Datenschutzverletzung, sondern auf die erste Sicherheitsverletzung folgt die nächste und die nächste. Gehackte Accounts führen dann zu weiteren Sicherheitsproblemen und Kontodiebstählen.

Gleichzeitig zeigt die Studie „Psychologie der Passwörter“ von LastPass 2021, dass noch immer 65 Prozent der Nutzer dasselbe oder ein ähnliches Passwort für mehrere Konten verwenden. Das heißt, dass Hacker mit einem einzigen Login häufig auf mehrere Konten einer Person zugreifen können. Die Frage, die sich Unternehmen heute stellen müssen, ist nicht, ob sie mit geklauten Zugangsdaten angegriffen werden, sondern wann.

Dark Web Monitoring verbessert die Sicherheitsstrategie

Mit seinen riesigen Datenmengen auf einer verborgenen Seite des Internets ist das Dark Web für viele Unternehmen und die Mitarbeitenden ein blinder Fleck des Internets. Damit Unternehmen kompromittierte Konten finden und ihre Accounts optimal vor Datenschutzverletzungen schützen können, sollte die Überwachung des Dark Web Teil jeder Sicherheitsstrategie sein. Da sich nur die wenigsten mit dem Dark Web und dessen Überwachung auskennen, können Unternehmen externe Dienstleister wie LastPass nutzen. Diese haben das Dark Web für sie im Blick.

Beim Dark Web Monitoring werden riesige Datenbanken mit gestohlenen Log-in-Daten von Cybersicherheitsfirmen durchsucht. Nachdem die Daten eines Online-Dienstes geleakt wurden, nimmt der Anbieter für Dark Web Monitoring diese in seine Datenbank auf. Unternehmen können darin proaktiv nach den Zugangsdaten ihrer Mitarbeitenden suchen und herausfinden, ob sie einer erhöhten Bedrohung ausgesetzt sind. Zusätzlich erhalten betroffene Personen automatisch eine detaillierte Benachrichtigung inklusive Handlungsempfehlungen, sobald ihre Daten im Dark Web gelandet sind. So können sie ihre Passwörter rechtzeitig ändern.

Fazit

Mit dem Dark Web Monitoring können Unternehmen auf Datenschutzverletzungen reagieren sowie sich besser für die Zukunft wappnen. Wenn die Belegschaft durch Warnungen auf verdächtige Aktivitäten hingewiesen wird, erhöht das außerdem das Cyber-Bewusstsein. Und das ist notwendig: Heutzutage geben wir täglich verschiedenen Online-Dienstleistern sensible Daten wie unsere Namen, Adressen oder Firmendaten. Nach einem Datenleck ist nicht nur schnelles und kompetentes Handeln gefragt, sondern auch eine zuverlässige Sicherheitsstrategie zum Schutz des Unternehmens erforderlich. Dark Web Monitoring informiert die Firmen, sobald ihre Daten einem erfolgreichen Cyber-Angriff zum Opfer gefallen sind. Ein Passwort-Manager, Multi-Faktor-Authentifizierung und Single Sign-on können schon vorher die Risiken minimieren.

Über die Autorin: Sandra Rios ist seit März 2022 Head of LastPass Business und unterstützt Unternehmen bei den Themen Cybersicherheit, Datenschutz und natürlich Passwörter. Sie sammelte an verschiedenen Stationen Erfahrungen im Bereich IT- und Software-Produktmanagement, zuletzt war sie vier Jahre lang für GoTo, ehemals LogMeIn, tätig.

(ID:48959683)