Darknet Monitoring & Cyber Threat Intelligence für Unternehmen

Erkennen Sie geleakte Zugangsdaten frühzeitig mit einer DSGVO-konforme Lösung aus Deutschland. Eine deutsche Alternative für "Have I been Pwned" unterstützt NIS2-Anforderungen für KRITIS und Mittelstand.

Lesezeit:

5 min

Share

1. Wenn Zugangsdaten öffentlich sind – warum Leak Monitoring entscheidend ist

1.1 Geleakte Zugangsdaten als Einfallstor

Über geleakte Zugangsdaten, insbesondere Kombinationen aus E-Mail-Adresse und Passwort, können Kriminelle in geschützte Systeme eindringen. Während Accountübernahmen im privaten Umfeld bereits erhebliche Schäden verursachen können, stellen sie im Unternehmenskontext oft eine existenzielle Bedrohung dar.

Im geschäftlichen Umfeld gelangen Zugangsdaten häufig durch Phishing-Angriffe, Ransomware oder Stealer-Malware in kriminelle Hände. Besonders kritisch ist dabei, dass solche Vorfälle oft lange unbemerkt bleiben. Die kompromittierten Daten werden anschließend in einschlägigen Foren gehandelt oder veröffentlicht und können direkt als Zugang zur digitalen Infrastruktur eines Unternehmens genutzt werden.

1.2 Risiken durch externe Plattformen und Business-Accounts

Betroffen sind jedoch nicht nur interne Firmenkonten. Geschäftlich genutzte E-Mail-Adressen werden regelmäßig für externe Dienste verwendet – etwa für Ausschreibungsplattformen, Lieferantenportale oder Business-Netzwerke wie LinkedIn.

Insbesondere unsere Passwortstudie aus dem Jahr 2024 zeigt, dass viele Mitarbeitende ihre Geschäfts-E-Mail-Adresse für Plattformen wie LinkedIn verwenden. Werden solche Accounts übernommen, können Kriminelle Falschinformationen verbreiten, betrügerische Bestellungen auslösen oder das Unternehmensimage beschädigen. Problematisch ist zusätzlich, dass viele dieser Accounts nicht durch eine Multi-Faktor-Authentifizierung abgesichert sind.

1.3 Warum reaktives Handeln oft zu spät kommt

Wird ein Leak erst entdeckt, nachdem ein Angriff bereits stattgefunden hat, bleibt oft nur noch Schadensbegrenzung. Häufig ändern Angreifer kompromittierte Passwörter unmittelbar selbst oder missbrauchen Accounts bereits aktiv. Ein nachträgliches Löschen oder Zurücksetzen von Zugangsdaten reicht dann nicht mehr aus.

Daher empfiehlt sich ein proaktiver Ansatz: Unternehmen sollten frühzeitig erkennen können, ob Zugangsdaten ihrer Mitarbeitenden in Leaks auftauchen, bevor daraus konkrete Angriffe entstehen.

2. Leak Monitoring: So schützt du deine Domain vor Datenlecks

2.1 Ganzheitlicher Überblick über kompromittierte Accounts

Ein gezieltes Leak Monitoring ermöglicht Unternehmen, sämtliche zu ihrer Domain gehörenden E-Mail-Adressen zentral zu überwachen. Dadurch entsteht ein umfassendes Lagebild über potenziell kompromittierte Accounts und Sicherheitsrisiken innerhalb der Organisation.

Unternehmen sind damit nicht mehr auf einzelne manuelle Prüfungen angewiesen, sondern erhalten einen kontinuierlichen Überblick über neue Vorfälle und Entwicklungen.

2.2 Schwachstellen erkennen und Sicherheitsmaßnahmen verbessern

Durch die strukturierte Auswertung kompromittierter Accounts lassen sich interne Muster und Schwachstellen identifizieren. Beispielsweise kann analysiert werden, in welchen Abteilungen besonders viele Vorfälle auftreten oder wo zusätzlicher Schulungsbedarf im Bereich IT-Sicherheit besteht.

Leak Monitoring dient damit nicht nur der Erkennung akuter Risiken, sondern unterstützt auch langfristig beim Aufbau resilienter Sicherheitsstrukturen.

2.3 Von einer reaktiven Einzelprüfung von Mailadressen zur proaktiven Domainübersicht

Es gibt einige Möglichkeiten, E-Mail-Adressen auf Kompromittierung zu überprüfen. Die stückweise Abfrage von E-Mail-Adressen ist jedoch lückenhaft, reaktiv statt proaktiv und bietet kein ganzheitliches Bild über die Gesamtsituation der eigenen Domain:

Ein kontinuierliches Monitoring schafft Transparenz über die gesamte Leak-Situation einer Organisation und unterstützt strukturierte Sicherheitsprozesse.

3. Datenschutz & Kontrolle: Der Vorteil lokaler Anbieter

3.1 Datenschutzanforderungen und DSGVO-Konformität

Aus Sicht der DSGVO gewinnt die Kontrolle über personenbezogene und geschäftskritische Daten zunehmend an Bedeutung. Unternehmen müssen sicherstellen, dass sensible Informationen nicht unkontrolliert in Drittstaaten gelangen oder außerhalb klar definierter Rechtsräume verarbeitet werden.

Organisationen stehen daher vor der Herausforderung, Sicherheitslösungen sorgfältig auszuwählen und Prüfprozesse datenschutzkonform zu gestalten.

3.2 Datensouveränität durch lokale Lösungen

Vor diesem Hintergrund wächst das Interesse an lokal betriebenen oder selbst gehosteten Lösungen. Diese ermöglichen mehr Transparenz, bessere Nachvollziehbarkeit und eine stärkere Kontrolle über sensible Informationen.

Gerade für deutsche und europäische Unternehmen bieten europäische Anbieter Vorteile, da Datenschutzbestimmungen und regulatorische Anforderungen bereits tief in die angebotenen Lösungen integriert sind.

4. Leak Monitoring aus Deutschland: Der Identeco-Ansatz

4.1 Forschung als Grundlage für moderne Leak-Prevention

Identeco wurde von Wissenschaftlern aus dem Informatik-Institut der Universität Bonn gegründet. Ziel war es, die Ergebnisse eines Forschungsprojekts zur Verhinderung digitaler Identitätsübernahmen wirtschaftlich nutzbar zu machen.

Im Rahmen dieses Forschungsprojekts wurde untersucht, wie Leak-Daten datenschutzkonform verarbeitet werden können, um Accountübernahmen frühzeitig zu verhindern. Die entwickelten Ansätze wurden anschließend von Identeco weiterentwickelt und zur Marktreife gebracht.

4.2 Hosting, Entwicklung und Support aus Deutschland

Sowohl die Entwicklung als auch das Hosting und das Datenmanagement finden weiterhin in Deutschland und in der Region Bonn statt. Dadurch profitieren Unternehmen von klaren rechtlichen Rahmenbedingungen, kurzen Kommunikationswegen und hoher Transparenz.

Insbesondere mittelständische Unternehmen und Betreiber kritischer Infrastruktur profitieren von lokal ausgerichteten Lösungen, die sich unkompliziert in bestehende Sicherheitsstrukturen integrieren lassen. Zudem benötigt das Leak Monitoring von Identeco keinen zusätzlichen Implementierungsaufwand.

4.3 Identeco als deutsche Alternative

Als deutsches Unternehmen positioniert sich Identeco bewusst als Alternative zu etablierten internationalen Diensten. Der Fokus liegt dabei weniger auf globaler Reichweite, sondern vielmehr auf Datenschutz, Transparenz und digitaler Souveränität.

Damit richtet sich die Lösung insbesondere an Organisationen mit hohen Anforderungen an Compliance, Kontrolle und Resilienz gegenüber Cyberangriffen.