Neuer Dienst informiert Firmen über Bedrohung durchs Dark Web

SurfWatch Labs hat einen Dienst für Unternehmen eingerichtet, der sie personalisiert über Cyberbedrohungen im und aus dem Dark Web informiert. Er nennt sich „Personalized Dark Web Intelligence Service“ und ist Prinzipien des Risikomanagements verpflichtet. Kunden erhalten regelmäßig eine ausführliche Analyse, wie stark und auf welche Weise sie gefährdet sind.

Der personalisierte Bericht deckt zunächst Grundlagen ab, etwa zu im Dark Web auffindbaren Angeboten für Cyberangriffe, Schwachstellen und Schadprogramme sowie gestohlenem Geistigen Eigentum. SurfWatch informiert auch über Offerten, Personen auszuforschen, Spam- und Phishing-Kampagnen durchzuführen oder über Insider in Firmennetze zu gelangen. Es stellt zudem Foren vor, in denen sich Hacktivisten organisieren, und wertet diese für seine Berichte aus.

Über diese illegalen Angebote hinweg ermittelt SurfWatch, ob Daten des Kunden im Dark Web angeboten werden oder ob die Firma sonst im Fokus geplanter Aktionen oder Offerten steht. Solche Daten erhalte man im Rahmen eines traditionellen Berichts zu Cyberbedrohungen nicht, erklärt Jason Polancich, Gründer und Chief Architect von SurfWatch Labs.

Polancich zufolge handelt es sich um einen Rundum-Service. Enthalten sind zudem Lizenzen für SurfWatch C-Suite und Cyber Risk Cloud. Preise liegen dem Gründer zufolge für Unternehmen um 100.000 Dollar jährlich.

Einträge in einem Dark-Web-Forschungsbericht (Screenshot: SurfWatch)

Als „Dark Web“, auch „Deep Web“ oder „verstecktes Web“ wird der nicht über Suchmaschinen auffindbare Teil des Internets bezeichnet. Im Gegensatz zum „Surface Web“ sind seine Angebote bisweilen nur für anonyme Tor-Nutzer abrufbar. Das Dark Web ist an sich selbstverständlich nicht illegal, wird aber bisweilen für illegale Dienste und Plattformen genutzt – etwa für Verkäufe von Waffen und Drogen, zur Organisation von Straftaten und Hehlerei.

Das 2013 von ehemaligen US-Geheimdienstmitarbeitern gegründete SurfWatch Labs bietet aber auch andere Formen von Risikomanagement und Sicherheitsdiensten an. Für das neue Angebot hat es eine Partnerschaft mit DarkNet BlackOps Intelligence (DBI) geschlossen. DBI erforscht das Dark Web überwiegend im Auftrag von Geheimdiensten. Sein CEO Celia Alcantara kommentiert, durch die Zusammenarbeit werde man Abonnenten des Dienstes schnelle Einsichten in „die dunkelsten Teile der Cyberwelt“ und Kenntnis ihnen gestohlener Daten ermöglichen, was wiederum Voraussetzung für einen sinnvollen Reaktionsplan sei.

[mit Material von Charlie Osborne, ZDNet.com]

Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Salesforce: Mit Einstein GPT zurück auf die Überholspur?

Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.

4 Stunden ago

Neue Backdoor: Bedrohung durch Malvertising-Kampagne mit MadMxShell

Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.

1 Tag ago

BSI-Studie: Wie KI die Bedrohungslandschaft verändert

Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.

2 Tagen ago

KI-Wandel: Welche Berufe sich am stärksten verändern

Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…

2 Tagen ago

Wie ein Unternehmen, das Sie noch nicht kennen, eine Revolution in der Cloud-Speicherung anführt

Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…

2 Tagen ago

Dirty Stream: Microsoft entdeckt neuartige Angriffe auf Android-Apps

Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.

3 Tagen ago