Datahorses
Schwarzes Pferd in türkiser Rüstung vor einer Burg

Wir überwachen Ihr Unternehmen von außen.

Wir achten für Sie auf Anzeichen der schwersten Bedrohungen: gestohlene Zugangsdaten und Datenlecks, Erpressung, Identitätsdiebstahl und Auftreten im Namen Ihrer Geschäftsführung, Social Engineering, gefälschte Rechnungen in Ihrem Namen, gefälschte Anmeldeseiten, eine gehackte Website, Einbruchsversuche und Schadcode, der über Ihre Website verbreitet wird. Nichts zu installieren, keine Zugänge nötig, und beim ersten Anzeichen informieren wir Sie mit klaren nächsten Schritten.

  • ForbesCEO ausgezeichnet
    30 unter 30
  • MicrosoftPartner
  • IntelSoftware Partner
PHP2ShellPrüfen Sie, welche PHP-Version Ihre Website meldet

Mit den Augen der neuesten KI-Modelle

Was wir von außen über Sie wissen, bewerten auch die neuesten Modelle, mit denen heute Angreifer arbeiten.

  • Ihre Angriffsfläche von außen mit aktuellen KI-Modellen

    Angreifer betrachten Ihr Unternehmen von außen, und immer öfter hilft ihnen dabei KI. Wir lassen dasselbe Bild von den neuesten Modellen bewerten, damit Sie eine Schwachstelle zuerst kennen.

    Was wir prüfen
    Die Ergebnisse der Prüfungen aus dieser Liste (Domains, DNS, Zertifikate, Subdomains, Header der Website, Softwareversionen, von außen sichtbare Dienste) bewertet ein aktuelles KI-Modell. Es sucht Zusammenhänge, die eine einzelne Prüfung nicht sieht, und schlägt vor, was zuerst zu beheben ist. Es sendet nichts an Ihre Systeme und probiert nichts aus.
    Quelle
    Ergebnisse unserer Prüfungen, bewertet von ausgewählten KI-Modellen in einer kontrollierten Umgebung.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Das Modell hat keinen Zusammenhang gefunden, der aus kleinen Befunden einen Weg nach innen macht.
    Wir benachrichtigen Sie, wenn
    das Modell mehrere Befunde zu einer Schwachstelle verbindet, die zuerst behoben werden sollte.

    KI-Modelle werden jeden Monat besser, und Angreifer nutzen sie bereits. Deshalb betrachten wir Ihre Angriffsfläche von außen für Sie mit den Augen der jeweils aktuellen Modelle, in einer kontrollierten Umgebung, und die Modelle wählen wir aus. Wir dringen nicht in Ihre Systeme ein und greifen nichts an: Die Modelle bewerten nur, was wir von außen über Sie sammeln.

Was wir bewachen

Alles, was wir für Sie bewachen, in einer Liste.

84 Punkte in 8 Bereichen. Die Basisprüfungen laufen 2× täglich, morgens und abends, ohne Zugriff auf Ihre Systeme. Klappen Sie jeden Punkt auf, um zu sehen, was genau wir prüfen, aus welcher Quelle und wie oft.

  • Kritisch
  • Mittel
  • Gering

Server, Software und Website

21 Punkte

Wir beobachten, ob sich auf Ihrer Website etwas ohne Ihr Wissen geändert hat, ob veraltete Software mit bekannter Lücke läuft und ob Remotedesktop oder eine Datenbank von außen sichtbar ist.

  • Kompromittierung der Website

    Eine kompromittierte Website kann Besucher unauffällig umleiten, Text ändern oder eine betrügerische Seite hosten. Das Unternehmen erfährt es oft erst von einem Kunden.

    Was wir prüfen
    Betrügerische Adressen auf Ihrer Domain in Phishing-Listen, Änderungen am Text der Startseite, Weiterleitung auf eine fremde Domain und Änderungen der Technologien der Website. Wir verfolgen auch Browserwarnungen.
    Quelle
    OpenPhish, PhishTank, gewöhnlicher Websiteaufruf.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Die Website ist dieselbe wie zuletzt, und keine Liste hat sie markiert.
    Wir benachrichtigen Sie, wenn
    Eine unerwartete Änderung oder ein Listeneintrag auftritt.
  • Signale eines Einbruchsversuchs

    Die Einbruchsversuche selbst sehen wir nicht, weil wir nicht in Ihre Systeme eindringen. Wir sehen aber, welche Türen von außen sichtbar sind, und weisen Sie darauf hin.

    Was wir prüfen
    Fernzugänge und Datenbanken, die ein Index von Internetdiensten auf Ihren IP-Adressen führt, Adressen der Website-Verwaltung und sensibler Dateien im Webarchiv sowie bekannte Schwachstellen nach Softwareversion.
    Quelle
    Shodan InternetDB (Ports scannen wir selbst nicht), Wayback Machine.
    Wie oft
    1× täglich.
    In Ordnung
    Von außen sind keine sensiblen Türen sichtbar.
    Wir benachrichtigen Sie, wenn
    Eine Quelle einen offenen Dienst, eine bekannte Schwachstelle oder eine sensible Adresse zeigt.
  • Änderung des Website-Inhalts

    Eine Textänderung auf der Website ohne Ihr Wissen kann ein Eingriff eines Angreifers sein: eine untergeschobene Kontonummer, ein Link oder eine Mitteilung.

    Was wir prüfen
    Der Text der Startseite (ohne Skripte und Styles), verglichen mit der letzten Prüfung, der Antwortcode und die Antwortgeschwindigkeit.
    Quelle
    Gewöhnlicher Aufruf der Startseite.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Der Text ist derselbe wie zuletzt.
    Wir benachrichtigen Sie, wenn
    Sich der Text geändert hat. Sie prüfen, ob es Ihre Änderung war.
  • Unerwarteter HTTP-301/302-Redirect

    Eine Weiterleitung schickt den Besucher von einer Adresse zu einer anderen. Führt sie auf eine fremde Domain oder unerwartet woandershin, kann es sich um einen Eingriff in die Website handeln.

    Was wir prüfen
    Wohin die http://-Adresse Ihrer Domain Schritt für Schritt führt, ob sie auf https:// in Ihrer Domain endet und ob sich das Ziel seit der letzten Prüfung geändert hat.
    Quelle
    Gewöhnlicher Aufruf der Adressen http:// und https://.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Leitet auf https:// in Ihrer Domain weiter, genauso wie zuletzt.
    Wir benachrichtigen Sie, wenn
    Sie auf eine fremde Domain führt, auf unverschlüsseltem http:// bleibt oder sich das Ziel geändert hat.
  • Bekannte CVEs je Dienstversion

    CVE ist die öffentliche Nummer eines bekannten Sicherheitsfehlers. Hat die Softwareversion auf Ihrem Server eine solche, ist es Zeit zu aktualisieren.

    Was wir prüfen
    CVE-Nummern, die ein Index von Internetdiensten Ihren IP-Adressen nach der erkannten Softwareversion zuordnet. Das ist ein Signal zur Überprüfung: Der Index richtet sich nach der Version, nicht nach einem Ausprobieren des Fehlers.
    Quelle
    Shodan InternetDB.
    Wie oft
    1× täglich.
    In Ordnung
    Der Index ordnet Ihren Servern keine CVE zu.
    Wir benachrichtigen Sie, wenn
    Der Index eine bekannte Schwachstelle zuordnet.
  • Admin-Panels (cPanel, phpMyAdmin) in öffentlichen Indexen

    Die Anmeldeadresse der Website-Verwaltung ist ein Ziel für das Erraten von Passwörtern. Kennen Webarchive sie, muss ein Angreifer sie nicht suchen.

    Was wir prüfen
    Adressen der Website-Verwaltung (zum Beispiel wp-admin, cPanel, phpMyAdmin), die ein Webarchiv gespeichert hat. Diese Adressen öffnen und testen wir nicht.
    Quelle
    Wayback Machine.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Das Archiv kennt keine solche Adresse.
    Wir benachrichtigen Sie, wenn
    Das Archiv eine Adresse der Website-Verwaltung kennt.
  • Öffentlich erreichbare .zip-, .sql-, .bak-Backups

    Eine Sicherung der Website oder Datenbank, die unter einer öffentlichen Adresse liegt, kann alle Daten des Unternehmens und auch Passwörter enthalten.

    Was wir prüfen
    Adressen von Sicherungsdateien (.zip, .sql, .bak, .tar), die ein Webarchiv gespeichert hat. Ob sie heute erreichbar sind, prüfen wir nur mit Ihrer schriftlichen Beauftragung.
    Quelle
    Wayback Machine.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Das Archiv kennt keine solche Adresse.
    Wir benachrichtigen Sie, wenn
    Das Archiv die Adresse einer Sicherungsdatei gespeichert hat.
  • Veröffentlichte .git-, .env-, .htaccess- und phpinfo-Dateien

    Dateien wie .git, .env und phpinfo werden beim Deployment einer Website oft versehentlich veröffentlicht. Sie enthalten Quellcode, Datenbankpasswörter oder Servereinstellungen.

    Was wir prüfen
    Adressen dieser Dateien (.git, .env, .htaccess, phpinfo, CMS-Konfiguration), die ein Webarchiv gespeichert hat. Die Dateien öffnen wir nicht, die heutige Erreichbarkeit prüfen wir nur mit schriftlicher Beauftragung.
    Quelle
    Wayback Machine.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Das Archiv kennt keine solche Adresse.
    Wir benachrichtigen Sie, wenn
    Das Archiv die Adresse einer sensiblen Datei gespeichert hat.
  • Neue Schwachstelle in Ihrer Software

    Jede Woche werden neue Fehler in gängiger Software veröffentlicht. Hat Ihre Website oder Ihr Server sie, muss aktualisiert werden.

    Was wir prüfen
    Die Version des Website-Systems und des Servers, die Startseite und Header verraten, und bekannte Schwachstellen (CVE), die ein Index Ihren Servern nach Softwareversion zuordnet.
    Quelle
    Gewöhnlicher Websiteaufruf, Shodan InternetDB.
    Wie oft
    1× täglich.
    In Ordnung
    Ohne bekannte Schwachstelle, und die Software erhält Updates.
    Wir benachrichtigen Sie, wenn
    Die Version keine Updates mehr erhält oder der Index eine bekannte Schwachstelle zuordnet.
  • Eine Schwachstelle, bevor sie ausgenutzt wird

    Die meisten Angriffe nutzen Fehler, die sich im Voraus hätten beheben lassen. Wir finden sie früher von außen und senden eine Anleitung zur Behebung.

    Was wir prüfen
    Zusammenfassung aller Prüfungen von Website, E-Mail, Domain und Zertifikaten. Zu jedem Befund erhält Ihr Entwickler eine Anleitung zur Behebung und einen Verweis auf die Quelle, auf der er beruht.
    Quelle
    Alle bei den Einträgen genannten Quellen.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Kein offener Befund.
    Wir benachrichtigen Sie, wenn
    Ein neuer Befund hinzukommt. Sie erhalten ihn mit einer Anleitung zur Behebung.
  • Technologie-Fingerprint und seine Änderung

    Der Fingerabdruck ist eine Aufstellung der Technologien, auf denen die Website läuft. Ändert er sich ohne geplante Anpassung, könnte jemand die Website verändert haben.

    Was wir prüfen
    Website-System, seine Version, Server und verwendete Bibliotheken aus Startseite und Headern. Den Fingerabdruck vergleichen wir mit der letzten Prüfung.
    Quelle
    Gewöhnlicher Aufruf der Startseite.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Der Fingerabdruck ist derselbe wie zuletzt.
    Wir benachrichtigen Sie, wenn
    Sich die Technologien geändert haben.
  • Server verrät seine Version (Apache, nginx, PHP)

    Wenn ein Server die genaue Softwareversion verrät, sucht ein Angreifer danach bekannte Fehler heraus. Das Verbergen der Version erschwert ihm die Arbeit.

    Was wir prüfen
    Antwort-Header, die Software und Version verraten (Server, X-Powered-By und ähnliche).
    Quelle
    Gewöhnlicher Websiteaufruf.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Die Header verraten keine Version.
    Wir benachrichtigen Sie, wenn
    Die Version sichtbar ist, besonders wenn sie keine Sicherheitsupdates mehr erhält.
  • Veraltete Software (WordPress, Magento)

    Software nach Supportende erhält keine Fehlerbehebungen mehr. Jeder neue Fehler darin bleibt dauerhaft offen.

    Was wir prüfen
    Website-System und seine Version (zum Beispiel WordPress) sowie die Versionen von PHP und Server aus den Headern. Wir vergleichen sie mit dem öffentlich bekannten Supportende.
    Quelle
    Gewöhnlicher Websiteaufruf.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Die Version erhält Updates.
    Wir benachrichtigen Sie, wenn
    Die Version das Supportende überschritten hat.
  • CMS und Plugins mit bekanntem Fehler

    Content-Management-Systeme wie WordPress und ihre Plugins sind der häufigste Einstieg in Firmenwebsites. Entscheidend ist, ob die Version aktuell ist.

    Was wir prüfen
    Das System und seine Version von der Startseite und bekannte Schwachstellen, die ein Index dem Server zuordnet. Wir prüfen auch einzelne Plugins.
    Quelle
    Gewöhnlicher Websiteaufruf, Shodan InternetDB.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Das System ist in einer unterstützten Version und ohne bekannte Schwachstelle.
    Wir benachrichtigen Sie, wenn
    Das System veraltet ist oder eine bekannte Schwachstelle hat.
  • Offene RDP-, SSH-, Telnet-, VNC-, FTP-, SMB-Dienste

    Remote Desktop, SSH oder Dateifreigaben, die aus dem gesamten Internet erreichbar sind, sind ein häufiges Ziel für das Erraten von Passwörtern. Sie sollten hinter einem VPN verborgen sein.

    Was wir prüfen
    Welche Dienste (RDP, SSH, Telnet, VNC, FTP, SMB) ein Index auf den IP-Adressen Ihrer Website und E-Mail führt. Ports scannen wir selbst nicht, wir nutzen, was bereits erfasst ist.
    Quelle
    Shodan InternetDB.
    Wie oft
    1× täglich.
    In Ordnung
    Der Index führt auf Ihren IP-Adressen keinen solchen Dienst.
    Wir benachrichtigen Sie, wenn
    Der Index einen offenen Dienst für den Fernzugriff führt.
  • Von außen offene Datenbank-Ports (MySQL, PostgreSQL, Redis, MongoDB)

    Eine direkt aus dem Internet erreichbare Datenbank ist eine der häufigsten Ursachen großer Datenlecks. Sie sollte nur für Ihre Server erreichbar sein.

    Was wir prüfen
    Ob ein Index auf Ihren IP-Adressen Datenbanken führt (MySQL, PostgreSQL, Redis, MongoDB, MS SQL und weitere). Ports scannen wir selbst nicht, und mit der Datenbank verbinden wir uns nicht.
    Quelle
    Shodan InternetDB.
    Wie oft
    1× täglich.
    In Ordnung
    Keine Datenbank ist von außen erfasst.
    Wir benachrichtigen Sie, wenn
    Der Index eine aus dem Internet erreichbare Datenbank führt.
  • Fehlende Security-Header (CSP, HSTS, X-Frame-Options)

    Sicherheits-Header sind Anweisungen, mit denen eine Website dem Browser mitteilt, wie er sich schützen soll. Sie schützen Besucher vor eingeschleustem fremdem Code und vor Abhören.

    Was wir prüfen
    Die Header HSTS, Content-Security-Policy, X-Frame-Options (oder frame-ancestors), X-Content-Type-Options und Referrer-Policy bei einem gewöhnlichen Aufruf der Startseite.
    Quelle
    Gewöhnlicher Websiteaufruf.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Alle Header sind gesetzt.
    Wir benachrichtigen Sie, wenn
    Einer fehlt oder die Website von https:// auf http:// umleitet.
  • Cookies ohne Secure, HttpOnly, SameSite

    Cookies merken sich die Anmeldung eines Besuchers. Ohne Schutzattribute lassen sie sich leichter stehlen oder von einer fremden Seite aus missbrauchen.

    Was wir prüfen
    Cookies, die die Startseite beim ersten Besuch setzt, und ob sie die Attribute Secure, HttpOnly und SameSite haben.
    Quelle
    Gewöhnlicher Websiteaufruf.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Alle Cookies haben die Attribute, oder die Seite setzt keine.
    Wir benachrichtigen Sie, wenn
    Einem Cookie ein Attribut fehlt.
  • Gemischter HTTP-Inhalt in HTTPS

    Lädt eine gesicherte Seite Dateien über ungesichertes http://, blockiert der Browser sie oder zeigt eine Warnung, und sie lassen sich unterwegs fälschen.

    Was wir prüfen
    Bilder, Skripte und Styles auf der Startseite, die über http:// geladen werden.
    Quelle
    Gewöhnlicher Websiteaufruf.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Alles wird über https:// geladen.
    Wir benachrichtigen Sie, wenn
    Eine Datei über http:// geladen wird.
  • Verfügbarkeit und Latenz aus mehreren Ländern

    Eine Website kann aus Ihrem Büro funktionieren und dennoch für Kunden in einem anderen Land nicht erreichbar oder langsam sein.

    Was wir prüfen
    Wir messen Antwort und Geschwindigkeit Ihrer Startseite aus mehreren Ländern und vergleichen sie miteinander.
    Quelle
    Gewöhnlicher Websiteaufruf.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Die Website antwortet in allen gemessenen Ländern in normaler Zeit.
    Wir benachrichtigen Sie, wenn
    die Website aus einem Land nicht erreichbar oder deutlich langsamer als anderswo ist.
  • Alte Website-Versionen im Archiv (Wayback)

    Ein Webarchiv merkt sich alte Versionen Ihrer Website und auch Seiten, die Sie längst gelöscht haben. Sie können Dinge verraten, die Sie heute nicht mehr öffentlich haben wollen.

    Was wir prüfen
    Wie viele Adressen Ihrer Website das Archiv kennt, seit wann, und ob darunter sensible Dateien oder die Website-Verwaltung sind.
    Quelle
    Wayback Machine (CDX).
    Wie oft
    1× wöchentlich.
    In Ordnung
    Unter den archivierten Adressen ist nichts Sensibles.
    Wir benachrichtigen Sie, wenn
    Das Archiv eine sensible Adresse enthält.

Datenlecks und Firmenkonten

10 Punkte

Wir prüfen, ob Firmenadressen und Konten in Datenlecks aufgetaucht sind und ob Ihr Unternehmen in Angeboten geleakter Daten genannt wird.

  • Signale gestohlener Zugangsdaten

    Ein Angreifer, der das Passwort eines Mitarbeiters erlangt, meldet sich als dieser an. Wir suchen nach Spuren, dass jemand es auf Ihre Zugangsdaten abgesehen hat.

    Was wir prüfen
    Wir verbinden mehrere Prüfungen: betrügerische Anmeldeseiten auf ähnlichen Domains, Ihre Adressen in Phishing-Listen und bekannte Datenlecks, deren Quelle Ihre Website war. Wir prüfen auch konkrete Firmenadressen in Datenlecks.
    Quelle
    OpenPhish, PhishTank, Have I Been Pwned (Liste der Datenlecks), DNS ähnlicher Domains.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Keine betrügerische Anmeldeseite in Ihrem Namen und kein Datenleck aus Ihrer Website.
    Wir benachrichtigen Sie, wenn
    Eine Seite auftaucht, die Ihre Anmeldung nachahmt, oder ein Eintrag über ein Datenleck, das Sie betrifft.
  • Signale eines Datenlecks

    Wenn Daten aus einem Unternehmen abfließen, wird darüber oft zuerst an öffentlichen Stellen geschrieben, erst danach erfährt es das Unternehmen. Wir beobachten diese Stellen für Sie.

    Was wir prüfen
    Ob Have I Been Pwned ein Datenleck führt, dessen Quelle Ihre Website ist, und ob Ihre Domain oder Ihr Firmenname in indexierten Erwähnungen von Datenlecks und auf Opferlisten von Ransomware auftauchen.
    Quelle
    Have I Been Pwned, ransomware.live, Ahmia (Index von .onion-Seiten).
    Wie oft
    1× täglich.
    In Ordnung
    Kein erfasstes Datenleck und keine Erwähnung Ihres Unternehmens.
    Wir benachrichtigen Sie, wenn
    Eine Quelle ein Datenleck aus Ihrer Website oder eine Erwähnung Ihres Unternehmens im Zusammenhang mit abgeflossenen Daten führt.
  • Erpressung

    Gruppen, die Unternehmensdaten verschlüsseln, veröffentlichen die Namen ihrer Opfer auf ihren Seiten, um sie zur Zahlung zu zwingen. Sie sollen von einem solchen Eintrag sofort erfahren.

    Was wir prüfen
    Ob Ihre Domain oder Ihr Firmenname auf einer Opferliste steht, die aus den Leak-Seiten dieser Gruppen zusammengestellt wird, und ob sie im Index von .onion-Seiten auftauchen. Wir speichern nur Name, Gruppe und Datum, abgeflossene Daten laden wir nicht herunter.
    Quelle
    ransomware.live, Ahmia.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Ihr Unternehmen steht weder auf der Opferliste noch im Index.
    Wir benachrichtigen Sie, wenn
    Ihre Domain oder ein ähnlicher Firmenname auf der Liste auftaucht.
  • Missbrauch von Kundendaten

    Die Daten Ihrer Kunden können aus Ihrer Website abfließen, oder jemand kann sie auf einer betrügerischen Seite in Ihrem Namen missbrauchen. Wir bewachen beides.

    Was wir prüfen
    Ob Have I Been Pwned ein Datenleck aus Ihrer Website führt, ob Ihr Unternehmen auf einer Opferliste von Ransomware steht und ob eine betrügerische Seite existiert, die sich als Sie ausgibt und Kunden nach Daten fragen könnte.
    Quelle
    Have I Been Pwned, ransomware.live, OpenPhish, PhishTank, ähnliche Domains.
    Wie oft
    1× täglich.
    In Ordnung
    Kein Datenleck aus Ihrer Website und keine betrügerische Seite in Ihrem Namen.
    Wir benachrichtigen Sie, wenn
    Eine Quelle ein Datenleck oder eine Seite zeigt, die Daten Ihrer Kunden sammeln kann.
  • Zugangsdaten des Unternehmens in Leaks

    Wenn eine Firmen-E-Mail samt Passwort aus einem fremden Dienst abfließt, probiert der Angreifer sie auch an Ihren Systemen aus. Für jede solche Adresse sollten Sie das Passwort ändern.

    Was wir prüfen
    Wir prüfen die E-Mail-Adressen, die Sie selbst auf Ihrer Website veröffentlicht haben, in der Datenleck-Datenbank Have I Been Pwned. Die gesamte Domain prüfen wir, nachdem Sie uns die Inhaberschaft bestätigt haben. Wir speichern nur Adresse, Name des Datenlecks, Datum und Datenarten, niemals Passwörter.
    Quelle
    Have I Been Pwned.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Keine Ihrer Adressen steht in einem bekannten Datenleck.
    Wir benachrichtigen Sie, wenn
    eine Firmenadresse in einem neuen oder älteren Datenleck auftaucht.
  • Unternehmen in veröffentlichten Leak-Datenbanken

    Wenn schon einmal Daten direkt aus Ihrer Website oder Ihrem Onlineshop abgeflossen sind, sollten Sie davon wissen und wissen, was abgeflossen ist.

    Was wir prüfen
    Ob Ihre Website als Quelle eines bekannten Datenlecks erfasst ist: Name des Datenlecks, Datum, Anzahl der Konten und Datenarten (zum Beispiel E-Mails, Passwörter, Adressen).
    Quelle
    Have I Been Pwned, Liste der Datenlecks nach Domain.
    Wie oft
    1× täglich.
    In Ordnung
    Have I Been Pwned führt kein Datenleck aus Ihrer Website.
    Wir benachrichtigen Sie, wenn
    Ihre Website als Quelle eines Datenlecks erfasst ist, auch wenn es älter ist.
  • API-Schlüssel und Token in öffentlichen Repositories

    Einen Zugangsschlüssel in öffentlichem Code auf GitHub kann jeder finden. Das Unternehmen weiß oft nichts davon, weil der Code von einem Dienstleister veröffentlicht wurde.

    Was wir prüfen
    Wir suchen Ihre Domain und Ihre Firmennamen in öffentlichen Code-Repositories und achten dabei auf Zugangsschlüssel, Passwörter und Adressen interner Systeme. Den Code führen wir nicht aus, die Schlüssel probieren wir nicht.
    Quelle
    Codesuche auf GitHub.
    Wie oft
    1× täglich.
    In Ordnung
    Nichts in öffentlichem Code verrät Ihre Zugänge.
    Wir benachrichtigen Sie, wenn
    in einem öffentlichen Repository Code mit Ihrer Domain und einem Schlüssel, Passwort oder einer internen Adresse auftaucht.
  • Schlüssel im öffentlichen Code

    Entwickler veröffentlichen manchmal versehentlich Passwörter und Zugangsschlüssel zusammen mit dem Code oder den Einstellungen der Website. Ein solcher Schlüssel öffnet die Tür ohne Passwort.

    Was wir prüfen
    Wir suchen im Webarchiv nach Adressen von Dateien, in denen Schlüssel üblicherweise stehen (.env, .git, CMS-Konfiguration). Die Dateien öffnen wir nicht, wir weisen nur darauf hin, dass das Archiv sie kennt. Wir durchsuchen auch öffentliche Code-Repositories.
    Quelle
    Internet Archive (Wayback Machine).
    Wie oft
    1× wöchentlich.
    In Ordnung
    Das Archiv kennt keine Adresse einer sensiblen Datei auf Ihrer Website.
    Wir benachrichtigen Sie, wenn
    Das Archiv die Adresse einer Datei gespeichert hat, in der Schlüssel oder Passwörter stehen können.
  • Erwähnungen im Dark Web

    Im Darknet wird mit gestohlenen Daten und Zugängen gehandelt. Wir schauen nur dorthin, wo man legal hingelangt.

    Was wir prüfen
    Wir suchen Ihre Domain und Ihren Firmennamen im Index von .onion-Seiten und auf der Opferliste von Ransomware. In Foren melden wir uns nicht an und laden nichts herunter, daher sehen wir nur indexierte Erwähnungen.
    Quelle
    Ahmia, ransomware.live.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Keine Erwähnung Ihrer Domain oder Ihres Unternehmens.
    Wir benachrichtigen Sie, wenn
    Der Index oder die Opferliste Ihre Domain oder Ihren Firmennamen enthält.
  • Metadaten in öffentlichen Dokumenten

    PDF- oder Word-Dokumente auf der Website tragen versteckte Angaben in sich: Namen von Autoren, Benutzernamen und Programmversionen. Das hilft einem Angreifer, eine gezielte E-Mail vorzubereiten.

    Was wir prüfen
    Wir prüfen die Metadaten von Dokumenten, die eine Suchmaschine zu Ihnen liefert: Autoren, Benutzernamen und Programmversionen. Ihre Website durchsuchen wir dabei nicht.
    Quelle
    Index einer Suchmaschine.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Ihre Dokumente verraten keine Namen, Benutzerkonten oder internen Pfade.
    Wir benachrichtigen Sie, wenn
    ein Dokument auf Ihrer Website den Namen eines Mitarbeiters, ein Benutzerkonto oder eine Programmversion enthält, die ein Angreifer missbrauchen kann.

Betrug in Ihrem Namen und Identitätsdiebstahl

11 Punkte

Wir achten darauf, ob jemand Ihre Login-Seite nachahmt, eine ähnliche Domain registriert oder ein gefälschtes Profil oder eine Anzeige erstellt.

  • Identitätsdiebstahl des Unternehmens

    Ein Betrüger registriert eine Domain, die Ihrer ähnelt, und tritt gegenüber Kunden und Lieferanten als Sie auf. Je früher Sie davon wissen, desto weniger Schaden richtet er an.

    Was wir prüfen
    Registrierte Domains, die Ihrer ähneln, ob sie E-Mails empfangen, ob darauf eine Seite mit Ihrem Namen, Logo oder Titel läuft und ob sie in Phishing-Listen stehen. Wir beobachten auch gefälschte Profile und Inserate.
    Quelle
    DNS, OpenPhish, PhishTank, Startseite der ähnlichen Domain, aufgerufen wie von einem gewöhnlichen Besucher.
    Wie oft
    1× täglich.
    In Ordnung
    Keine fremde ähnliche Domain, die sich als Sie ausgibt.
    Wir benachrichtigen Sie, wenn
    Wir eine fremde ähnliche Domain mit E-Mail-Empfang oder mit einer Seite in Ihrem Namen finden.
  • Signale eines Social-Engineering-Versuchs

    Social Engineering ist ein Betrug, bei dem der Angreifer einen Menschen überzeugt, nicht einen Computer: eine gefälschte E-Mail vom Chef, von der Bank oder vom Lieferanten. Wir suchen, ob jemand dafür den Boden bereitet.

    Was wir prüfen
    Ähnliche Domains mit eingerichtetem E-Mail-Empfang und den Schutz Ihrer Domain gegen gefälschte E-Mails (SPF und DMARC). Wo der Schutz schwach ist, kommt eine betrügerische E-Mail von Ihrer Adresse leichter durch.
    Quelle
    DNS (Einträge MX, TXT, _dmarc).
    Wie oft
    1× täglich.
    In Ordnung
    Keine fremde ähnliche Domain mit E-Mail-Empfang, und Ihre E-Mail ist geschützt.
    Wir benachrichtigen Sie, wenn
    Eine ähnliche Domain beginnt, E-Mails zu empfangen, oder Ihre Domain erlaubt es, den Absender zu fälschen.
  • Nachahmung Ihrer Geschäftsführung

    Ein Betrüger schreibt der Buchhaltung als Geschäftsführer und verlangt eine schnelle Zahlung. Eine solche E-Mail kommt von einer Adresse, die Ihrer nur ähnelt.

    Was wir prüfen
    Fremde Domains, die Ihrer ähneln und E-Mails empfangen oder senden, sowie Ihre SPF- und DMARC-Einträge, die darüber entscheiden, ob der Empfänger eine direkt von Ihrer Domain gefälschte E-Mail ablehnt. Wir beobachten auch gefälschte Profile der Geschäftsleitung.
    Quelle
    DNS.
    Wie oft
    1× täglich.
    In Ordnung
    Keine ähnliche Domain mit E-Mail-Empfang, und DMARC Ihrer Domain lehnt gefälschte E-Mails ab.
    Wir benachrichtigen Sie, wenn
    Eine ähnliche Domain mit E-Mail-Empfang auftaucht oder der Schutz Ihrer Domain nicht ausreicht.
  • Signale betrügerischer Rechnungen in Ihrem Namen

    Ein Kunde erhält eine Rechnung „von Ihnen“ mit einer anderen Kontonummer. Das Geld landet dann beim Betrüger.

    Was wir prüfen
    Ähnliche Domains mit E-Mail-Empfang, Änderungen der Mailserver Ihrer Domain und den Schutz gegen gefälschte Absender (SPF, DKIM, DMARC).
    Quelle
    DNS.
    Wie oft
    1× täglich.
    In Ordnung
    Die E-Mail Ihrer Domain ist geschützt, und niemand Fremdes hat eine ähnliche Domain mit E-Mail-Empfang.
    Wir benachrichtigen Sie, wenn
    Eine ähnliche Domain mit E-Mail-Empfang hinzukommt oder sich Ihre Mailserver unerwartet ändern.
  • Umleitung Ihrer Kunden auf Betrugsseiten

    Ein Kunde klickt auf einen Link oder tippt die Adresse mit einem Tippfehler und landet auf einer betrügerischen Seite. Wir beobachten, ob das gerade mit Ihrer Marke geschehen kann.

    Was wir prüfen
    Phishing-Listen (Ihre Domain und ähnliche Namen), Startseiten fremder ähnlicher Domains und wohin Ihre eigene http://-Adresse weiterleitet.
    Quelle
    OpenPhish, PhishTank, DNS, gewöhnlicher Seitenaufruf.
    Wie oft
    Mehrmals täglich, sobald die Listen aktualisiert werden.
    In Ordnung
    Keine betrügerische Seite in Ihrem Namen, und Ihre Website leitet nur auf Ihre Domain weiter.
    Wir benachrichtigen Sie, wenn
    Eine Phishing-Liste eine betrügerische Seite führt, die Ihrer ähnelt, oder Ihre Website Besucher auf eine fremde Domain schickt.
  • Gefälschte Anmeldeseite

    Eine gefälschte Anmeldeseite sieht aus wie Ihre und sammelt Passwörter von Mitarbeitern oder Kunden. Das ist der häufigste Beginn eines Angriffs.

    Was wir prüfen
    Phishing-Listen für Ihre Domain und ähnliche Namen. Die Startseite einer fremden ähnlichen Domain öffnen wir einmal wie ein gewöhnlicher Besucher, füllen nichts aus und senden nichts ab, und schauen, ob sie ein Anmeldeformular mit Ihrem Namen, Logo oder Titel hat.
    Quelle
    OpenPhish, PhishTank, gewöhnlicher Seitenaufruf.
    Wie oft
    Mehrmals täglich, sobald die Listen aktualisiert werden.
    In Ordnung
    In den Phishing-Listen steht keine betrügerische Seite in Ihrem Namen, und ähnliche Domains haben nicht Ihre Anmeldung.
    Wir benachrichtigen Sie, wenn
    Eine ähnliche Domain ein Anmeldeformular mit Ihrem Namen oder Erscheinungsbild hat oder eine Phishing-Liste sie führt.
  • Missbrauch Ihrer Marke im Netz

    Ihren Namen und Ihr Logo kann jemand auf einer eigenen Website verwenden und von Ihrem Ruf profitieren. Wir suchen, wo das geschieht.

    Was wir prüfen
    Ähnliche Domains, Seiten mit Ihrem Namen, Logo oder ähnlichem Titel und Einträge in Phishing-Listen. Wir beobachten auch soziale Netzwerke, Inserate und Suchergebnisse.
    Quelle
    DNS, OpenPhish, PhishTank, gewöhnlicher Seitenaufruf.
    Wie oft
    1× täglich.
    In Ordnung
    Niemand Fremdes verwendet Ihren Namen oder Ihr Erscheinungsbild auf einer ähnlichen Domain.
    Wir benachrichtigen Sie, wenn
    Wir eine Seite finden, die sich auf Ihr Unternehmen beruft oder Ihre Website nachahmt.
  • Anzeichen eines geplanten Betrugs

    Ein Betrug wird oft Wochen im Voraus vorbereitet: Jemand kauft eine ähnliche Domain und richtet darauf E-Mail ein. Das ist der Moment, in dem man noch vor einem Schaden eingreifen kann.

    Was wir prüfen
    Ob ähnliche Domains registriert sind, wem die Nameserver gehören (Ihnen, einem Domainhändler oder jemand Fremdem), ob sie E-Mail eingerichtet haben und ob darauf bereits eine Seite mit Ihrem Namen läuft.
    Quelle
    DNS, gewöhnlicher Seitenaufruf.
    Wie oft
    1× täglich.
    In Ordnung
    Ähnliche Domains sind frei, gehören Ihnen oder stehen zum Verkauf.
    Wir benachrichtigen Sie, wenn
    Eine fremde ähnliche Domain E-Mail oder eine Seite mit Ihrem Namen erhält.
  • Tippfehler- und ähnliche Domains

    Eine Domain mit einem einzigen Tippfehler (z. B. ein ausgelassener Buchstabe) wird in einer E-Mail- oder Webadresse leicht übersehen. Deshalb registrieren Betrüger solche Domains.

    Was wir prüfen
    Wir erzeugen Varianten Ihrer Domain: Tippfehler, benachbarte Tasten, Verwechslung ähnlicher Zeichen (o und 0), Bindestriche und andere Endungen. Bei jeder Variante schauen wir im DNS nach, ob sie registriert ist, ob sie Ihnen gehört oder zum Verkauf steht und ob sie E-Mails empfängt.
    Quelle
    DNS.
    Wie oft
    1× täglich.
    In Ordnung
    Keine Variante hat einen fremden Inhaber.
    Wir benachrichtigen Sie, wenn
    Ein fremder Inhaber eine Variante Ihrer Domain besitzt, besonders wenn darauf E-Mail läuft.
  • Gefälschte Social-Media-Profile

    Ein gefälschtes Profil Ihres Unternehmens in einem sozialen Netzwerk kann Zahlungen oder Daten von Ihren Kunden verlangen.

    Was wir prüfen
    Wir suchen auf Facebook, Instagram, LinkedIn und weiteren Netzwerken nach Profilen mit Ihrem Namen, die nicht von Ihrer Website verlinkt sind.
    Quelle
    Suchmaschine.
    Wie oft
    1× täglich.
    In Ordnung
    In den Netzwerken gibt es nur Profile, auf die Ihre Website verweist.
    Wir benachrichtigen Sie, wenn
    ein Profil mit Ihrem Namen oder Logo auftaucht, das nicht von Ihrer Website verlinkt ist.
  • Gefälschte Anzeigen und Werbung

    Ein betrügerisches Inserat mit Ihrem Namen oder Produkt lockt Menschen zu einem gefälschten Angebot.

    Was wir prüfen
    Wir suchen auf Kleinanzeigen- und Inserateportalen nach Inseraten mit Ihrem Namen oder Produkt.
    Quelle
    Suchmaschine.
    Wie oft
    1× täglich.
    In Ordnung
    Kein Inserat missbraucht Ihren Namen.
    Wir benachrichtigen Sie, wenn
    ein Inserat auftaucht, das Ihre Produkte oder Leistungen unter Ihrem Namen anbietet und nicht von Ihnen stammt.

Sperrlisten und Browserwarnungen

6 Punkte

Wir achten darauf, ob Sie auf Listen gelandet sind, wegen derer Ihre E-Mails nicht ankommen und Browser vor Ihrer Website warnen.

  • Verbreitung von Schadcode

    Eine kompromittierte Website kann ohne Wissen des Unternehmens Besuchern Schadcode oder betrügerische Seiten ausliefern.

    Was wir prüfen
    Ob Phishing-Listen eine Adresse direkt auf Ihrer Domain führen und ob die Domain auf einer Liste gefährlicher Domains steht. Wir verfolgen auch die Warnung von Google Safe Browsing.
    Quelle
    OpenPhish, PhishTank, Spamhaus DBL, SURBL.
    Wie oft
    Mehrmals täglich, sobald die Listen aktualisiert werden.
    In Ordnung
    Keine Adresse auf Ihrer Domain ist als schädlich gemeldet.
    Wir benachrichtigen Sie, wenn
    Eine Liste eine schädliche oder betrügerische Adresse auf Ihrer Domain führt. Dann ist die Website oder ein Teil davon meist kompromittiert.
  • IPs und Domains auf DNSBL-Blocklisten

    DNSBL sind Listen von IP-Adressen, von denen Spam kommt. Mailserver auf der ganzen Welt entscheiden danach, ob sie eine E-Mail annehmen.

    Was wir prüfen
    IP-Adressen Ihrer Website und Mailserver auf Antispam-Listen. Ein Eintrag der Mail-IP ist ernst, weil E-Mails nicht ankommen. Einen Eintrag der Web-IP auf geteiltem Hosting melden wir zurückhaltender, weil ihn der Hoster behebt.
    Quelle
    Spamhaus ZEN, SpamCop (Abfragen über DNS).
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Keine Ihrer IP-Adressen steht auf einer Liste.
    Wir benachrichtigen Sie, wenn
    Die IP-Adresse von E-Mail oder Website auf einer Liste steht.
  • Domain auf Anti-Spam-Listen

    Neben IP-Adressen gibt es auch Domainlisten. Steht Ihre Domain darauf, werden E-Mails mit einem Link auf Ihre Website blockiert.

    Was wir prüfen
    Ihre Domain auf Domainlisten, die E-Mail- und Sicherheitsfilter verwenden.
    Quelle
    Spamhaus DBL, SURBL.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Die Domain steht auf keiner Liste.
    Wir benachrichtigen Sie, wenn
    Die Domain auf einer Liste steht.
  • Warnung von Google Safe Browsing

    Wenn Google eine Website als gefährlich markiert, warnen Chrome und andere Browser Besucher mit einem roten Bildschirm davor.

    Was wir prüfen
    Wir prüfen Ihre Domain und ähnliche Domains in der Google-Liste gefährlicher Seiten, nach der Chrome und andere Browser warnen.
    Quelle
    Google Web Risk.
    Wie oft
    Mehrmals täglich, sobald die Listen aktualisiert werden.
    In Ordnung
    Weder Ihre Domain noch ähnliche Domains sind als gefährlich markiert.
    Wir benachrichtigen Sie, wenn
    Google Ihre oder eine ähnliche Domain als betrügerisch oder schädlich markiert.
  • Gefährdung Ihrer Glaubwürdigkeit

    Wenn eine Antispam-Liste Ihre Domain oder Ihren Server markiert, erhalten Partner Ihre E-Mails nicht mehr, und manche Filter blockieren Links auf Ihre Website.

    Was wir prüfen
    IP-Adressen Ihrer E-Mail und Website auf Antispam-Listen, Ihre Domain auf Listen gefährlicher Domains und Einträge in Phishing-Listen. Wir verfolgen auch Browserwarnungen (Google Safe Browsing).
    Quelle
    Spamhaus ZEN, SpamCop, Spamhaus DBL, SURBL, OpenPhish, PhishTank.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Sie stehen auf keiner Liste.
    Wir benachrichtigen Sie, wenn
    Ihre IP-Adresse oder Domain auf einer der Listen auftaucht.
  • Schädigung Ihres guten Rufs

    Ein Eintrag auf einer Blacklist oder eine betrügerische Seite unter Ihrem Namen schadet dem Ruf, bevor Sie es bemerken.

    Was wir prüfen
    Antispam-Listen für IP-Adressen und Domain, Phishing-Listen und ähnliche Domains mit einer Seite in Ihrem Namen. Wir verfolgen auch Suchergebnisse und KI-Antworten.
    Quelle
    Spamhaus, SpamCop, SURBL, OpenPhish, PhishTank, DNS.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Nichts, was Sie öffentlich als gefährlich kennzeichnet.
    Wir benachrichtigen Sie, wenn
    Ein Eintrag oder eine Seite auftaucht, die Ihren Namen mit Betrug oder Spam verbindet.

Domains, DNS und Zertifikate

15 Punkte

Wir achten darauf, ob jemand geändert hat, wohin Ihre Domain zeigt und wer sie kontrolliert, und ob jemand ein Zertifikat auf ihren Namen ausgestellt hat. Vor dem Ablauf erinnern wir Sie rechtzeitig.

  • Signale eines laufenden Angriffs

    Manche Änderungen von außen bedeuten, dass gerade ein Angriff läuft: Die Domain zeigt plötzlich woandershin, E-Mails gehen an einen fremden Server oder es taucht ein Zertifikat auf, das Sie nicht bestellt haben. Hier melden wir uns sofort.

    Was wir prüfen
    Plötzliche Änderungen von Nameservern, Mailservern und Webadressen, ein Zertifikat von einer Stelle, die für Sie bisher keine ausgestellt hat, eine betrügerische Adresse auf Ihrer Domain in Phishing-Listen und ein Eintrag Ihres Unternehmens auf einer Opferliste von Ransomware.
    Quelle
    DNS, Certificate-Transparency-Logs (crt.sh), OpenPhish, PhishTank, ransomware.live.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Nichts hat sich ohne Erklärung geändert.
    Wir benachrichtigen Sie, wenn
    Eine dieser Änderungen eintritt. Wir benachrichtigen Sie sofort per E-Mail und SMS.
  • Neues TLS-Zertifikat ohne Ihre Anfrage

    Ein Zertifikat ist der Ausweis, mit dem sich eine Website beim Browser ausweist. Lässt sich jemand anderes eines auf Ihren Namen ausstellen, kann er sich als Ihre Website ausgeben.

    Was wir prüfen
    Alle Zertifikate für Ihre Domain in den Certificate-Transparency-Logs, in die Zertifizierungsstellen sie eintragen müssen. Wir beobachten, ob eine Stelle hinzukommt, die für Sie bisher keine ausgestellt hat, und ob Sie einen CAA-Eintrag haben, mit dem Sie festlegen, wer ein Zertifikat ausstellen darf.
    Quelle
    crt.sh (Certificate-Transparency-Logs), DNS (CAA).
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Neue Zertifikate stellen nur Ihre bisherigen Zertifizierungsstellen aus.
    Wir benachrichtigen Sie, wenn
    Eine neue Zertifizierungsstelle ein Zertifikat ausgestellt hat. Sie prüfen, ob Ihr Administrator es bestellt hat.
  • Betriebsunterbrechung

    Website und E-Mail können auch ohne Angriff ausfallen: Domain oder Zertifikat laufen ab, oder eine Einstellung geht kaputt. Wir benachrichtigen Sie im Voraus.

    Was wir prüfen
    Ablaufdatum der Domain, Gültigkeit und Vertrauenswürdigkeit des Zertifikats, ob Domain und Mailserver antworten und ob sich die Website über https öffnen lässt.
    Quelle
    WHOIS der Registry, TLS-Verbindung wie ein Browser, DNS.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Domain und Zertifikat sind gültig, und alles antwortet.
    Wir benachrichtigen Sie, wenn
    Das Ende der Gültigkeit naht oder etwas nicht mehr antwortet.
  • Änderung der NS-Server

    Nameserver bestimmen, wer die gesamte Domain steuert: Website, E-Mail und alles andere. Ihre Änderung ohne Ihr Wissen ist eines der ernstesten Signale.

    Was wir prüfen
    Die NS-Einträge Ihrer Domain, verglichen mit der letzten Prüfung.
    Quelle
    DNS.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Die Nameserver sind dieselben wie zuletzt.
    Wir benachrichtigen Sie, wenn
    Sich die Nameserver ändern.
  • Registrar-Wechsel

    Der Registrar ist das Unternehmen, bei dem Ihre Domain registriert ist. Ein Wechsel zu einem anderen Registrar ohne Ihr Wissen kann einen Domaindiebstahl bedeuten.

    Was wir prüfen
    Den Registrar in den WHOIS-Einträgen, verglichen mit der letzten Prüfung, und den Transferschutz der Domain. Kontaktdaten des Inhabers speichern wir nicht.
    Quelle
    WHOIS der Domain-Registry.
    Wie oft
    1× täglich.
    In Ordnung
    Der Registrar ist derselbe wie zuletzt.
    Wir benachrichtigen Sie, wenn
    Die Domain zu einem anderen Registrar gewechselt ist.
  • Änderung von A-, AAAA- und CNAME-Einträgen

    Die Einträge A, AAAA und CNAME bestimmen, auf welchen Server ein Besucher gelangt. Ändert sie jemand, sehen Kunden eine fremde Seite, obwohl sie die richtige Adresse eingeben.

    Was wir prüfen
    Die IPv4- und IPv6-Adressen Ihrer Domain und von www sowie der CNAME-Eintrag, verglichen mit der letzten Prüfung.
    Quelle
    DNS.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Die Adressen sind dieselben wie zuletzt.
    Wir benachrichtigen Sie, wenn
    Sich eine Adresse oder der CNAME ändert.
  • Domänenablauf in 30 / 14 / 3 Tagen

    Läuft die Domain ab, verschwinden Website und E-Mails, und jeder kann die Domain kaufen. Eine vergessene Rechnung genügt.

    Was wir prüfen
    Das Ablaufdatum der Domainregistrierung in der Registry.
    Quelle
    WHOIS der Domain-Registry.
    Wie oft
    1× täglich.
    In Ordnung
    Bis zum Ende der Registrierung bleiben mehr als 30 Tage.
    Wir benachrichtigen Sie, wenn
    Noch 30, 14 und 3 Tage bleiben oder die Domain abgelaufen ist.
  • Zertifikatsablauf

    Nach Ablauf des Zertifikats zeigt der Browser eine Warnung, und die meisten Menschen gehen. Die Erneuerung lässt sich im Voraus regeln.

    Was wir prüfen
    Das Ablaufdatum des Zertifikats, das die Website bei einer gewöhnlichen Verbindung wie einem Browser zeigt.
    Quelle
    TLS-Verbindung wie ein gewöhnlicher Browser.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Das Zertifikat ist gültig und weit vom Ablauf entfernt.
    Wir benachrichtigen Sie, wenn
    Das Zertifikat bald abläuft oder bereits abgelaufen ist.
  • Unterbrochene Zertifikatskette

    Ein Zertifikat braucht eine Vertrauenskette bis zu einer Stelle, die der Browser kennt. Fehlt darin ein Glied, öffnen manche Geräte die Website nicht.

    Was wir prüfen
    Ob sich das Zertifikat so prüfen lässt, wie es ein gewöhnlicher Browser prüft, und wie viele Zertifikate der Kette der Server sendet.
    Quelle
    TLS-Verbindung wie ein gewöhnlicher Browser.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Die Kette ist vollständig, und die Prüfung besteht.
    Wir benachrichtigen Sie, wenn
    Die Prüfung wegen eines fehlenden oder nicht vertrauenswürdigen Glieds der Kette scheitert.
  • Selbstsigniertes oder internes Zertifikat

    Ein Zertifikat, das sich der Server selbst signiert hat, erkennen Browser nicht an, und der Besucher sieht eine Warnung. Das ist oft ein Zeichen eines vergessenen oder Testservers.

    Was wir prüfen
    Wer das Zertifikat ausgestellt hat und ob es zum Namen Ihrer Domain gehört.
    Quelle
    TLS-Verbindung wie ein gewöhnlicher Browser.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Zertifikat von einer anerkannten Stelle auf den richtigen Namen.
    Wir benachrichtigen Sie, wenn
    Das Zertifikat selbstsigniert, intern oder auf einen anderen Namen ausgestellt ist.
  • Geteiltes Wildcard-Zertifikat

    Ein Zertifikat mit Sternchen (*.ihrefirma.de) gilt für alle Subdomains zugleich. Gelangt es von einem Server nach außen, gefährdet es alle.

    Was wir prüfen
    Ob das Zertifikat, das die Website zeigt, einen Namen mit Sternchen enthält, und welche Namen es noch abdeckt.
    Quelle
    TLS-Verbindung wie ein gewöhnlicher Browser, crt.sh.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Ohne Sternchen, oder nur dort verwendet, wo es beabsichtigt ist.
    Wir benachrichtigen Sie, wenn
    Die Website ein Zertifikat mit Sternchen verwendet. Das ist ein Hinweis zur Abwägung, kein Fehler.
  • Domänenhistorie und Eigentümerwechsel

    Alter der Domain, Registrar und Schutzstatus sind die Stammdaten Ihrer Domain. Eine abrupte Änderung darin ist oft das erste Zeichen eines Transfers oder Verkaufs.

    Was wir prüfen
    Registrierungsdatum, letzte Änderung, Registrar und Status der Domain (zum Beispiel Transfersperre) aus den WHOIS-Einträgen. Einen Inhaberwechsel erkennen wir an der Änderung von Registrar, Nameservern und Domainstatus. Kontaktdaten des Inhabers speichern wir nicht, es sind personenbezogene Daten.
    Quelle
    WHOIS der Domain-Registry.
    Wie oft
    1× täglich.
    In Ordnung
    Die Angaben haben sich nicht geändert.
    Wir benachrichtigen Sie, wenn
    Sich Registrar, Nameserver oder Domainstatus ändern.
  • Änderungen, die niemand gemeldet hat

    Domain, DNS und Website werden oft von mehreren Personen und Dienstleistern verwaltet. Eine Änderung, von der niemand weiß, ist entweder ein Fehler oder ein Eingriff von außen.

    Was wir prüfen
    Bei jeder Prüfung speichern wir einen Snapshot: DNS-Einträge, Registrar, Ziel der Weiterleitung, Text der Startseite, Technologien der Website und Zertifikatsaussteller. Die nächste Prüfung vergleicht ihn.
    Quelle
    DNS, WHOIS, crt.sh, gewöhnlicher Websiteaufruf.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Der Snapshot ist derselbe wie zuletzt.
    Wir benachrichtigen Sie, wenn
    Sich etwas geändert hat. Wir schreiben, was und wann, Sie prüfen, ob es Ihr Administrator war.
  • IP-Adresshistorie Ihrer Domain

    Der Adressverlauf zeigt, wohin die Domain in der Vergangenheit zeigte. Er hilft, eine geplante Änderung von einer verdächtigen zu unterscheiden und nachzuvollziehen, seit wann etwas geschieht.

    Was wir prüfen
    Jeden Tag speichern wir einen Snapshot der Einträge A, AAAA, NS und MX und ergänzen aus Zertifikatslogs, wann welcher Name unter der Domain zum ersten Mal auftauchte. Der Verlauf beginnt mit der ersten Prüfung.
    Quelle
    Eigene tägliche Snapshots des DNS, crt.sh.
    Wie oft
    1× täglich.
    In Ordnung
    Zeitachse ohne unerklärte Änderung.
    Wir benachrichtigen Sie, wenn
    Sich in den letzten Tagen ein NS- oder MX-Eintrag geändert hat.
  • Fehlende DANE und DNSSEC

    DNSSEC signiert DNS-Antworten, damit sie unterwegs niemand fälscht. DANE ermöglicht es, das Zertifikat eines Mailservers direkt über DNS zu prüfen.

    Was wir prüfen
    Ob die Zone signiert ist (DNSKEY) und die Registry ihren Fingerabdruck (DS) hat, und ob Ihre Mailserver einen TLSA-Eintrag veröffentlichen.
    Quelle
    DNS.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    DNSSEC ist aktiviert und überprüfbar.
    Wir benachrichtigen Sie, wenn
    DNSSEC fehlt oder die Registry keinen Fingerabdruck hat. Das ist eine Empfehlung, kein Fehler.

E-Mail

9 Punkte

Wir prüfen, ob sich jemand per E-Mail als Ihr Unternehmen ausgeben kann und ob Ihre E-Mails im Spam landen.

  • Missbrauch Ihres Namens in E-Mails

    Ohne richtige Einstellung kann jeder eine E-Mail senden, die aussieht, als käme sie von Ihrer Adresse. Der Empfänger kann sie von einer echten nicht unterscheiden.

    Was wir prüfen
    Drei Einträge im DNS, mit denen eine Domain den Empfängern mitteilt, wie ihre E-Mails zu prüfen sind: SPF (wer senden darf), DKIM (Signatur der E-Mail) und DMARC (was mit einer E-Mail geschehen soll, die die Prüfung nicht besteht).
    Quelle
    DNS (TXT, _dmarc, _domainkey).
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    SPF endet mit ~all oder -all, und DMARC steht im Modus quarantine oder reject.
    Wir benachrichtigen Sie, wenn
    SPF oder DMARC fehlt oder so eingestellt ist, dass gefälschte E-Mails nicht abgelehnt werden.
  • Versagen des E-Mail-Schutzes

    Der E-Mail-Schutz kann auch ohne Angriff kaputtgehen, zum Beispiel beim Wechsel des Anbieters. Wir bewachen, dass er nicht unbemerkt nachlässt.

    Was wir prüfen
    Die Einträge SPF, DMARC und MX vergleichen wir mit der letzten Prüfung. Dazu MTA-STS und TLS-RPT, die die Verschlüsselung der E-Mails während der Übertragung schützen.
    Quelle
    DNS, MTA-STS-Richtlinie von der Adresse, die die Norm RFC 8461 festlegt.
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Der Schutz ist vorhanden und hat sich seit der letzten Prüfung nicht geändert.
    Wir benachrichtigen Sie, wenn
    Ein Eintrag verschwindet, abgeschwächt wird oder sich unerwartet ändert.
  • E-Mails, die im Spam landen

    Wenn Ihre E-Mails im Spam landen, antworten Kunden nicht und Rechnungen werden nicht gelesen. Die Ursache liegt meist in der Domaineinstellung oder auf einer Blacklist.

    Was wir prüfen
    Ob die Domain genau 1 gültigen SPF-Eintrag hat, ob ein DKIM-Schlüssel gefunden wird, ob sie DMARC hat und ob die IP-Adresse Ihres Mailservers nicht auf einer Antispam-Liste steht.
    Quelle
    DNS, Spamhaus ZEN, SpamCop.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Die E-Mail-Authentifizierung ist vollständig, und der Mailserver steht auf keiner Liste.
    Wir benachrichtigen Sie, wenn
    Etwas davon fehlt oder der Mailserver auf einer Liste steht.
  • SPF mit ?all oder +all

    SPF ist eine Liste der Server, die für Ihre Domain E-Mails senden dürfen. Die Endung ?all oder +all bedeutet, dass die Liste niemanden ablehnt.

    Was wir prüfen
    Der TXT-Eintrag, der mit v=spf1 beginnt: ob er existiert, ob es nur 1 gibt und wie die Regel all endet (auch über einen redirect-Verweis).
    Quelle
    DNS (TXT).
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Genau 1 SPF-Eintrag mit der Endung ~all oder -all.
    Wir benachrichtigen Sie, wenn
    SPF fehlt, mehrere gleichzeitig existieren, oder er mit ?all, +all endet oder gar keine all-Regel hat.
  • Fehlende DKIM-Signatur

    DKIM ist eine digitale Signatur auf jeder E-Mail. Daran erkennt der Empfänger, dass die E-Mail wirklich von Ihnen kam und unterwegs nicht verändert wurde.

    Was wir prüfen
    Den öffentlichen DKIM-Schlüssel im DNS unter den üblichen Namen (Selektoren), die große E-Mail-Anbieter verwenden. Ein Selektor kann auch anders heißen, daher melden wir einen fehlenden Schlüssel nur als Hinweis: Ohne Zugriff auf Ihre E-Mail können wir ihn nicht sicher ausschließen.
    Quelle
    DNS (_domainkey).
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Wir haben den DKIM-Schlüssel gefunden.
    Wir benachrichtigen Sie, wenn
    Unter den üblichen Selektoren kein Schlüssel vorhanden ist. Sie prüfen das mit einem Blick in die E-Mail-Einstellungen.
  • DMARC p=none ohne Durchsetzung

    DMARC teilt Empfängern mit, was sie mit einer E-Mail tun sollen, die sich als Sie ausgibt. Der Modus p=none beobachtet sie nur, lehnt sie aber nicht ab.

    Was wir prüfen
    Der TXT-Eintrag unter der Adresse _dmarc Ihrer Domain und seine Regel p.
    Quelle
    DNS (_dmarc).
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    p=quarantine oder p=reject.
    Wir benachrichtigen Sie, wenn
    DMARC fehlt oder nur p=none gesetzt ist.
  • MX auf fremde Server

    Der MX-Eintrag bestimmt, welcher Server Ihre E-Mails empfängt. Ändert er sich ohne Ihr Wissen, können E-Mails zu jemand Fremdem fließen.

    Was wir prüfen
    Welche Server E-Mails für Ihre Domain empfangen, ob alle tatsächlich existieren und ob sie sich seit der letzten Prüfung geändert haben.
    Quelle
    DNS (MX).
    Wie oft
    Laufend über den Tag, in der Kundenübersicht alle paar Minuten, und in der vollständigen Prüfung 2× täglich.
    In Ordnung
    Die Mailserver existieren und sind dieselben wie zuletzt.
    Wir benachrichtigen Sie, wenn
    MX sich ändert oder auf einen Namen zeigt, der nicht existiert und den jemand registrieren kann.
  • Fehlende MTA-STS und TLS-RPT

    MTA-STS stellt sicher, dass E-Mails an Sie immer verschlüsselt übertragen werden. TLS-RPT sendet Ihnen einen Bericht, wenn die Verschlüsselung irgendwo fehlschlägt.

    Was wir prüfen
    Den Eintrag _mta-sts und die Richtlinie unter der Adresse, die die Norm RFC 8461 festlegt (nur wenn die Domain sie selbst ankündigt), ob sie im Modus enforce ist, und den TLS-RPT-Eintrag unter _smtp._tls.
    Quelle
    DNS, MTA-STS-Richtlinie.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    MTA-STS im Modus enforce und TLS-RPT eingerichtet.
    Wir benachrichtigen Sie, wenn
    Sie fehlen, die Richtlinie nicht erreichbar ist oder nur im Testmodus läuft. Das ist eine Empfehlung, kein Fehler.
  • Fehlendes BIMI

    BIMI zeigt Ihr verifiziertes Logo neben E-Mails in E-Mail-Programmen an. Es ist kein Schutz, stärkt aber das Vertrauen der Empfänger.

    Was wir prüfen
    Der BIMI-Eintrag unter der Adresse default._bimi Ihrer Domain.
    Quelle
    DNS.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    BIMI ist eingerichtet.
    Wir benachrichtigen Sie, wenn
    BIMI fehlt. Wir weisen nur informativ darauf hin, es ist optional.

Subdomains und vergessene Dienste

6 Punkte

Aus Zertifikatslogs erfassen wir alles unter Ihrer Domain und suchen vergessene Dinge, die sich übernehmen lassen.

  • Offengelegte interne und Testmaschinen

    Test- und interne Server sind meist schwächer geschützt als die Hauptwebsite. Sind ihre Namen öffentlich, weiß ein Angreifer, wo er suchen muss.

    Was wir prüfen
    Subdomain-Namen in Zertifikatslogs, die nach Entwicklungs-, Test- oder internen Systemen aussehen (zum Beispiel dev, test, staging, intranet).
    Quelle
    crt.sh.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Keine solchen Namen.
    Wir benachrichtigen Sie, wenn
    Wir einen solchen Namen finden. Sie prüfen, ob er aus dem Internet erreichbar sein soll.
  • CNAME auf fremde Dienste

    Eine Subdomain kann auf einen Dienst bei einem anderen Anbieter zeigen (Cloud, Website-Hosting). Kündigen Sie den Dienst dort und bleibt der Eintrag bestehen, entsteht eine Lücke.

    Was wir prüfen
    CNAME-Einträge von Subdomains, die zu fremden Cloud- und Hosting-Diensten führen, und ob ihr Ziel noch existiert.
    Quelle
    crt.sh, DNS.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Das Ziel jedes CNAME existiert.
    Wir benachrichtigen Sie, wenn
    Das Ziel eines CNAME bei einem fremden Dienst nicht mehr existiert.
  • Verwaiste DNS-Einträge

    Ein verwaister DNS-Eintrag zeigt auf etwas, das nicht mehr existiert. Wer diesen Namen erlangt, kann Ihre Subdomain oder Ihre E-Mail übernehmen.

    Was wir prüfen
    CNAME- und MX-Einträge, deren Ziel im DNS nicht existiert.
    Quelle
    DNS.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Alle Ziele existieren.
    Wir benachrichtigen Sie, wenn
    Wir einen Eintrag mit nicht existierendem Ziel finden.
  • Über DNS preisgegebene interne Namen

    Namen wie vpn, intranet oder git verraten, welche Systeme ein Unternehmen nutzt. Das ist eine Landkarte für Angreifer.

    Was wir prüfen
    Interne und technische Namen, die in Zertifikatslogs und im DNS öffentlich sichtbar sind.
    Quelle
    crt.sh, DNS.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Öffentlich sind keine internen Namen sichtbar.
    Wir benachrichtigen Sie, wenn
    Ein Eintrag im DNS oder in einem Zertifikatslog einen internen Namen verrät.
  • Vergessene und verwaiste Dienste

    Eine vergessene Subdomain, die noch auf einen eingestellten Dienst zeigt, lässt sich übernehmen. Dann kann darauf fremder Inhalt unter Ihrem Namen laufen.

    Was wir prüfen
    Subdomains, deren CNAME-Eintrag auf einen Dienst oder Namen zeigt, der nicht mehr existiert (zum Beispiel eine gelöschte Seite bei einem Cloud-Dienst).
    Quelle
    crt.sh, DNS.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Alle Subdomains zeigen auf existierende Dienste.
    Wir benachrichtigen Sie, wenn
    Eine Subdomain auf einen Namen zeigt, den jeder registrieren kann.
  • Subdomains aus Certificate-Transparency-Logs

    Jedes Zertifikat für eine Subdomain wird in ein Zertifikatslog eingetragen. Daraus stellen wir eine vollständige Liste dessen zusammen, was Sie unter Ihrer Domain haben, auch das, was Sie vergessen haben.

    Was wir prüfen
    Alle Namen unter Ihrer Domain aus den Certificate-Transparency-Logs. Bei den wichtigsten prüfen wir im DNS, wohin sie zeigen, und mit einem gewöhnlichen Aufruf über https, ob sie antworten.
    Quelle
    crt.sh, DNS.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Die Liste enthält keine vergessenen und verwaisten Namen.
    Wir benachrichtigen Sie, wenn
    Ein neuer Name hinzukommt oder einer auf einen eingestellten Dienst zeigt.

Ihr Ruf im Internet

6 Punkte

Wir sehen nach, was Menschen finden, wenn sie nach Ihrem Unternehmen suchen, und was ChatGPT und andere KI darüber sagen.

  • Was das Internet über Ihr Unternehmen sagt

    Den ersten Eindruck von einem Unternehmen gewinnen Menschen aus dem, was sie in der Suchmaschine finden und was ihnen eine KI sagt. Sie sollen es sehen, bevor andere es tun.

    Was wir prüfen
    Wir beobachten die Suchergebnisse zu Ihrem Namen und die Antworten von KI-Assistenten über Ihr Unternehmen.
    Quelle
    Suchmaschine und KI-Modelle.
    Wie oft
    1× täglich.
    In Ordnung
    In den Ergebnissen und KI-Antworten steht nichts Betrügerisches oder Unwahres.
    Wir benachrichtigen Sie, wenn
    unter den ersten Ergebnissen eine betrügerische Seite auftaucht oder eine KI etwas Unwahres über Sie behauptet.
  • Rufschädigung durch KI

    Menschen fragen ChatGPT und andere Assistenten immer häufiger nach Unternehmen. Behauptet eine KI etwas Unwahres über Sie, glaubt der Kunde es.

    Was wir prüfen
    Wir fragen ein KI-Modell regelmäßig nach Ihrem Unternehmen und vergleichen die Antworten mit den Angaben Ihrer Website.
    Quelle
    KI-Modelle.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Die KI nennt Angaben über Sie, die zu Ihrer Website passen.
    Wir benachrichtigen Sie, wenn
    die KI einen falschen Kontakt, eine falsche Leistung oder eine Behauptung nennt, die Ihre Website nicht bestätigt.
  • Ruf in Ihrer Branche

    Wie man Sie in der Branche sieht, beeinflussen Bewertungen, Artikel und KI-Antworten. Eine Verschlechterung lässt sich erkennen, bevor sie sich in den Aufträgen zeigt.

    Was wir prüfen
    Wir verbinden Suchergebnisse, Erwähnungen und KI-Antworten zu einem Gesamtbild Ihres Rufs.
    Quelle
    Suchmaschine und KI-Modelle.
    Wie oft
    1× täglich.
    In Ordnung
    Das Bild Ihres Unternehmens verschlechtert sich nicht.
    Wir benachrichtigen Sie, wenn
    neue Erwähnungen Ihren Namen mit Betrug oder Beschwerden verbinden oder sich verschlechtert, was die KI über Sie sagt.
  • Verschlechterungstrend im Zeitverlauf

    Ein einzelner Befund ist kein Problem, aber wenn langsam mehr dazukommen, verschlechtert sich die Sicherheit. Wir zeigen die Entwicklung über die Zeit.

    Was wir prüfen
    Das Ergebnis jeder Prüfung speichern wir mit Datum. In der Kundenübersicht sehen Sie, wie viele Prüfungen in Ordnung sind, wie viele einen Befund haben und wie sich das verändert.
    Quelle
    Verlauf unserer Prüfungen.
    Wie oft
    2× täglich, morgens und abends.
    In Ordnung
    Die Zahl der Befunde sinkt oder bleibt gleich.
    Wir benachrichtigen Sie, wenn
    Befunde zunehmen oder behobene zurückkehren.
  • Änderungen in den Suchergebnissen

    Taucht in den Suchergebnissen zu Ihrem Namen eine betrügerische Seite oder ein negativer Artikel auf, sehen Kunden ihn als Erstes.

    Was wir prüfen
    Wir beobachten die ersten Suchergebnisse zu Ihrem Namen und melden neue Seiten, die Ihren Namen mit Betrug oder Beschwerden verbinden.
    Quelle
    Suchmaschine.
    Wie oft
    1× täglich.
    In Ordnung
    Unter den ersten Ergebnissen ist keine betrügerische und keine neue negative Seite.
    Wir benachrichtigen Sie, wenn
    unter den ersten Ergebnissen eine neue Seite auftaucht, die Ihren Namen mit Betrug oder Beschwerden verbindet.
  • Was KI-Antworten über Ihr Unternehmen behaupten

    KI-Assistenten antworten über Unternehmen auf Basis dessen, was sie im Internet gefunden haben, und erfinden manchmal etwas. Sie sollen wissen, was sie über Sie sagen.

    Was wir prüfen
    Wir fragen ein KI-Modell regelmäßig nach Ihrem Unternehmen und vergleichen die Antworten mit Ihrer Website: Kontakte, Leistungen, unwahre Behauptungen.
    Quelle
    KI-Modelle.
    Wie oft
    1× wöchentlich.
    In Ordnung
    Die KI-Antworten passen zu Ihrer Website.
    Wir benachrichtigen Sie, wenn
    die KI einen falschen Kontakt, eine nicht existierende Leistung oder eine unwahre Behauptung über Sie nennt.

Und es kommen laufend weitere hinzu. Was heute standhält, muss es in einem Monat nicht mehr tun, deshalb erweitern wir die Liste ständig.

Bei einem Vorfall

Was passiert, wenn wir etwas finden

  1. Wir benachrichtigen die verantwortliche Person sofort per E-Mail und SMS.
  2. Ihr Entwickler erhält einen ausführlichen Bericht: was passiert, seit wann, welche Dienste betroffen sind und was zuerst zu tun ist.
  3. Zu jedem Befund erhalten Sie eine Anleitung zur Behebung und die Quelle, auf der er beruht.
  4. Wenn alles ruhig ist, stören wir nicht.

Zu jedem Befund sehen Sie die Quelle, auf der er beruht, und eine Anleitung zur Behebung für Ihren Entwickler.

Beispiel

So sieht unser Überwachungsdienst Guarding in der Praxis aus.

Wir betrachten keine einzelnen Werte isoliert, sondern Kombinationen von Indikatoren. Eine einzelne Warnung ist oft harmlos. Wenn sie mit weiteren zusammenkommt, bewerten wir sie gemeinsam als kritisches Ereignis und benachrichtigen die verantwortliche Person sofort per E-Mail und SMS. Dies ist eine Beispieldarstellung, keine Ergebnisse eines bestimmten Unternehmens.

Gesamtes Dashboard ansehen

Hinter jedem Unternehmen steht auch ein Mensch.

Wir sind nicht nur ein Automat. Jeden kritischen Vorfall prüft zusätzlich ein Mensch, nicht nur eine Maschine. Danach melden wir uns bei Ihnen mit den nächsten Schritten.

Keine Installation. Keine Zugänge.

  • Nichts zu installierenKeine Software, kein Agent.
  • Keine Zugänge nötigWir fragen nie nach Passwörtern, VPN oder DNS-Zugang.
  • Wir schützen von außenIhre Systeme betreten wir nie.

Über uns

Seit 2020

Angefangen haben wir als Elite-Team von Entwicklern mit Spezialisierung auf Sicherheit bei Functu. Unser Team hat sich am 4. Dezember 2020 formiert, und wir haben es nach und nach mit den besten Fachleuten verstärkt. Immer mehr Kunden kamen wegen Sicherheit zu uns, und so wurde Datahorses ein eigenständiges Unternehmen, gegründet in den USA. Erst danach entstand eine Gesellschaft in Europa, und wir wachsen weiter dorthin, wo unsere Kunden sind. Heute widmen wir uns ausschließlich der Sicherheit.

Wie alles begann →

Unser Gründer Juraj Andrascik steht auf der Forbes-Liste 30 Under 30.

Angebot anfordern

Stellen Sie den Schutzumfang für Ihr Unternehmen zusammen

Was sollen wir überwachen

Domains, Subdomains (zum Beispiel shop.example.com) oder IP-Adressen, jeweils in einer eigenen Zeile.

    Wir antworten Ihnen persönlich per E-Mail. Ein Telefonat ist nicht nötig.

    Hintergrund

    Wir gehören zur Functu-Gruppe.

    Seit 2004 · gegründet in Sydney, Australien

    Das Functu-Team auf einem gemeinsamen Foto
    Das Functu-Team

    Microsoft Partner

    Exklusiver Partner bei der Portierung einer auf Microsoft-Geräten vorinstallierten App.

    Intel Software Partner

    Softwarelösungen auf Basis von Intel-Technologien.

    Forbes 30 Under 30

    Der CEO von Functu auf der Liste der Persönlichkeiten unter 30 Jahren.

    Innovationspreis

    Reise-App, ausgezeichnet vom Verkehrsministerium der Slowakischen Republik.

    Präsidentschaftswahlkampf

    Mitwirkung an der Kampagne von Emmanuel Macron im Jahr 2022.

    Lieferant für Disney

    Digitale Erlebnisse für Zuschauer auf der ganzen Welt.

    Android Code, erster Platz

    Sieg des Functu-Teams im Wettbewerb Android Code.

    Entwicklung seit 2000

    Über 20 Jahre Individualsoftware. Heute vor allem KI, 3D und virtuelle Realität.

    Forbes La République En Marche

    Die genannten Referenzen und Logos gehören der Firma Functu. Marken sind Eigentum ihrer jeweiligen Inhaber.

    Warum ohne Risiko

    Wir schauen von außen. Wir versuchen nichts zu knacken.

    Wir beobachten Indikatoren von außen

    Zertifikate, DNS, Domain-Register, Sperrlisten und das, was Ihre Website jedem Besucher zeigt.

    Wir versuchen nichts zu knacken

    Wir probieren keine Passwörter aus, greifen nicht an und belasten Ihren Server nicht.

    Keine personenbezogenen Daten

    Wir schützen Ihr Unternehmen als Ganzes, nicht einzelne Personen. Wir arbeiten nur mit Domains, Zertifikaten, E-Mail und technischen Signalen zu Ihrem Unternehmen.

    Keine Installation

    Sie installieren nichts und richten nichts ein. Ihre Webagentur oder IT muss nichts tun, solange es nichts zu beheben gibt.

    Häufige Fragen

    Was Sie uns am häufigsten fragen.

    Brauchen Sie Zugang zu unseren Systemen?

    Nein. Wir brauchen weder Passwörter noch VPN noch eine Installation.

    Wie finden Sie Probleme ohne Zugang zu unseren Systemen?

    Wir überwachen alles, was von Ihrem Unternehmen von außen sichtbar ist. Ihre Systeme betreten wir nicht und testen nichts darauf.

    Wir haben bereits Virenschutz oder EDR/XDR (z. B. ESET). Brauchen wir Sie trotzdem?

    Ja, beides ergänzt sich. Virenschutz und XDR schützen die Geräte in Ihrem Unternehmen, wir überwachen, was ein Angreifer von außen über Sie sieht: nachgeahmte Domains, betrügerische Seiten in Ihrem Namen, Datenlecks, E-Mail-Einstellungen, Website und Server. Sie ändern nichts, Sie ergänzen nur.

    Was ist 1 überwachtes Asset?

    1 Domain, Subdomain, Website oder öffentliche IP-Adresse. Zum Beispiel sind ihrefirma.de, mail.ihrefirma.de und shop.ihrefirma.de 3 Assets. Ihre Anzahl ist 1 der Faktoren, nach denen wir den Umfang der Zusammenarbeit festlegen.

    Wie schnell erfahre ich von einem Problem?

    Sofort nach der Feststellung, immer per E-Mail und zusätzlich per SMS, wenn Sie sie aktivieren. Vor dem Ablauf von Domain und Zertifikat erinnern wir Sie 30, 14 und 3 Tage vorher.

    Kann ich wählen, worüber Sie mich informieren?

    Ja. In den Einstellungen wählen Sie getrennt für E-Mail und SMS, welche Vorfälle Sie erhalten möchten: nur kritische, kritische und mittlere oder alle.

    Prüft auch ein Mensch den Vorfall?

    Ja. Einen kritischen Vorfall prüft zusätzlich einer unserer Fachleute von Hand und meldet sich bei Ihnen mit den nächsten Schritten.

    Wie sieht das Ergebnis aus?

    Sie erhalten ein eigenes Dashboard mit dem Verlauf der Prüfungen, den Befunden und der Anleitung zur Behebung. Beispiel-Dashboard ansehen.

    Beheben Sie das für uns?

    Zu jedem Befund erhalten Sie eine genaue Anleitung zur Behebung für Ihren Entwickler, auch zum Herunterladen. Die Behebung übernimmt, wer den jeweiligen Dienst betreut, oder Sie bestellen sie bei uns als eigenständige Leistung: Den Preis richten wir nach dem Umfang, Zugang zu Domain und DNS geben Sie uns nur für die Dauer der Behebung, und Umfang sowie Ergebnis bestätigen wir schriftlich.

    Wann starten Sie die Überwachung?

    Nach Annahme des Angebots starten wir die Überwachung und richten Ihr Dashboard innerhalb von 72 Stunden ein.

    Kann ich das Abonnement beenden?

    Ja, jederzeit per E-Mail zum Ende des bezahlten Zeitraums. Die Laufzeit des Abonnements vereinbaren wir im individuellen Angebot.

    Wer steht hinter Datahorses?

    Unser Team aus Sicherheitsspezialisten, geleitet von Gründer und CEO Juraj Andrascik. Mehr dazu unter Über uns, die Angaben zum Betreiber finden Sie in der Fußzeile.

    Artikel

    Praxisnotizen zur Überwachung eines Unternehmens von außen.

    Weitere Artikel

    Kontakt

    Möchten Sie einen Wächter für Ihr Unternehmen?

    Senden Sie uns eine Frage, ein technisches Problem oder einen Befund als Ticket. Jedes Ticket erhält eine Nummer und wir antworten Ihnen persönlich per E-Mail.

    Wie wir mit Ihren Daten umgehen, erfahren Sie in unserer Datenschutzerklärung.