--- title: "Threat Intelligence und Darknet Monitoring | n-komm" description: "Wir warnen Sie früh vor neuen Angriffswellen, Sicherheitslücken und gestohlenen Zugangsdaten. Mit unserer selbst entwickelten Threat Intelligence." url: https://n-komm.de/cyber-security/threat-intelligence/ --- # Cyber Threat Intelligence: Gewarnt, bevor es ernst wird. Ihre Zugangsdaten tauchen im Darknet auf, eine gefälschte Domain mit Ihrem Namen geht online oder eine kritische Lücke in Ihrer Software wird bekannt. Wir achten auf solche Spuren und sagen Ihnen, was zu tun ist. [Kostenloses Erstgespräch vereinbaren](https://n-komm.de/kontakt/?thema=cyber) [Was wir überwachen](#loesung) Threat Intelligence aus eigener Entwicklung, betreut von unserem Cyber-Security-Team in Deutschland. Diese Kunden vertrauen n-komm - SAARPOR - Stadt Landau in der Pfalz - DreherAutomation - Stadt Ettlingen - Festspielhaus Baden-Baden - Universitätsstadt Tübingen - Harrassowitz - Landkreis Bernkastel-Wittlich - Hartmann Logistik - SWR - ALHO - Stadt Ellwangen - Transgas - Stadtwerke Ellwangen - blanc & fischer Corporate Services - Stadt Kempten (Allgäu) - FRIED Kunststofftechnik - Landkreis Uckermark - Landkreis Heidenheim ## Ihr Passwort steht im Netz. Sie wissen es nur noch nicht. Ein Dienstleister wird gehackt, und in der Beute stecken auch E-Mail-Adressen und Passwörter Ihrer Beschäftigten. Wochen später taucht die Liste in einem Darknet-Forum auf. Bei Ihnen merkt es niemand, bis sich jemand mit einem dieser Passwörter anmeldet. Viele Angriffe kündigen sich draußen an, bevor sie bei Ihnen ankommen. Gestohlene Zugangsdaten werden gehandelt. Domains, die Ihrer zum Verwechseln ähneln, werden registriert. Neue Sicherheitslücken werden bekannt und kurz darauf ausgenutzt. Ihre Firewall und Ihr Virenschutz sehen nur, was in Ihrem Netz passiert. Threat Intelligence schaut nach draußen und verschafft Ihnen so Zeit, um zu handeln. Kommt Ihnen das bekannt vor? - Sie wissen nicht, ob Zugangsdaten Ihres Unternehmens im Internet kursieren. - Von neuen Sicherheitslücken erfahren Sie aus der Zeitung. - Kunden haben schon Mails von einer Domain erhalten, die nur fast wie Ihre aussah. - Sie bekommen Warnmeldungen, aber niemand sagt Ihnen, welche Sie betreffen. **Threat Intelligence filtert für Sie heraus, was Ihr Unternehmen betrifft, und sagt Ihnen, was jetzt zu tun ist.** Threat Intelligence Von der Spur zur _Warnung_ Wir werten aus und melden nur, was Sie betrifft. 1. Beobachten Darknet, Datenlecks, Domains, neue Lücken Bewerten Betrifft das Ihr Unternehmen? 3. Warnen Bei dringenden Funden direkt Handeln Mit klarer Empfehlung, was zu tun ist ## Was unsere Threat Intelligence für Sie im Blick behält Cyber Threat Intelligence, kurz CTI, bedeutet: Informationen über Angreifer, ihre Methoden und aktuelle Angriffswellen sammeln und auswerten. Dafür nutzen wir eine eigene Lösung, die wir selbst entwickelt haben. Für Sie zählt das Ergebnis: Sie erfahren früh, was Ihr Unternehmen betrifft. ### Gestohlene Zugangsdaten Tauchen Zugangsdaten Ihres Unternehmens in Datenlecks oder im Darknet auf, erfahren Sie es von uns. So können Sie Passwörter ändern, bevor sie missbraucht werden. Fachleute nennen das Credential Leak Monitoring und Darknet Monitoring. ### Frühwarnung bei neuen Sicherheitslücken Wird in Ihrer Software eine kritische Lücke bekannt, informieren wir Sie und sagen Ihnen, was zu tun ist. Fachleute nennen das Vulnerability Intelligence. ### Ihre Marke und Ihre Domains Angreifer registrieren gern Domains, die Ihrer zum Verwechseln ähneln, oder bauen gefälschte Seiten in Ihrem Namen. Wir achten darauf und informieren Sie, wenn wir solche Fälschungen entdecken. ### Aktuelle Angriffswellen Läuft gerade eine Phishing-Welle mit gefälschten Rechnungen eines bekannten Anbieters? Wir warnen Sie und Ihr Team, damit niemand auf die Mails hereinfällt. ### Berichte nach Ihrem Bedarf Sie erhalten Berichte mit den Erkenntnissen, die für Sie wichtig sind. Inhalt und Rhythmus stimmen wir mit Ihnen ab. Bei dringenden Funden melden wir uns direkt bei Ihnen. ### Wissen für Ihre Schutzmaßnahmen Die Erkenntnisse fließen direkt in Ihren Schutz ein: in die Regeln Ihrer Firewall, in die Überwachung mit SIEM und in die Inhalte der Awareness-Trainings. Eigener Service oder Teil von Managed IT-Security ## So wie es zu Ihrer Sicherheit passt Sie buchen Threat Intelligence als eigenen Service. Dann erhalten Sie unsere Warnungen und Berichte und setzen die Empfehlungen selbst oder mit Ihrem IT-Team um. Oder Threat Intelligence ist Teil unserer [Managed IT-Security](https://n-komm.de/managed-it-services/managed-security/). Dann handeln wir direkt: Wir passen Firewall-Regeln an, schärfen das [SIEM-Monitoring](https://n-komm.de/cyber-security/siem-monitoring/) und spielen Updates ein. Sie erfahren, was wir getan haben. Und weil viele Angriffe mit einer E-Mail beginnen, nehmen wir aktuelle Maschen in unsere [Security Awareness Trainings](https://n-komm.de/cyber-security/security-awareness/) auf. So erkennt Ihr Team die nächste Welle. ## Frühwarnung wirkt mit Ihren Schutzschichten Threat Intelligence sagt Ihnen, was draußen auf Sie zukommt. Überwachung, Endpoint Security und ein geschultes Team halten es auf. - [SIEM und Monitoring](https://n-komm.de/cyber-security/siem-monitoring/) - [Security Awareness Training](https://n-komm.de/cyber-security/security-awareness/) - [Managed IT-Security](https://n-komm.de/managed-it-services/managed-security/) - [Endpoint Security mit CrowdStrike](https://n-komm.de/cyber-security/endpoint-security-crowdstrike/) - [Alle Cyber-Security-Leistungen im Überblick](https://n-komm.de/cyber-security/) ## Threat Intelligence aus eigener Entwicklung Unsere Threat Intelligence haben wir selbst entwickelt, statt sie bei einem Anbieter einzukaufen und weiterzureichen. Deshalb wissen wir genau, was sie kann und was nicht. Und weil wir auch die technischen Schutzmaßnahmen umsetzen, wird aus einer Warnung eine Handlung. Firewall, Endpoint Security und SIEM kommen bei uns aus einer Hand. Als Familienunternehmen in zweiter Generation sind wir ein langfristiger Partner für Ihre Sicherheit. ISO 27001 selbst nach ISO/IEC 27001 zertifiziert ~10 Jahre Praxis unseres Pentest-Teams 25+ Jahre IT-Partner (seit 2000) 2 Standorte in Karlsruhe und Hamburg Aus der Praxis ## Was unsere Kunden über Threat Intelligence sagen Bedrohungen frühzeitig erkennen > „Früher haben wir uns hauptsächlich darauf konzentriert, Angriffe abzuwehren. Heute wissen wir deutlich früher, welche Bedrohungen für unser Unternehmen relevant sein könnten. Die Informationen sind verständlich aufbereitet und helfen unserer IT, die richtigen Prioritäten zu setzen.“ Automobilzulieferer · 320 Mitarbeitende Mehr Transparenz über externe Risiken > „Uns war lange nicht bewusst, welche Informationen über unser Unternehmen außerhalb unserer eigenen IT-Systeme verfügbar sind. Durch Cyber Threat Intelligence haben wir einen ganz anderen Blick auf unsere Sicherheitslage bekommen. Besonders wertvoll sind für uns die konkreten Handlungsempfehlungen statt langer technischer Berichte.“ Energieversorgung · 140 Mitarbeitende [Weitere Projekte auf unserer Referenzseite](https://n-komm.de/referenzen/) ## Häufige Fragen zu Threat Intelligence Ihre Frage ist nicht dabei? [Schreiben Sie uns.](https://n-komm.de/kontakt/) ### Was ist Cyber Threat Intelligence? Cyber Threat Intelligence, kurz CTI, sammelt und bewertet Informationen über Angreifer und Bedrohungen. Sie warnt Sie früh, wenn eine Bedrohung Ihr Unternehmen betreffen könnte. ### Lohnt sich Threat Intelligence auch für kleinere Unternehmen? Ja. Gestohlene Zugangsdaten und Phishing-Wellen treffen Unternehmen jeder Größe. Angreifer suchen nicht nach bekannten Namen, sondern nach offenen Türen. ### Wir haben Virenschutz und Firewall. Brauchen wir trotzdem Threat Intelligence? Virenschutz und Firewall schützen Ihr Netz von innen. Threat Intelligence schaut nach draußen und zeigt Ihnen, was sich dort gegen Sie zusammenbraut. ### Bekommen wir dann noch mehr Warnmeldungen? Nein. Wir filtern für Sie: Sie erhalten nur die Funde, die Ihr Unternehmen betreffen, mit einer klaren Empfehlung dazu. ### Was ist Darknet Monitoring? Beim Darknet Monitoring achten wir darauf, ob Daten Ihres Unternehmens im Darknet auftauchen, etwa Zugangsdaten aus einem Datenleck. Finden wir etwas, erfahren Sie es von uns. ### Was ist Credential Leak Monitoring? Credential Leak Monitoring sucht nach gestohlenen Zugangsdaten Ihres Unternehmens in Datenlecks. So können Sie betroffene Passwörter ändern, bevor jemand sie nutzt. ### Welche Quellen nutzen Sie für Threat Intelligence? Wir nutzen eine selbst entwickelte Lösung, deren Quellen und Verfahren wir aus Sicherheitsgründen nicht offenlegen. Eine Garantie, jedes Datenleck zu finden, kann niemand geben. Sie erfahren aber früh von dem, was wir finden. ### Kann ich Threat Intelligence einzeln buchen? Ja. Sie buchen sie als eigenen Service oder als Teil unserer [Managed IT-Security](https://n-komm.de/managed-it-services/managed-security/). Im zweiten Fall setzen wir die nötigen Maßnahmen gleich selbst um. ### Wie oft erhalte ich Berichte? Inhalt und Rhythmus der Berichte stimmen wir mit Ihnen ab. Bei dringenden Funden melden wir uns direkt bei Ihnen und warten nicht auf den nächsten Bericht. Sie erfahren, was wir gefunden haben und was jetzt zu tun ist. Mit Managed IT-Security handeln wir selbst. ### Was kostet Threat Intelligence? Das hängt davon ab, was wir für Sie im Blick behalten sollen und ob wir auch handeln. Nach dem Erstgespräch erhalten Sie ein individuelles Angebot. ## Wüssten Sie es, wenn Ihre Zugangsdaten im Netz kursieren? Im kostenlosen Erstgespräch sprechen wir über Ihr Unternehmen, Ihre Domains und Ihre Software. Sie erfahren, wie wir Sie früh vor neuen Bedrohungen warnen. Das Gespräch per Teams oder Telefon dauert 30 Minuten, unverbindlich und kostenfrei. [Erstgespräch vereinbaren](https://n-komm.de/kontakt/?thema=cyber) Lieber direkt sprechen? [+49 721 35 46 00](tel:+49721354600)