Sind Zugangsdaten Ihres Unternehmens bereits in den Händen von Angreifern?
Gestohlene Identitäten können Angreifern den Zugang zu E-Mail-Konten, Cloud-Diensten und internen Systemen ermöglichen. Offengelegte Zugangsdaten und Hinweise auf kompromittierte Endgeräte bleiben dabei häufig unbemerkt.
Mit dem QUIRSO Identity leakage check erfahren Sie, welche Identitäten Ihres Unternehmens in den untersuchten Quellen auftauchen und welche Risiken sich daraus ergeben. Wir analysieren spezialisierte HUMINT- und Darkweb-Quellen, Combolists und Stealer-Logs. Die Ergebnisse erhalten Sie in einem Bericht mit priorisierten Handlungsempfehlungen.
Gezielte Suche nach offengelegten Unternehmensidentitäten
Auf Basis der vereinbarten Unternehmensdomains und weiterer Identifikatoren suchen wir nach Identitäten und Zugangsdaten, die Ihrem Unternehmen zugeordnet werden können.
Recherche nach betroffenen geschäftlichen E-Mail-Adressen und Benutzerkonten
Identifikation offengelegter Zugangsdaten mit Bezug zu Ihrem Unternehmen
Zuordnung von Funden zu Unternehmensdiensten und betroffenen Konten, soweit aus den Daten erkennbar
Bewertung möglicher Zugangswege für Angreifer
Analyse spezialisierter Quellen
Wir führen Erkenntnisse aus unterschiedlichen Quellen zusammen, um die Funde im Kontext zu bewerten.
HUMINT (Human Intelligence): Erkenntnisse aus menschlichen Quellen und spezialisierten Kontakten
Darkweb-Quellen: Hinweise auf angebotene oder verbreitete Unternehmensidentitäten und Zugangsdaten
Combolists: Sammlungen von Benutzernamen beziehungsweise E-Mail-Adressen und Passwörtern
Stealer-Logs: durch Schadsoftware entwendete Daten, die Hinweise auf betroffene Konten, Endgeräte und Dienste liefern können
Hinweise auf Kompromittierungen einordnen
Wir bewerten, welche Funde auf eine mögliche Kompromittierung Ihrer Umgebung hindeuten und welche einen unbefugten Zugriff begünstigen könnten.
Bewertung des Unternehmensbezugs und der Aussagekraft der verfügbaren Daten
Einordnung von Aktualität und Kontext, soweit aus den Quellen ableitbar
Analyse von Hinweisen auf kompromittierte Endgeräte oder entwendete Sitzungsdaten, sofern vorhanden
Priorisierung der Funde nach möglichem Schaden und Handlungsbedarf
Ergebnisbericht mit konkreten Handlungsempfehlungen
Sie erhalten einen strukturierten Bericht, der die Erkenntnisse verständlich aufbereitet und Ihrem IT- und Sicherheitsteam eine Grundlage für gezielte Maßnahmen bietet.
Zusammenfassung der wesentlichen Ergebnisse und Risiken für das Management
Dokumentation betroffener Identitäten, relevanter Funde und ihrer Einordnung
Transparente Darstellung der Datenbasis, Unsicherheiten und Grenzen der Untersuchung
Priorisierte Empfehlungen, etwa zum Zurücksetzen betroffener Passwörter und zum Widerrufen von Sitzungen
Empfehlungen zur Untersuchung verdächtiger Endgeräte und zur Stärkung der Zugriffsabsicherung, beispielsweise durch Multi-Faktor-Authentifizierung
Bei der Bewertung berücksichtigen wir, ob ein Fund lediglich offengelegte Daten oder konkrete Hinweise auf eine Kompromittierung zeigt. Daraus lässt sich nicht automatisch ein aktuell möglicher Zugriff ableiten.
Ihr Mehrwert
Mit QUIRSO machen Sie Risiken durch offengelegte Identitäten sichtbar und schaffen eine fundierte Grundlage für Ihre nächsten Sicherheitsmaßnahmen.
Transparenz über offengelegte Identitäten mit Bezug zu Ihrem Unternehmen
Hinweise auf mögliche Kompromittierungen und potenzielle Zugangswege
Klare Prioritäten für die Bearbeitung kritischer Funde
Konkrete Ansatzpunkte zur Verbesserung Ihrer Identitäts- und Zugriffssicherheit
Entlastung interner Teams durch spezialisierte Recherche und Analyse
