Das Risiko, das man von außen nicht einschätzen kann

Laut dem Verizon Data Breach Investigations Report von 2026 sind nun 48% der Verstöße durch Dritte beteiligt – gegenüber 30% im Vorjahr. Die Tools, die Organisationen am häufigsten zur Bewältigung dieses Risikos nutzen, wurden dafür entwickelt, das Risiko zu bewerten, anstatt es zu erkennen: Ein Fragebogen dokumentiert, was ein Anbieter über seine Kontrollen sagt, und eine Bewertung schätzt die Ausbreitungsfähigkeit des Anbieters von außen. Nichts davon kann Ihnen sagen, dass Ihre Zeichnungen heute Abend auf dem offenen Server eines Auftragnehmers liegen.

  • Ihre Dokumente auf dem Server eines Anbieters
    Dateien, Zeichnungen und Verträge, die auf ungeschützten Servern von Lieferanten, Partnern und Auftragnehmern zur Verfügung gestellt werden.
  • Die Beweislage, um handeln zu müssen
    Der Server, das Protokoll, die Größe der Dateien, was in den Dateien enthalten ist und von wem sie stammen.
  • Eine Benachrichtigung, wenn ein Verkäufer benannt wird
    Wenn ein von Ihnen benannter Anbieter als Opfer eines Angriffs identifiziert oder behauptet wird, erfahren Sie davon.
  • Abwerfen
    Die Deinstallation von Dateiservern ist in jedem Paket enthalten, und wir bearbeiten den Fall, bis die Angabe entfernt ist.

Wie das in der Praxis aussieht

Drei Erkennungen basieren auf tatsächlichen Kundenfällen: Jeder Fall beinhaltete eine Reihe von Dateien, die einem unserer Kunden gehörten, die auf einem Server saßen, der dem Eigentum eines ihrer Lieferanten gehörte.

10.051 Dateien Luft- und Raumfahrthersteller

gefunden auf dem RSYNC-Server eines Händlers in Frankreich, einschließlich Motorzeichnungen.

170.000+ Dokumente Energieunternehmen

Exposed über einen FTP-Server in Kasachstan.

2.500 Dokumente Ingenieurdienstleistungsunternehmen

Auf einem NFS-Share in Hongkong installiert.

Ratings schätzen das Risiko. Wir zeigen, was bereits passiert ist.

Sicherheitsbewertungen betrachten einen Anbieter aus der Außenperspektive und schätzen, wie wahrscheinlich es ist, dass diese Organisation infiziert wird. Dies macht sie nützlich, um zu entscheiden, wer zuerst und in welcher Reihenfolge bewertet werden soll. Was sie jedoch nicht tun können, ist zu sagen, dass Ihre Zeichnungen bereits auf dem offenen Server dieses Anbieters gespeichert sind.

CybelAngel beginnt dort, wo die Bewertung endet, findet Ihre Daten dort, wo sie nicht sein sollten, und zeigt Ihnen, was sie sind, wo sie sich befinden und wer sie dort platziert hat. Bei Core und Elite gehen wir einen Schritt weiter und testen, ob diese Exposition tatsächlich gegen Sie eingesetzt werden kann. Die Frage ist also nicht mehr, wie riskant ein Anbieter wirkt, sondern was bereits aus dem Gebäude verschwunden ist.

Schätzung, Erkennung, Test

  • Schätzung

    Eine Bewertung gibt Ihnen einen Überblick darüber, wie ein Anbieter aus der Außenwelt aussieht, was Ihnen dabei hilft, zu entscheiden, wen Sie zuerst bewerten sollten.

  • Erkennen Sie

    Wir zeigen Ihnen, was bereits gelockt wurde, wobei Ihre Dateien auf einem Server gespeichert und gezählt werden, der sie niemals hätte speichern dürfen.

  • Test

    Wir prüfen, ob die Ausbeute genutzt werden kann, damit Sie wissen, an wen Sie zuerst wenden können – auf Anfrage mit Core und im Lieferumfang von Elite enthalten.

Was jedes Paket umfasst

Die Erkennung Ihrer eigenen Daten läuft auf jedem Paket, unabhängig davon, wo diese Daten angekommen sind, und die Überwachung des jeweiligen Herstellers beginnt mit Core.

  • Jedes Paket
    Ihre Daten werden auf exponierten Servern gescannt, darunter auch auf Servern von Drittanbietern, und die Deinstallationen der Dateiserver sind ebenfalls enthalten.
  • Core-Zusätze
    Eine Benachrichtigung, wenn ein von Ihnen benannter Anbieter als Ziel oder Opfer identifiziert wird, eine Karte der Exposition Ihrer Anbieter und Sicherheitstests für Anbieter auf Anfrage.
  • Elite fügt hinzu
    Inkludiert sind die exponierten Zugangsdaten und Daten Ihrer Anbieter, die Überwachung des Dark Webs in Bezug auf Ihre Anbieter sowie die Sicherheitsprüfung Ihrer Anbieter.

Was Sie erhalten

Jede Erkennung erfolgt als dokumentiertes Ereignis und nicht als Alarm zur Untersuchung, wobei die Beweismittel mitgeführt werden, die Ihr Team am selben Tag dem Anbieter übergeben muss.

  • Wo es sich befindet: der Server, das Protokoll und der Standort.
  • Wie viel: Die Anzahl der exponierten Dateien wurde berechnet, statt geschätzt.
  • Was ist darin enthalten: Die Dateien werden nach ihrem Inhalt gelesen, sodass Sie wissen, ob es sich um eine Stückliste oder um eine Reihe von Zeichnungen handelt.
  • Wer es ist: Die Daten werden Ihrer Organisation zugeordnet, bevor sie an Sie gelangen.
  • Eine Route zu Handeln: Die Deinstallation von FileServers ist in jedem Paket enthalten.
Bild

Häufig gestellte Fragen

Die Ausbreitung von Malware erfolgt über die Daten Ihrer Organisation, die außerhalb Ihres eigenen Netzwerks auf Systemen von Lieferanten, Partnern und Auftragnehmern gespeichert sind, mit denen Sie jeden Tag zusammenarbeiten. Sie können diese nicht abfangen, Sie wissen normalerweise nicht einmal, dass sie dort sind, und ein Angreifer, der sie erreicht, muss Ihr Netzwerk überhaupt nicht angreifen.

Eine Bewertung ist eine ausserhalb des Unternehmens vorgenommene Einschätzung dessen, wie gut ein Anbieter vertrauenswürdig ist. Sie gibt einen Hinweis darauf, wie wahrscheinlich ein Verstoß gegen die Vertraulichkeit bei diesem Anbieter vorliegt, und ist daher äußerst nützlich, um zu entscheiden, wer zuerst bewertet werden soll. Wir erstellen keine Bewertung selbst. Wir finden Ihre Daten an der Stelle, wo sie nicht hingehören, und übergeben Ihnen den Server, die Datenmenge und die Inhalte, damit Sie mit Belegen anstatt mit Schätzungen zu dem Anbieter gehen können.

Fragebögen, Audits und Sicherheitsbewertungen geben Ihnen Auskunft darüber, wie ein Anbieter das Risiko managt. CybelAngel zeigt Ihnen, was tatsächlich passiert ist: Ihre Daten auf dem offenen Server des Anbieters – mit den Beweisen, um Maßnahmen zu ergreifen. Nutzen Sie sie zusammen mit Ihrem TPRM-Tool – nicht stattdessen.

Dokumente, Zeichnungen, Verträge und Konfigurationsdateien, die auf ungeschützten FTP-, SMB-, NFS- oder RSYNC-Servern, offenen Webservern und öffentlichen Dateifreigabeplattformen hinterlegt sind und der Organisation zugeordnet sind.

Bei den Verkäuferwarnungen tun Sie das, da Sie die gewünschten Anbieter benennen. Bei der Datenerkennung tun Sie das nicht, da wir Ihre Daten auf exponierten Servern und Dateifreigaben im Internet suchen, und genau hier kommen Verkäufer vor, die Sie sonst nie auf eine solche Liste setzen würden.

Sie erhalten eine dokumentierte Meldung mit den Details des Servers, des Protokolls, der Datenmenge und der eigentlichen Inhalte der Dateien – alles wird Ihrer Organisation zugeschrieben, bevor diese an Sie weitergeleitet wird. Die Datenserver-Unterbrechungen sind in jedem Paket enthalten, und wir bearbeiten den Fall bis zur Entfernung der Angabe.

Dies liefert Ihnen Belege für die tatsächliche Exposition Ihrer Lieferanten, um diese Bewertungen zu bestätigen. Es macht Sie jedoch nicht selbstständig nach den geltenden Vorschriften verpflichtet.

Die Erkennung Ihrer eigenen Daten erfolgt bei jedem Paket, unabhängig davon, wo diese enden – auch auf den Servern der Anbieter. Die Überwachung der Anbieter beginnt mit Core, und Elite erweitert diese Funktion um weitere Funktionen für Ihre Anbieter.