Cyberangriffe durch Threat Intelligence & Dark Web Monitoring verhindern

Das Dark Web Monitoring von Blackveil ermöglicht Unternehmen, kompromittierte oder gestohlene Daten frühzeitig zu erkennen, bevor sie für Angriffe missbraucht werden.
Blackveil durchsucht kontinuierlich schwer zugängliche Bereiche des Internets – darunter das sogenannte Dark Web, Untergrundforen, Datenhandelsplattformen und Leak-Datenbanken – nach Hinweisen auf Informationen, die Ihr Unternehmen betreffen könnten.
Dazu zählen beispielsweise gestohlene Zugangsdaten, Passwörter, Kreditkarten, IP-Adressen oder Domains. Sobald ein relevanter Fund verifiziert ist, erhalten Sie eine Benachrichtigung mit Risikobewertung und konkreten Handlungsempfehlungen.

Um eine maximale Aktualität zu gewährleisten, führt Blackveil täglich einen vollständigen Scan aller relevanten Quellen durch.
Nahezu jeden Tag werden neue Leaks, Datendumps oder Informationsquellen in unsere Systeme eingespielt und analysiert.
So stellen wir sicher, dass Sie nicht nur rückblickend über alte Funde informiert werden, sondern zeitnah auf neue Risiken reagieren können – oft innerhalb weniger Stunden nach Erscheinen eines neuen Datensatzes.

Noch vor wenigen Jahren war es nahezu unmöglich, systematisch Daten im Dark Web zu finden oder auszuwerten:

- Der Zugang zum Dark Web war technisch schwierig und zeitaufwendig.
- Es existieren Tausende verstreute Quellen, deren Inhalte ständig wechseln und manuell kaum überprüfbar sind.
- Eine vollständige Indexierung oder Korrelation der Daten war nicht realisierbar.
- Dadurch fehlte die Möglichkeit, Angriffsmuster zu erkennen oder bevorstehende Attacken vorherzusagen.

Blackveil nutzt heute spezialisierte Technologien, API-Partnerschaften und eigene Analyseverfahren, um diese Lücke zu schließen – und aus verstreuten Informationen ein klares, verwertbares Lagebild zu erzeugen.

Ja – auf Wunsch und ausschließlich auf freiwilliger Basis. Unternehmen können eine Liste jener Mitarbeitenden übermitteln, die ausdrücklich in das Monitoring ihrer privaten E-Mail-Adressen eingewilligt haben. Diese Überwachung dient dem frühzeitigen Schutz vor Identitätsdiebstahl und Credential-Leaks, die später auch für Angriffe auf Unternehmenssysteme genutzt werden könnten.

Dabei gilt:

- Es werden nur E-Mail-Adressen und Einwilligungsdaten (Zeitpunkt, Methode, Status) verarbeitet.
- Keine Postfachinhalte oder persönlichen Daten werden erfasst oder gespeichert.
- Alle Daten werden verschlüsselt übertragen und in europäischen Rechenzentren nach DSGVO-Standards gespeichert.
- Die Einwilligung kann jederzeit widerrufen werden; betroffene Adressen werden dann unverzüglich aus dem Monitoring entfernt.

So ergänzt das private E-Mail-Monitoring den Unternehmensschutz – ohne die Privatsphäre der Mitarbeitenden zu beeinträchtigen.

Sobald ein Fund identifiziert und verifiziert wurde, werden Sie unmittelbar benachrichtigt. Jeder Treffer wird manuell durch Analyst:innen geprüft, um Relevanz, Aktualität und Schweregrad zu bewerten – etwa, ob ein Passwort im Klartext oder verschlüsselt vorliegt und aus welcher Quelle der Datensatz stammt. Sie erhalten eine priorisierte Handlungsempfehlung, um Risiken schnell und effektiv zu minimieren.

Jeder Fund wird zunächst technisch und inhaltlich überprüft, bevor er an den Kunden weitergegeben wird. Unser Ziel ist es, ausschließlich relevante, verifizierte und handlungsorientierte Informationen zu liefern. Die Reaktion auf ein Finding folgt einem klar definierten Ablauf:

1. Prüfung der Kritikalität – Bewertung von Quelle, Schweregrad und Aktualität.
2. Zustellung der Information – sicher über das Portal oder alternative Wege.
3. Benachrichtigung interner Stellen – IT-Team oder Dienstleister zur Einleitung von Maßnahmen.
4. Überprüfung interner Systeme – Analyse von Logs und Aktivitäten auf mögliche Kompromittierungen.
5. Sensibilisierung der Mitarbeitenden – erhöhte Awareness-Stufe für Mails, Anrufe und Social Engineering.

Blackveil begleitet Sie auf Wunsch in jeder Phase – von der technischen Einschätzung bis zur Krisenkommunikation.

Blackveil lässt sich einfach und nahtlos in bestehende Sicherheitsinfrastrukturen integrieren. Über die Blackveil API können alle relevanten Monitoring-Daten – z. B. Leaks, Threat Indicators und Risikobewertungen – direkt in Ihre Systeme eingebunden werden. So können SIEM-Lösungen, Security Operations Center (SOC) und Managed Security Provider (MSP) automatisiert mit aktuellen Findings versorgt werden. Damit wird Blackveil zu einer proaktiven, automatisierten Datenquelle innerhalb Ihrer Sicherheitsarchitektur – ohne zusätzliche Tools oder manuelle Prozesse.

Das Blackveil Starter Package beginnt bei 200 € pro Monat und bietet bereits umfangreiche Überwachungsfunktionen. Das Monitoring privater E-Mail-Adressen ist als Add-on erhältlich und wird nach Anzahl der überwachten Adressen abgerechnet.

Eine kostenlose Testphase gibt es nicht – allerdings kann auf Anfrage ein individueller Blackveil-Report erstellt werden. Dieser Bericht enthält alle öffentlich identifizierten Findings der letzten 24 Monate für Ihre Domain(en) sowie eine objektive Risikoanalyse und Scoring-Bewertung. So erhalten Sie einen realistischen Überblick über Ihre aktuelle Sicherheitslage und mögliche Angriffsexposition – ohne aktive Integration oder Vertragsbindung.

Alle Blackveil-Pakete greifen auf dieselben hochwertigen Datenquellen zu. Die Datenqualität ist in allen Paketen identisch – unabhängig vom Preis. Unterschiede bestehen nur im Funktionsumfang, der Tiefe der Analyse und den zusätzlichen Serviceleistungen.

Starter:
Überwachung einer Domain, einer Website und bis zu vier IP-Adressen. Enthält E-Mail-, Cloud-Login- und Stealer/Botnet-Monitoring sowie automatische Alerts bei kritischen Befunden.

Professional:
Erweiterter Leistungsumfang mit mehreren Domains, Websites und IP-Adressen. Zusätzlich: Brand Mentioning, Kreditkarten-Monitoring (bis 5 Karten), Typosquatting-Detection, C-Level Monitoring und das Attack Anticipation Module zur Früherkennung von Angriffsvorbereitungen. Ab dem Professional-Paket erhalten Kunden zudem einen monatlichen Risiko-Report, der alle Findings des Vormonats zusammenfasst und ein aktuelles Blackveil-Risiko-Scoring berechnet.

Premium:
Vollumfängliches Monitoring inklusive Due-Diligence- und Third-Party-Überwachung. Beinhaltet bis zu fünf Domains, fünf Websites und 16 IPs sowie regelmäßige Expertenbriefings, vierteljährliche Sicherheitsgespräche und exklusive Webinare.

Mehr als 60 % aller Cyberangriffe beginnen mit bereits bekannten, aber unentdeckten Schwachstellen (Quelle: Verizon DBIR / BSI). Klassische Sicherheitslösungen erkennen Bedrohungen häufig erst, wenn sie bereits innerhalb des Unternehmensnetzwerks stattfinden. Blackveil schließt diese Lücke. Unsere Technologie erkennt Anzeichen für geplante oder laufende Angriffe bereits in der Vorbereitungsphase – also dann, wenn kompromittierte Daten gehandelt, Domains imitiert oder Zugangsdaten ausgetauscht werden.

Blackveil ermöglicht es Unternehmen, Anzeichen für potenzielle Cyberangriffe bereits bis zu 4 Monate vor ihrem Eintreten zu erkennen und proaktiv zu handeln.

Blackveil folgt dem Prinzip der Datenminimierung und Zweckbindung: Es werden nur die Informationen verarbeitet, die für das Monitoring notwendig sind. Alle Daten werden verschlüsselt übertragen und gespeichert, Zugriff erfolgt ausschließlich über autorisierte Rollen. Die Verarbeitung erfolgt in zertifizierten EU-Rechenzentren, vollständig DSGVO-konform. Auf Wunsch stellt Blackveil einen Auftragsverarbeitungsvertrag (DPA) bereit und unterstützt bei Datenschutzfolgenabschätzungen (DPIA/DSFA).

Unsere Sicherheitsarchitektur ist nach dem Prinzip der mehrschichtigen Absicherung aufgebaut und minimiert das Risiko einer Datenexposition auf mehreren Ebenen:

1. Source Reality – die analysierten Daten sind bereits öffentlich verfügbar.
2. Access Containment – Portal ist nicht öffentlich zugänglich und durch MFA gesichert.
3. Least Privilege & API Design – API-Schlüssel mit beschränkten Rechten, regelmäßige Rotation.
4. Encryption & Data Handling – TLS-Übertragung, Verschlüsselung, Hashing und Tokenisierung.

Selbst im unwahrscheinlichen Fall eines Cybervorfalls wäre der potenzielle Schaden minimal.

Typosquatting bezeichnet die absichtliche Registrierung von Domains, die der echten Unternehmensdomain täuschend ähnlich sehen – etwa durch Vertipper, Zahlendreher oder alternative Schreibweisen (z. B. micros0ft.com statt microsoft.com). Angreifer nutzen solche Domains, um Phishing-Kampagnen, Social Engineering oder Fake-Loginseiten zu starten. Schon kleine Abweichungen genügen, um Empfänger zu täuschen. Blackveil erkennt solche Imitationsversuche automatisch und meldet sie frühzeitig, bevor sie aktiv genutzt werden.