{"id":4118,"date":"2025-07-28T04:00:00","date_gmt":"2025-07-28T04:00:00","guid":{"rendered":"https:\/\/cybersecurityinfocus.com\/?p=4118"},"modified":"2025-07-28T04:00:00","modified_gmt":"2025-07-28T04:00:00","slug":"darkweb-das-verkannte-security-tool","status":"publish","type":"post","link":"https:\/\/cybersecurityinfocus.com\/?p=4118","title":{"rendered":"Darkweb \u2013 das verkannte Security-Tool"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n
Ein Besuch im Darkweb kann der IT-Sicherheit zutr\u00e4glich sein.\n

Postmodern Studio | shutterstock.com<\/p>\n<\/div>\n

Ist vom Darkweb<\/a> die Rede, weckt das bei den meisten Menschen dunkle Assoziationen von einem florierenden Cyberuntergrund, in dem (unter anderem) mit Waffen, Drogen und Zugangsdaten gehandelt wird. Das trifft zwar durchaus zu \u2013 allerdings er\u00f6ffnet das Darkweb Unternehmen, beziehungsweise Security-Spezialisten und -Forschern, auch einige interessante M\u00f6glichkeiten, Schaden zu begrenzen und sich besser abzusichern. <\/p>\n

3 Darkweb-Anwendungsf\u00e4lle f\u00fcr Unternehmen<\/h2>\n

1. Bedrohungsinformationen sammeln<\/h3>\n

Besonders wertvoll ist das Darkweb, um Threat Intelligence zu gewinnen. Hacker-Foren oder spezifische .onion-Webseiten zu besuchen, die nur \u00fcber den Tor-Browser zug\u00e4nglich sind, kann Verteidigern Einblicke in die Taktiken, Techniken und Prozesse von Cyberkriminellen erm\u00f6glichen. Das wird f\u00fcr Unternehmen immer wichtiger, weil kriminelle Hacker sich zunehmend professionell organisieren<\/a> und des \u00d6fteren auch mehreren Ransomware- oder Cybercrime-Gruppen<\/a> gleichzeitig angeh\u00f6ren.<\/p>\n

Dar\u00fcber hinaus k\u00f6nnen Security-Spezialisten und White Hats das Darkweb auch nutzen, um:<\/p>\n

bevorstehende Angriffe zu antizipieren,<\/p>\n

sich \u00fcber Schwachstellen- und Zero-Day-Exploits zu informieren, oder<\/p>\n

Phishing-Toolkits und neue Malware-Varianten<\/a> zu explorieren.<\/p>\n

Im Darkweb Bedrohungsinformationen einzuholen, kann aber nicht nur Anwenderunternehmen dabei unterst\u00fctzen, sich besser zu sch\u00fctzen. Auch Sicherheitsanbieter k\u00f6nnen diese Informationen nutzen, um ihre Produktportfolios und Verteidigungstechnologien zu optimieren.<\/p>\n

2. Angriffe attribuieren<\/h3>\n

Das Darkweb zu frequentieren, kann jedoch nicht nur auf pr\u00e4diktiver, sondern auch auf reaktiver Ebene n\u00fctzlich sein: Sind Unternehmen von Datenschutzvorf\u00e4llen oder Cyberattacken betroffen<\/a>, wird der Netzuntergrund f\u00fcr sie zu einem wichtigen Tool. So versuchen etwa Ransomware-Gruppen<\/a>, sich nach einem Angriff in eine bessere Verhandlungsposition zu bringen, indem sie Samples der gestohlenen Daten auf Leak-Seiten im Darkweb ver\u00f6ffentlichen. Geht das betroffene Unternehmen nicht auf die L\u00f6segeldforderung ein, werden weitere Datens\u00e4tze ver\u00f6ffentlicht. Oft handelt es sich dabei um besonders sensible Informationen \u2013 etwa Kunden- oder Patientendaten. Diese bieten Cyberkriminelle in manchen F\u00e4llen auch direkt \u00fcber Hacker-Foren zum Kauf an.<\/p>\n

Das k\u00f6nnen betroffene Organisationen nutzen, um das Ausma\u00df des angerichteten Schadens zu erfassen und den Angriff zuzuordnen. Etwa, indem sie identifizieren,<\/p>\n

welche Informationen \u00f6ffentlich zug\u00e4nglich gemacht wurden,<\/p>\n

welche Cybercrime-Gruppen oder -Individuen sich mit dem Angriff br\u00fcsten, und<\/p>\n

wie die gestohlenen Daten weiterverbreitet werden.<\/p>\n

Die Zuordnung von Angriffen ist insbesondere essenziell, wenn ein offensichtliches, finanzielles Motiv fehlt. In so einem Fall k\u00f6nnte es sich auch um einen Angriff von Hacktivisten<\/a> handeln. Oder schlimmer: eine Insider-Attacke<\/a>.<\/p>\n

3. Lage \u00fcberwachen<\/h3>\n

Um das Darkweb zu \u00fcberwachen, stehen diverse Tools und Services zur Verf\u00fcgung<\/a>. Einer der bekanntesten Dienste, wenn es um Daten-Leaks geht, ist HaveIBeenPwned<\/a>. Benutzer k\u00f6nnen sich auf der Seite mit ihrer E-Mail-Adresse kostenlos registrieren und werden dann informiert, falls ihre Daten (oder Teile davon) im Darkweb oder in Hacker-Foren auftauchen. F\u00fcr Unternehmen bietet das Unternehmen speziell abgestimmte Preispl\u00e4ne<\/a>, unter anderem mit dediziertem Support.<\/p>\n

Dar\u00fcber hinaus sind Suchmaschinen wie Intelligence X<\/a> darauf spezialisiert, Security-Profis dabei zu unterst\u00fctzen, gezielt zu \u00fcberpr\u00fcfen, ob bestimmte Daten im Rahmen von Daten-Leaks im Darkweb ver\u00f6ffentlicht wurden. Etwa Krypto-Wallet-Adressen, IPs, Domains oder E-Mail-Adressen. (fm)<\/p>\n

Sie wollen weitere interessante Beitr\u00e4ge rund um das Thema IT-Sicherheit lesen? <\/strong>Unser kostenloser Newsletter<\/strong><\/a> liefert Ihnen alles, was Sicherheitsentscheider und -experten wissen sollten, direkt in Ihre Inbox.<\/strong><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Ein Besuch im Darkweb kann der IT-Sicherheit zutr\u00e4glich sein. Postmodern Studio | shutterstock.com Ist vom Darkweb die Rede, weckt das bei den meisten Menschen dunkle Assoziationen von einem florierenden Cyberuntergrund, in dem (unter anderem) mit Waffen, Drogen und Zugangsdaten gehandelt wird. Das trifft zwar durchaus zu \u2013 allerdings er\u00f6ffnet das Darkweb Unternehmen, beziehungsweise Security-Spezialisten und […]<\/p>\n","protected":false},"author":0,"featured_media":4119,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-4118","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-education"],"_links":{"self":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/4118"}],"collection":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4118"}],"version-history":[{"count":0,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/4118\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/media\/4119"}],"wp:attachment":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}