Rempart Intelligence. Bedrohungen kommen sehen, von aussen.

Heute zirkuliert die überwiegende Mehrheit der Dumps und Leaks aus Stealer Logs auf öffentlichen und halböffentlichen Messaging-Plattformen. Diese Kanäle sind für Cyberkriminelle zum bevorzugten Mittel geworden, um gestohlene Daten massenhaft zu verbreiten, dank ihrer einfachen Bedienung, ihres Anonymitätsgrads und ihrer Fähigkeit, grosse Datenmengen zu teilen.

Stealer (Infostealer) sind Schadprogramme, die genau auf dieses Spektrum abzielen: in Browsern gespeicherte Zugangsdaten, Session-Cookies, VPN-Konfigurationen für den Fernzugriff und weitere sensible Informationen. Die gesammelten Daten werden anschliessend exfiltriert, aggregiert und für gezielte Kompromittierungskampagnen genutzt.

Das Modul SPRINT (Supply Chain Partners Ransomware Intelligence) überwacht laufend Ransomware-Angriffe auf Ihre strategischen Partner. Durch die Echtzeitanalyse der Leak-Sites, die Ransomware-Gruppen nutzen, identifiziert SPRINT neue Opfer und erkennt mögliche Verbindungen zu Ihrer Supply Chain.

Dieser Ansatz ermöglicht es, die Risiken einer indirekten Kompromittierung zu antizipieren und sofort alarmiert zu werden, wenn ein exponierter Partner betroffen ist, ohne von dessen externer Kommunikation abhängig zu sein.

Dieser Baustein überwacht laufend die Sicherheitslücken, welche die von Ihrer Organisation eingesetzten Technologien betreffen.

Gestützt auf mehrere Quellen (offizielle CVE-Datenbanken, Analysten-Communities, Fachforen, Signale aus der Threat Intelligence) identifiziert er aktiv ausgenutzte Schwachstellen und priorisiert die Patches, die auf den betroffenen Technologien einzuspielen sind.

Dieser letzte Baustein schafft Sichtbarkeit auf die im Internet exponierten Assets Ihrer Organisation und deren Entwicklung im Zeitverlauf.

Eine regelmässige Kartierung Ihres externen Perimeters identifiziert die erreichbaren Dienste, die Änderungen zwischen zwei Zeitpunkten (T und T-1) sowie allfällige nicht erfasste oder vergessene Assets (Shadow IT). So lassen sich unkontrollierte Expositionspunkte rasch erkennen, bevor ein Angreifer sie ausnutzt.