Man kann sich nicht gegen Gefahren wehren, die man nicht sieht

Der Schutz vor Identitätsbedrohungen erkennt und beseitigt gestohlene Anmeldedaten, Sitzungs-Cookies, Tokens und andere Identitätsdaten, bevor Angreifer sie nutzen können – anstatt lediglich vor Daten zu warnen, die bereits öffentlich zugänglich sind. Die meisten Identity-Intelligence-Tools indexieren passiv Informationen, die bereits auf kriminellen Marktplätzen veröffentlicht wurden, was bedeutet, dass die Daten oft schon veraltet sind, wenn sie auftauchen. SpyCloud dringt stattdessen direkt in die kriminelle Unterwelt ein, erfasst Malware-Informationen, erfolgreiche Phishing-Angriffe, Kombolisten und Daten aus Sicherheitsverletzungen bereits in einer frühen Phase des Angriffszyklus und speist diese Erkenntnisse anschließend in automatisierte Abhilfemaßnahmen ein.

„Recapturing“ bedeutet, dass SpyCloud direkt in die kriminelle Unterwelt eindringt, anstatt bereits öffentlich zugängliche Informationen zu scannen. Die meisten Identity-Intelligence-Tools indexieren Daten, die bereits auf kriminellen Marktplätzen veröffentlicht wurden – das heißt, sie tauchen erst auf, nachdem sie bereits im Umlauf sind und wahrscheinlich schon genutzt werden. SpyCloud greift früher im Angriffszyklus auf Malware-Informationen, erfolgreiche Phishing-Angriffe, Kombolisten und Daten aus Sicherheitsverletzungen zu und speist diese Informationen dann in automatisierte Abhilfemaßnahmen ein, anstatt dem Sicherheitsteam einen statischen Feed zur Verfügung zu stellen, mit dem es eigenständig arbeiten muss.

SpyCloud hat mehr als 1 Billion Identitätsdaten aus der kriminellen Unterwelt zurückgewonnen, darunter über 70 Milliarden Cookie-Einträge, 35 Milliarden Passwörter im Klartext sowie 63 Millionen offengelegte API-Schlüssel und -Token. Diese Informationen stammen aus mehr als 100.000 Datenquellen und decken über 105 nachverfolgte Malware-Familien ab, wodurch SpyCloud einen umfassenderen Überblick über die Gefährdung einer bestimmten Identität bietet als Tools, die auf einem einzigen Datentyp oder einer einzigen Datenquelle basieren.

Das Aufspüren einer Sicherheitslücke ist nicht das einzige Puzzleteil. Genauso entscheidend ist es, diese zu validieren und in großem Maßstab darauf zu reagieren. SpyCloud automatisiert diesen Kreislauf, indem es Sitzungen beendet, Anmeldedaten zurücksetzt und Tokens widerruft – und diese Maßnahmen direkt in die bestehenden EDR-, Identitätsanbieter-, SIEM- und SOAR-Tools des Kunden überträgt. Dadurch entfallen die manuellen Übergaben, die ein Team normalerweise zwischen einer Warnmeldung und der Behebung einer Sicherheitslücke ausbremsen.

Identitätsrisiken betreffen mehr als nur das SOC, daher ist SpyCloud so konzipiert, dass es mehrere Teams gleichzeitig unterstützt. CISOs und Sicherheitsverantwortliche nutzen es, um dem Vorstand einen Überblick über Risiken zu liefern; SecOps- und Incident-Response-Teams setzen es ein, um Validierung und Behebung in großem Maßstab zu automatisieren; IAM- und Identity-Engineering-Teams nutzen es, um Compliance-Lücken durch Integrationen mit Anbietern wie Okta Workforce, Ping, Entra ID und Active Directory Compliance-Lücken zu schließen, Betrugs- und AppSec-Teams nutzen es, um Session-Hijacking aufzudecken, bevor es zu Missbrauch kommt, CTI-Analysten nutzen SpyClouds IDLink, um Identitätsdaten aus dem Darknet mit Infrastruktur und Bedrohungsakteuren zu verknüpfen, und GRC- sowie Lieferantenrisikoteams nutzen es, um die Transparenz von Sicherheitsrisiken auf Dritte auszuweiten.

Insider-Risiken erscheinen aus der Perspektive des Netzwerks nicht immer als böswillig. Ein Mitarbeiter, der Zugriffsrechte verkauft oder mit kompromittierten Anmeldedaten agiert, kann für Tools, die lediglich auf anomales Verhalten nach der Authentifizierung achten, unsichtbar bleiben. SpyCloud deckt Signale aus der kriminellen Unterwelt auf, die häufig Insider-Vorfällen vorausgehen – beispielsweise Identitätsdaten eines Mitarbeiters, die aktiv gehandelt oder missbraucht werden –, und bietet Sicherheitsteams so eine frühzeitigere Warnung, als dies mit internen DLP- oder UEBA-Tools möglich ist.

Auftragnehmer, Lieferanten und Partner mit Zugriff auf die Systeme eines Unternehmens bergen ein eigenes Identitätsrisiko, das in der Regel außerhalb des Erfassungsbereichs interner Sicherheitstools liegt. Der Schutz vor Bedrohungen in der Lieferkette von SpyCloud sucht nach kompromittierten Identitäten, die mit diesen Dritten in Verbindung stehen, und deckt so Zugriffsrisiken auf, bevor ein Angreifer eine vertrauenswürdige Lieferantenbeziehung ausnutzen kann, um in die Umgebung des Kunden vorzudringen.

„Check Your Exposure“ ist ein kostenloser Bericht, der auf der Grundlage einer geschäftlichen E-Mail erstellt wird. Nachdem Sie eine E-Mail übermittelt haben, gleicht SpyCloud diese mit seinen zurückgewonnenen Identitätsdaten ab. Dabei werden Sicherheitsrisiken wie mit Malware infizierte Geräte von Mitarbeitern und Verbrauchern, gestohlene Sitzungs-Cookies sowie die Aktualität der damit verbundenen Daten zu Sicherheitsverletzungen berücksichtigt. Anschließend wird ein Bericht mit den Ergebnissen ausgegeben. Da die zugrunde liegenden Daten aus Informationen stammen, die SpyCloud direkt aus der kriminellen Unterwelt zurückgewonnen hat, anstatt bereits öffentlich zugängliche Informationen zu indexieren, kann der Bericht versteckte Sicherheitsrisiken aufdecken, die andere Sicherheitstools und öffentliche Abfragen zu Sicherheitsverletzungen in der Regel übersehen.