„Ein Darknet-Scan war für mich ein absoluter No-Brainer“

Mit über 8.500 Wohnungen in rund 11 Gemeinden und 100 Mitarbeitern ist Omnia Wonen eine mittelgroße Wohnungsbaugesellschaft. Man könnte sich fragen, ob Organisationen dieser Größe ebenfalls von Darknet-Analysen profitieren können. Gerben Naaktgeboren, Berater für Information und Automatisierung bei Omnia Wonen, teilt seine Erkenntnisse.

Warum hat Omnia Wonen mit dem Darknet-Scanning begonnen?

Ich möchte alles Zumutbare tun, um Omnia Wonen zu schützen. Für mich bedeutet das auch, zu beobachten, was in der Welt passiert, bevor ein Angriff stattfindet. Organisationen sehen meist nur das, was innerhalb oder an den Grenzen der eigenen Organisation geschieht, wenn ein Angriff bereits im Gange ist. Wenn wir Probleme im Vorfeld erkennen können, verringern wir die Chancen auf einen erfolgreichen Angriff.

Zudem glaube ich, dass ich eine Fürsorgepflicht gegenüber unseren Kollegen, den „Omnianen“, habe. Ein Großteil der im Darknet durchgesickerten Informationen betrifft sie. Wenn diese Informationen missbraucht werden, sind sie betroffen und werden zu Opfern. Daher war die Durchführung eines Darknet-Scans für mich eine selbstverständliche Entscheidung.

‍

Was war die überraschendste Erkenntnis?

Die auffälligste Erkenntnis war, dass einer unserer ehemaligen Lieferanten gehackt worden war, wodurch Daten unserer Mitarbeiter offengelegt wurden. Das war nicht irgendein Lieferant: Sie führten IT-Awareness-Tests für uns durch. Infolgedessen wurden nicht nur die Namen und E-Mail-Adressen vieler unserer Mitarbeiter geleakt, sondern auch die Tests, an denen sie teilgenommen hatten, sowie deren Ergebnisse. Angreifer können so leicht erkennen, wer die niedrigsten Ergebnisse erzielt hat, und diese gezielt mit maßgeschneiderten Phishing-E-Mails angreifen. Das ist wirklich tragisch.

„Die auffälligste Erkenntnis war, dass einer unserer ehemaligen Lieferanten gehackt worden war.“

‍

Was haben Sie mit den Erkenntnissen gemacht?

Für mich war es ein Anlass, mit jedem zu sprechen, dessen Daten geleakt wurden: Wussten Sie, dass Ihre Daten durchgesickert sind? Da es sich um sehr konkrete Informationen handelte, merkt man, dass es die Menschen wirklich beschäftigt. Es schärft das Bewusstsein. Ich habe positives Feedback von Kollegen erhalten, die es schätzen, dass mehr getan wird, um Omnia Wonen und sie selbst zu schützen. Wo es notwendig war, haben wir auch eine Passwortzurücksetzung durchgeführt.

„Ich habe positives Feedback von Kollegen erhalten, die es schätzen, dass mehr getan wird, um Omnia Wonen und sie selbst zu schützen.“

‍

Wie war Ihre bisherige Erfahrung mit der Plattform?

Ich fand es angenehm, dass das Tool die Daten über Mitarbeiter im weitesten Sinne sehr gut strukturiert. Man kann schnell filtern, welche Daten geleakt wurden, und entsprechende Maßnahmen ergreifen.

‍

Haben Sie einen Rat für die Leser?

Lassen Sie einen Darknet-Scan durchführen – das ist wirklich kein überflüssiger Luxus. Man wird sich viel bewusster darüber, wo diese Daten herumschwirren. Vorsicht ist besser als Nachsicht.