Eigenentwicklung · InfraDefend
Das einheitliche
Lagebild.
RansomCheck v3.0 · OT Supply Chain Intelligence
Keine Datenquelle allein liefert ein vollständiges Bild. RansomCheck kombiniert drei unabhängige Bewertungsschichten – Victim Feeds, Expositionsanalyse und Breach-Daten – zu einem einheitlichen Lagebild. Für Ihre Lieferanten, Partner und Ihre eigene Infrastruktur – vollständig automatisiert, von 1 bis 500+ Domains.
73%
aller Ransomware-Angriffe
treffen Lieferketten indirekt
4–72h
vergehen im Schnitt,
bis ein Angriff bemerkt wird
30+
externe Fernzugänge
im Ø pro OT-Umgebung
Ein kompromittierter Lieferant ist der direkteste Weg in Ihre OT-Umgebung. Die meisten Unternehmen erfahren von einem Angriff erst Stunden oder Tage nach der Listung auf Leak-Seiten – RansomCheck schließt genau diese Lücke.
Für jede Unternehmensgröße
Ob Einzelunternehmen oder Konzern – RansomCheck skaliert mit Ihren Anforderungen.
🏠
KMU & Einzelunternehmen
Einfach einsteigen
Eine Domain, eine Handvoll Adressen – reicht völlig. RansomCheck läuft vollständig als Managed Service. Kein eigenes Security-Team, keine Infrastruktur, kein Aufwand.
Start ab 1 Domain · Onboarding in <24h
🏭
Mittelstand & Enterprise
Skalierbar ohne Limit
Dutzende Lieferanten, Hunderte Domains, tausende Adressen – alles wird automatisch und parallel überwacht. Individuell konfigurierbare Schwellwerte und Intervalle.
Unbegrenzt viele Domains & Lieferanten
🔗
KRITIS-Zulieferer
Ihr Nachweis für den Kunden
Sind Sie Zulieferer für ein KRITIS-Unternehmen? Zeigen Sie Ihrem Kunden aktiv, dass Sie Ihre eigene Sicherheitslage im Blick haben – mit einem strukturierten RansomCheck-Report.
Bericht als Sicherheitsnachweis nutzbar
Gleiche Qualität · Kein Minimum · Kein Maximum
Kein Aufpreis für Größe. RansomCheck wächst mit Ihrem Unternehmen – von der ersten Domain bis zur vollständigen Lieferantenlandschaft.
🔗
Supply Chain · KRITIS-Nachweis
Ihr Vorteil in der Lieferkette
Der Druck auf KRITIS-Zulieferer wächst: Kunden verlangen zunehmend Nachweise über die Cybersicherheit ihrer Partner. Mit einem RansomCheck-Report liefern Sie genau das – strukturiert, automatisiert und überzeugend.
- Zeigen Sie Ihrem KRITIS-Kunden, dass Sie Ihre Domain aktiv überwachen
- Kein Angriff, keine Exposition, keine Leaks – dokumentiert und nachweisbar
- Stärken Sie Ihr Vertrauen als sicherer Lieferant in der Supply Chain
- Report auf Anfrage: monatlich, quartalsweise oder anlassbezogen
Drei Fragen. Drei Datenschichten. Ein Bild.
Erst die Kombination aller drei Schichten schließt die blinden Flecken.
01
🎯
Ist dieser Partner ein Ransomware-Opfer?
Victim Intelligence
Echtzeit-Feed von ~250 aktiven Ransomware-Gruppen. Kreuzvalidierung über zwei unabhängige Quellen erhöht die Konfidenz – Divergenz zeigt Feed-Unterschiede als Zusatzinformation.
⚠ Lagging Indicator: Ein Eintrag erscheint erst nach dem Angriff. Kein Eintrag ≠ kein Risiko.
02
🔭
Wie groß ist die Angriffsfläche?
Network Exposure
DNS-basierte Enumeration exponierter Dienste und Ports. Zertifikatsbasierte Erkennung verborgener Infrastruktur. Öffentlich indexierte Mitarbeiteradressen als Phishing-Oberfläche.
⚠ Exposition ≠ Incident. Ein offener RDP-Port bedeutet Angriffsoberfläche – kein bestätigter Einbruch.
03
🔑
Sind Credentials kompromittiert?
Breach-Daten
Prüfung ob die Domain selbst Quelle eines bekannten Breaches war. Suche nach Credential-Records in Leak-Datenbanken – inklusive Passwort-Hashes und Klartextdaten.
⚠ Credentials wirken unabhängig von technischer Exposition – ein Partner ohne offenen Port kann trotzdem Einfallstor sein.
Keine Quelle allein liefert ein vollständiges Bild.
Victim Feed ohne Expositionscheck ist halbblind. Expositionsanalyse ohne Breach-Daten übersieht geleakte Credentials. Breach-Daten ohne Victim Feed ignorieren laufende Angriffe. Erst die Kombination ergibt ein belastbares Lagebild – mit messbarer Konfidenz durch Cross-Source-Validierung.
Das Lagebild in der Praxis
Dieselbe Bewertung – drei völlig verschiedene Risikolagen.
Lieferant A — Erhöhtes Risiko
Ransomware-Opfer?CLEAN
AngriffsflächeRISK
CredentialsRISK
→ HandlungsbedarfPort 3389 offen + 47 E-Mails indexiert + 340 Credential-Records (Breach 2021). Gespräch + Credential-Rotation.
Lieferant B — Bestätigter Incident
Ransomware-Opfer?RISK
AngriffsflächeCLEAN
CredentialsCLEAN
→ SofortmaßnahmeThreat Actor Feed: Eintrag 2024‑03. Fernwartungszugänge temporär sperren.
Lieferant C — Unauffällig
Ransomware-Opfer?CLEAN
AngriffsflächeCLEAN
CredentialsCLEAN
→ Reguläres MonitoringAlle drei Schichten unauffällig. Monitoring fortsetzen.
Managed Service
Kein Eigenaufwand
Kein Agent, kein Server, keine eigene Infrastruktur. InfraDefend betreibt alles.
Onboarding
Start in <24 Stunden
Domains und Lieferantenliste übergeben – der Rest läuft automatisch.
Skalierbar
1 bis 500+ Domains
Kein Minimum, kein Maximum. Wächst mit Ihrem Unternehmen – ohne Mehraufwand.
Nachweis
Report auf Anfrage
Strukturierter Bericht als Sicherheitsnachweis für KRITIS-Kunden und Audits.
Früherkennung ist Ihre erste Verteidigungslinie.
RansomCheck als Managed Service – für jede Unternehmensgröße. Onboarding in unter 24 Stunden, kein Eigenaufwand.
Managed Service anfragen
