Digital Exposure
E-Mail-Adressen, Telefonnummern, öffentlich auffindbare Konten, persönliche Domains und weitere digitale Spuren.
Produkt 01, Dienstleistung
Wissen Sie, was über Ihre Schlüsselpersonen öffentlich sichtbar ist?
Angreifer wissen oft mehr, als Unternehmen vermuten.
Einzeln wirken diese Informationen oft harmlos. Zusammen können sie eine persönliche Angriffsfläche schaffen.
Der blinde Fleck
Technische Sicherheit ist nur ein Teil des Risikos.
Unternehmen schützen Netzwerke, Systeme und Daten sehr professionell. Angreifer suchen deshalb häufig den einfacheren Weg: den Menschen.
Öffentlich oder rechtmässig zugängliche Informationen lassen sich für gezieltes Social Engineering nutzen. Ein Angreifer muss nicht zwingend zuerst eine Firewall überwinden.
Die gewohnte Frage
Sind unsere Systeme sicher?
Die entscheidende Frage
Was kann ein potenzieller Angreifer über unsere Schlüsselpersonen herausfinden?
Genau das macht Clu:Swiss Security sichtbar.
Analyse
Vier Bereiche, eine Perspektive.
Wir betrachten eine Person aus der Sicht eines potenziellen externen Angreifers und führen zusammen, was sich rechtmässig finden lässt.
Digital ExposureAdressen, Nummern, Konten, Domains
Data Breach ExposureHinweise auf bekannte Datenlecks
Reputation Intelligence
Background und ReputationLaufbahn, Verbindungen, Medien
Personal Attack SurfaceWas sich gegen die Person wenden lässt
Data Breach Exposure
Hinweise auf bekannte Datenlecks und auf kompromittierte E-Mail-Adressen oder Mobiltelefonnummern.
Background und Reputation
Berufliche Laufbahn, öffentlich erkennbare Unternehmensverbindungen, Medienberichte und reputationsrelevante Inhalte. Amtliche Originalauszüge nur, soweit vereinbart und mit entsprechender Einwilligung.
Personal Attack Surface
Welche der gefundenen Informationen könnten für Social Engineering oder personenbezogene Angriffe relevant sein?
Ergebnis
Keine Datenflut. Eine klare Entscheidungsgrundlage.
Sie erhalten keine Sammlung unkommentierter Suchergebnisse. Clu:Swiss Security führt relevante Erkenntnisse zusammen, ordnet sie ein und erstellt einen strukturierten Reputation Intelligence Report.
Grün
Keine wesentlichen Auffälligkeiten.
Gelb
Weitere Einordnung empfohlen.
Rot
Erhöhtes potenzielles Risiko.
Der Report enthält
- Executive Summary
- Digital Exposure
- Ergebnisse aus Originalauszügen
- Background und Reputation
- Risikoklassifikation nach Ampellogik
- Konkrete Handlungsempfehlungen
Damit aus Informationen eine Entscheidungsgrundlage wird.
Ablauf
In bis zu einer Woche zur strukturierten Risikoeinschätzung.
01
Auftrag
Sie legen die zu überprüfende Person und den vereinbarten Umfang fest.
02
Einwilligung und Unterlagen
Die erforderlichen Angaben, Unterlagen und Einwilligungen werden bereitgestellt.
03
Analyse
Clu:Swiss Security analysiert Digital Exposure, persönliche Attack Surface sowie Background und Reputation im vereinbarten Umfang.
04
Bewertung
Relevante Erkenntnisse werden zusammengeführt und nach ihrer möglichen Risikorelevanz eingeordnet.
05
Report
Sie erhalten den Reputation Intelligence Report verschlüsselt als Entscheidungsgrundlage.
Angestrebte Bearbeitungszeit: bis zu einer Woche, sobald Zahlung, erforderliche Angaben und Unterlagen sowie die notwendige Einwilligung vollständig vorliegen.
Grenzen und Recht
Was wir tun. Und was wir ausdrücklich nicht tun.
So arbeiten wir
- Analyse ausschliesslich im vereinbarten und rechtlich zulässigen Umfang
- Eine Momentaufnahme zum Zeitpunkt der Durchführung
- Wo erforderlich: unterzeichnete Einwilligung der betroffenen Person und gültiger Identitätsnachweis
- Verschlüsselte Übermittlung an den autorisierten Empfänger
- Vertrauliche Behandlung sämtlicher Ergebnisse
Das ist nicht Bestandteil der Leistung
- Keine unbefugten Zugriffe auf Konten
- Keine Zugriffe auf Geräte oder Netzwerke
- Keine Umgehung von Zugangsbeschränkungen
- Passwörter werden weder beschafft noch rekonstruiert oder im Report offengelegt
- Kein permanentes Monitoring
Die Risikoklassifikation ist kein Urteil über einen Menschen. Bewertet werden die zum Prüfzeitpunkt verfügbaren Informationen hinsichtlich ihrer möglichen Risiko- und Entscheidungsrelevanz.
Investition
Was kostet mehr? Ein Risiko vorher zu erkennen oder erst danach zu reagieren?
Single Reputation Scanning
CHF 3'990.–
pro Person, exklusive Mehrwertsteuer
- Vollständiger Reputation Intelligence Report
- Risikoklassifikation nach Ampellogik
- Konkrete Handlungsempfehlungen
- Verschlüsselte Übermittlung
Jahresmodelle für regelmässigen Bedarf
Starter 15
CHF 3'600.–
Professional 30
CHF 3'200.–
Business 60
CHF 2'800.–
Enterprise 120
CHF 2'400.–
Alle Beträge verstehen sich pro Screening und exklusive Mehrwertsteuer. Welche Variante wirtschaftlich sinnvoll ist, hängt davon ab, wie viele Personen pro Jahr überprüft werden sollen.
Jahresmodell besprechenHäufige Fragen
Was Auftraggeber uns zuerst fragen.
Nein. Das Reputation Scanning ist kein permanentes Monitoring, sondern eine Momentaufnahme zum Zeitpunkt der Durchführung. Die Analyse erfolgt ausschliesslich im vereinbarten und rechtlich zulässigen Umfang.
Nein. Keine unbefugten Zugriffe auf Konten, keine Zugriffe auf Geräte oder Netzwerke, keine Umgehung von Zugangsbeschränkungen. Passwörter werden weder beschafft noch rekonstruiert oder im Report offengelegt.
Das Screening beginnt erst, wenn die für den vereinbarten Prüfungsumfang erforderlichen Voraussetzungen erfüllt sind. Wo erforderlich, gehören dazu insbesondere die unterzeichnete Einwilligung der betroffenen Person und ein gültiger Identitätsnachweis. Die Ergebnisse werden vertraulich behandelt und verschlüsselt an den autorisierten Empfänger übermittelt.
Nein. Die Risikoklassifikation ist kein Urteil über einen Menschen. Sie zeigt, wie die zum Prüfzeitpunkt verfügbaren Informationen hinsichtlich möglicher Risiken einzuordnen sind. Die Bewertung dient der strukturierten Orientierung und der Entscheidungsunterstützung.
Das ist eine gute Grundlage. Unser Ansatz geht darüber hinaus: Wir verbinden Background und Reputation mit der digitalen Exposition und stellen zusätzlich die Frage, welche öffentlich verfügbaren Informationen ein externer Angreifer gegen diese Person oder gegen Ihr Unternehmen verwenden könnte.
Genau deshalb ist das Thema interessant. Technische Sicherheit schützt Systeme und Infrastruktur. Das Reputation Scanning betrachtet ergänzend die persönliche digitale Angriffsfläche. Manchmal genügen öffentlich verfügbare Informationen über Menschen, um einen glaubwürdigen Social-Engineering-Angriff vorzubereiten.
Was Kunden sagen
Rückmeldungen aus der Praxis.
Ihre Erfahrung
Sie setzen es bereits ein? Schreiben Sie uns.
Veröffentlicht werden ausschliesslich Rückmeldungen, die uns tatsächlich zugegangen sind. Ihre Bewertung wird geprüft und erscheint mit gekürztem Namen, also etwa als K***** B*****.
Reputation Scanning von Clu:Swiss Security
Vertrauen ist wichtig. Klarheit ist besser.
Wenn eine Person Zugang zu sensiblen Informationen hat, Verantwortung trägt oder eine Schlüsselposition einnimmt, sollten Sie wissen, welche persönliche und digitale Exposition nach aussen sichtbar ist.
Know the exposure. Reduce the risk. Protect the decision.
Single Screening: CHF 3'990.– exklusive Mehrwertsteuer