> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/onboarding/purpose.md). # Zweck des Kontos Jedem Stoïk-Versicherungsnehmer wird ein eigenes Stoïk-Protect-Konto zugewiesen: Der Zugang ist **ohne zusätzliche Kosten enthalten** in der Versicherungspolice. Mit seinen vier Tools (External Scan, Phishing-Simulation, Active Directory Scan und Cloud Scan) lassen sich Cyberrisiken auf einen Blick erkennen; ebenso die Bereiche des IT-Systems, die vorrangig angegangen werden müssen. Die von der Stoïk-Protect-Plattform vorgeschlagenen Empfehlungen sollen Ihr Sicherheitsniveau erhöhen und das Risiko von Cyberangriffen begrenzen. Die Umsetzung dieser Empfehlungen ist **vertraglich nicht verpflichtend** für die ordnungsgemäße Durchführung des Vertrags nicht zwingend erforderlich, jedoch könnte eine zu stark beeinträchtigte Risikolage bei **Verlängerung**. {% hint style="info" %} Um sich bei Stoïk Protect anzumelden: Klicken Sie auf die Einladungs-E-Mail, die Sie nach der Anmeldung erhalten haben, oder bitten Sie unsere Cyber-Consulting-Teams, Ihnen eine Einladung zu senden (Kontakt: ). \ Die Anmeldeadresse lautet [https://app.stoik.io](https://app.stoik.io/) {% endhint %} ## 1. Eindringen: External Scan und Phishing-Simulation Dabei gelingt es dem Angreifer, in das Informationssystem einzudringen. Dieses Eindringen kann folgende Schwachstellen ausnutzen: * Eine technische Schwachstelle (offener Port, exponierter Dienst, veraltete Software usw.). * Ein menschliches Fehlverhalten, meist durch einen Social-Engineering-Angriff wie Phishing. Bei Stoïk helfen zwei Tools, die Wahrscheinlichkeit eines Eindringens zu verringern: 1. Der External Scan, der technische Schwachstellen identifiziert, die vom Internet aus sichtbar sind. 2. Phishing-Simulationskampagnen, die Ihre Teams sensibilisieren und ihre Widerstandsfähigkeit gegen Social-Engineering-Versuche per E-Mail bewerten. ## 2. Laterale Bewegung: AD Scan und Cloud Scan Sobald er eingedrungen ist, versucht der Angreifer, seinen Zugriff auszuweiten und durch Privilegieneskalation sensiblere Bereiche zu erreichen. Er versucht, das System zu kartieren und weitere interne Ressourcen zu kompromittieren. Stoïk hilft dabei, die Fähigkeit eines Angreifers zu verringern, sich innerhalb des IT-Systems lateral zu bewegen, mit folgenden Tools: 1. Active Directory Scan, der Fehlkonfigurationen, Konten mit übermäßigen Berechtigungen und Sicherheitslücken innerhalb von Active Directory identifiziert. 2. Cloud Scan, der in der Cloud gehostete Server und virtuelle Maschinen analysiert, um Konfigurationsfehler, ungesicherte Zugänge und Schwachstellen zu erkennen, die sensible Daten preisgeben könnten. ## 3. Auswirkung auf das Ziel: CERT Stoïk Der Angreifer hat nun Zugriff auf sensible Daten und kann sein Ziel erreichen: Datenexfiltration, Verschlüsselung, Sabotage usw. Zu diesem Zeitpunkt ist der Angriff sichtbar, und der Versicherungsnehmer muss so schnell wie möglich unser Incident-Response-Team (CERT) kontaktieren. Das CERT-Team ist rund um die Uhr unter oder über die im Versicherungsvertrag angegebene Notrufnummer. Diese Notrufnummer ist auch im Stoïk-Protect-Konto verfügbar:
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/onboarding/purpose.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.