Zweck des Kontos

Jeder Stoïk-Versicherungsnehmer erhält ein eigenes Stoïk-Protect-Konto: Der Zugang ist ohne zusätzliche Kosten enthalten in der Versicherungspolice.

Mit seinen vier Tools (External Scan, Phishing-Simulation, Active Directory-Scan und Cloud-Scan) können Cyberrisiken auf einen Blick erkannt werden, ebenso wie die Bereiche des IT-Systems, die vorrangig angegangen werden müssen.

Die von der Stoïk-Protect-Plattform vorgeschlagenen Empfehlungen sollen Ihr Sicherheitsniveau erhöhen und das Risiko von Cyberangriffen begrenzen. Die Umsetzung dieser Empfehlungen ist vertraglich nicht verpflichtend für das ordnungsgemäße Funktionieren des Vertrags nicht erforderlich, aber ein zu stark beeinträchtigtes Risikoprofil könnte zu einer Neubewertung Ihres Versicherungsvertrags bei Verlängerung.

Um sich bei Stoïk Protect anzumelden: Klicken Sie auf die Einladungs-E-Mail, die Sie nach der Anmeldung erhalten haben, oder bitten Sie unsere Cyber-Beratungsteams, Ihnen eine Einladung zu senden (Kontakt: [e-mail]).

Die Anmeldeadresse lautet https://app.stoik.io

1. Eindringen: Externer Scan und Phishing-Simulation

Hier gelingt es dem Angreifer, in das Informationssystem einzudringen. Dieses Eindringen kann folgende Schwachstellen ausnutzen:

• Eine technische Schwachstelle (offener Port, exponierter Dienst, veraltete Software usw.).

• Eine menschliche Schwachstelle, meist durch einen Social-Engineering-Angriff wie Phishing.

Bei Stoïk helfen zwei Tools, die Wahrscheinlichkeit eines Eindringens zu verringern:

1. Der External Scan, der technische Schwachstellen identifiziert, die aus dem Internet sichtbar sind.

2. Phishing-Simulationskampagnen, die Ihre Teams sensibilisieren und ihre Widerstandsfähigkeit gegenüber Social-Engineering-Versuchen per E-Mail bewerten.

2. Laterale Bewegung: AD-Scan und Cloud-Scan

Sobald er eingedrungen ist, versucht der Angreifer, seinen Zugriff auszuweiten und durch das Erhöhen seiner Berechtigungen sensiblere Bereiche zu erreichen. Er versucht, das System zu kartieren und andere interne Ressourcen zu kompromittieren.

Stoïk hilft dabei, die Fähigkeit eines Angreifers zu verringern, sich innerhalb des IT-Systems lateral zu bewegen, mit dem:

1. Active Directory-Scan, der Fehlkonfigurationen, Konten mit übermäßigen Berechtigungen und Sicherheitslücken innerhalb von Active Directory identifiziert.

2. Cloud-Scan, der in der Cloud gehostete Server und virtuelle Maschinen analysiert, um Konfigurationsfehler, ungesicherten Zugriff und Schwachstellen zu erkennen, die sensible Daten preisgeben könnten.

3. Auswirkungen auf das Ziel: CERT Stoïk

Der Angreifer hat nun Zugriff auf sensible Daten und kann sein Ziel verfolgen: Datenexfiltration, Verschlüsselung, Sabotage usw.

An diesem Punkt ist der Angriff sichtbar, und der Versicherungsnehmer muss so schnell wie möglich unser Incident-Response-Team (CERT) kontaktieren. Das CERT-Team ist rund um die Uhr erreichbar unter [e-mail] oder über die im Versicherungsvertrag angegebene Notrufnummer. Diese Notrufnummer ist auch im Stoïk-Protect-Konto verfügbar: