Diese Plattform prüft jede E-Mail anhand von Datenbanken bekannter Internetlecks oder Datenpannen, um festzustellen, ob Ihre E-Mail-Adresse oder andere sensible persönliche Daten offengelegt wurden: Have I Been Pwned (HIBP) dient als zentrale Datenbank für die Aggregation von Datenpannen und indexiert über 14 Milliarden eindeutige Datensätze aus öffentlichen Leaks und Malware-basierten Stealer-Logs. Die Plattform ermöglicht es Nutzern, E-Mail-Adressen und Telefonnummern mit bekannten Kompromittierungen abzugleichen, um bestimmte offengelegte Datenklassen wie Passwörter, physische Adressen oder IP-Verläufe zu identifizieren. Für die Unternehmenssicherheit bietet sie eine RESTful-API zur automatisierten Überprüfung von Anmeldeinformationen und eine Domain-Suchfunktion, mit der Administratoren ganze Unternehmens-Namespaces auf systemische Schwachstellen überwachen können, ohne Passwörter im Klartext speichern zu müssen.
Wenn Sie Ihre E-Mail-Adresse schon seit einigen Jahren nutzen, wäre es sehr überraschend, wenn sie nicht von einem Datenleck betroffen wäre. Unsere Tests haben ergeben, dass unsere eigenen E-Mails in 2 bis 10 Fällen von Datenlecks betroffen waren. Daher ist es gut, dies zu überprüfen. Besonders interessant sind aber auch die Liste der Datenlecks und die Details.
HIBP könnte zur Sicherung der digitalen Lieferkette und zum Schutz firmeneigener Informationen eingesetzt werden. geistiges EigentumFachleute in diesen Branchen könnten einen solchen Service nutzen, um:
- Integrieren Sie die Pwned Passwords API in Authentifizierungssysteme für industrielle Steuerungssysteme (ICS), um die Verwendung bekanntermaßen kompromittierter Anmeldeinformationen zu blockieren.
- Die Unternehmensidentitäten von Entwicklungs- und Forschungsteams werden geprüft, um das Risiko von Wirtschaftsspionage und dem Diebstahl sensibler F&E-Daten oder geschützter Konstruktionen zu mindern.
- Überwachen Sie Innovationszentren auf Zugangsdatenlecks, die eine seitliche Bewegung innerhalb eines Unternehmensnetzwerks oder einen unbefugten Zugriff auf Simulationsumgebungen ermöglichen könnten.
- Die Einhaltung der Qualitätsstandards wird durch die Sicherstellung gewährleistet, dass Drittanbieter und Auftragnehmer strenge Richtlinien zur Überprüfung ihrer Zugangsdaten befolgen. Dadurch wird das Risiko von durch Ransomware verursachten Produktionsunterbrechungen verringert.
