Dark Web Monitoring

Dark Web Monitoring ist ein Dienst, der automatisch überwacht, ob Zugangsdaten, E-Mail-Adressen, API-Keys oder vertrauliche Dokumente einer Organisation im Darknet oder auf kriminellen Marktplätzen auftauchen, etwa nach einem Datenleck bei einem Drittanbieter. CISA empfiehlt Dark-Web-Monitoring als Teil eines umfassenden Credential-Monitoring-Programms, insbesondere für Behörden mit vielen Mitarbeitern. In IT-Ausschreibungen für Sicherheitsmonitoring-Dienste kann Dark-Web-Monitoring als ergänzender Baustein neben SIEM und Threat Intelligence aufgenommen werden; datenschutzrechtliche Anforderungen (DSGVO) und der Umgang mit gefundenen Daten sind vertraglich zu regeln.