Prism Sentinel — Detect
Bedrohungen erkennen, bevor sie zu Vorfällen werden.
Prism Sentinel beobachtet laufend Darknet, soziale Medien, Nachrichtenquellen und öffentliche Register auf Signale, die Ihr Unternehmen, Ihre Marke, Ihre Führungspersonen und Ihre Lieferanten betreffen — von Analysten geprüft, bevor es Sie erreicht.
Die meisten Organisationen erfahren davon zu spät
Eine Phishing-Kampagne im Namen Ihrer Marke. Gestohlene Zugangsdaten, die in einem Untergrundforum gehandelt werden. Ein gefälschtes Profil Ihres CEO. Ein Lieferant mit einem Cybervorfall. Eine Behördenuntersuchung, die öffentlich wird. Solche Bedrohungen entstehen innert Minuten und verbreiten sich weltweit, bevor interne Teams sie bemerken.
Schon wenige Stunden Verzögerung erhöhen den operativen, finanziellen und reputativen Schaden deutlich. Das Problem ist nicht der Zugang zu Information, sondern die richtigen Signale früh genug zu erkennen, um zu handeln. Sentinel verkürzt die Zeit zwischen dem Auftauchen einer Bedrohung und einer informierten Entscheidung.
Fünf Risikofelder
Cyber-Risiko: geleakte Zugangsdaten, Phishing-Kampagnen, Markenmissbrauch, Domain-Missbrauch und Typosquatting, gegen Sie gerichtete Angreifer, exponierte Daten und Malware-bezogene Aktivität.
Reputationsrisiko: negative Berichterstattung, Diskussionen in sozialen Medien, viral gehende Beschwerden, Aktivistenkampagnen, ESG-Kritik und Markenmissbrauch.
Executive-Risiko: Identitätsmissbrauch von Führungspersonen, gefälschte Profile in sozialen Medien, Online-Belästigung, Doxxing, Offenlegung persönlicher Daten und bedrohliche Äusserungen.
Drittparteienrisiko: negative Medienberichte, Betrugsvorwürfe, Sanktionsentwicklungen, regulatorische Massnahmen, Gerichtsverfahren und Anzeichen von Finanzkriminalität bei Ihren Geschäftspartnern.
Compliance-Risiko: laufende Beobachtung kritischer Lieferanten, Outsourcing-Partner, strategischer Partner sowie weiterer Anbieter und Dienstleister.
Vom Rohsignal zur Entscheidung
Echtzeit-Alarme: sofortige Benachrichtigung, wenn kritische Ereignisse erkannt werden.
Prüfung durch Analysten: Menschen prüfen jedes relevante Signal, reduzieren Fehlalarme und liefern den Kontext dazu.
Priorisierung: Ereignisse werden nach Relevanz, Glaubwürdigkeit und möglicher Auswirkung auf Ihr Geschäft bewertet.
Management-Reporting: klare, knappe Lageberichte für Geschäftsleitung und Entscheidungsträger. Handlungsrelevante Information statt Informationsflut.
Eskalation: Zugang zu spezialisierten Fachleuten, wenn ein Vorfall eine weitergehende Untersuchung verlangt.
Frühwarnung, keine Mitarbeiterüberwachung
Sentinel arbeitet mit öffentlich zugänglichen Quellen ausserhalb Ihrer Organisation: offenes Web, soziale Medien, Nachrichten, Register und Untergrundforen. Wir greifen nicht auf Ihre internen Systeme zu und bewerten nicht das Verhalten Ihrer Mitarbeitenden. Was wir beobachten, legen wir vorab mit Ihnen fest: Marken, Domains, Personen, Lieferanten. Die Daten werden nur für den vereinbarten Zweck bearbeitet.
Wenn aus einem Signal ein Fall wird
Ein bestätigtes Signal endet nicht im Posteingang. Verlangt ein Vorfall weitere Abklärung, sichern wir die relevanten Belege in beweistauglicher Form und übergeben nahtlos an Prism Investigate — mit derselben Sorgfalt und einer Chain of Custody, die mit dem ersten Signal begonnen hat.
Was wird gerade über Ihr Unternehmen gesprochen?
Wir starten mit einem kurzen Scoping, in dem wir festlegen, welche Marken, Domains, Personen und Partner beobachtet werden, welche Risiken Vorrang haben und wer im Ernstfall informiert wird.