Kontakt
Branchen
Manufacturing & ConstructionHedgefonds, Asset Manager & Investment BankingBanking & InsuranceDefense & Critical Infrastructure
Use Cases
Lieferantenrisiko NIS2 und DORARansomware IR-StabDarknet MonitoringEquity ResearchSignale vor dem 8-KVendor Due DiligenceAlle Use Cases
Managed Services
Cyber Quantified Threat Intelligence (CQTI)Cyber Threat Financial Intelligence (CTFI)
Offensive Security Operations
Penetration TestingFirewall AuditAI Agent SecurityAlle Offensive Services
Threat Intelligence Operations
Cyber Due DiligenceDarknet AuditCrisis IntelligenceAlle Intelligence Mandate
NEXGAP
InvestorenResearchKontakt
NEXGAP® Use Case · Threat Intelligence

Darknet Monitoring.
Wissen, was über Sie gehandelt wird.

Vor vielen Angriffen steht ein Kauf: Zugangsdaten aus Infostealer-Logs, ein VPN-Konto, Daten aus einem früheren Leak. CQTI überwacht Foren, Marktplätze, Messenger-Kanäle und Leak-Seiten auf Ihr Unternehmen. Analysten prüfen jeden Fund, bevor er Sie erreicht.

Analysten-Briefing anfragenLage in Zahlen
Auf einen BlickUntergrund
  • FürCISO, SOC, Informationssicherheit
  • QuellenForen, Marktplätze, Infostealer-Logs, Messenger-Kanäle, Leak-Seiten
  • LeistungenCQTI · Crisis Intelligence
  • ErgebnisVerifizierte Alerts binnen 60 Minuten, mit Empfehlung
Ausgangslage

Viele Angriffe beginnen mit einem Kauf. Oft stehen Ihre Zugänge schon zum Verkauf.

Initial Access Broker verkaufen Zugänge zu Unternehmen, Infostealer sammeln Zugangsdaten von privaten und dienstlichen Geräten. Was dort auftaucht, ist für Angreifer der kürzeste Weg ins Netz und für Sie oft das früheste Warnsignal.

  • 22%

    der untersuchten Datenschutzverletzungen begannen mit gestohlenen oder missbrauchten Zugangsdaten, dem häufigsten Einstiegsweg.

    Verizon DBIR 2025 ↗
  • 54%

    der Ransomware-Opfer waren mit ihren Domains zuvor in Infostealer-Logs aufgetaucht.

    Verizon DBIR 2025 ↗
  • 46%

    der kompromittierten Geräte mit dienstlichen Zugangsdaten waren nicht verwaltete Geräte, etwa private Rechner.

    Verizon DBIR 2025 ↗
Warum Treffer allein nicht helfen

Ein Fund ohne Einordnung ist nur Lärm.

  • Alerts ohne PrüfungViele Dienste melden jede Erwähnung. Alte Leaks, Fälschungen und Dubletten binden das SOC, echte Funde gehen unter.
  • Private Geräte außer SichtInfostealer auf privaten Rechnern stehlen dienstliche Zugänge. EDR und Proxy sehen davon nichts.
  • Kein Bezug zum UnternehmenEin Treffer auf eine E-Mail-Adresse sagt nicht, ob der Zugang noch gilt, welches System betroffen ist und was zu tun ist.
  • Zu spät gemeldetWird ein Zugang erst nach Tagen gemeldet, ist er womöglich schon verkauft und genutzt.
So arbeitet NEXGAP

Beobachten, prüfen, handeln. Bevor ein Zugang genutzt wird.

CQTI wertet Untergrundquellen laufend für Ihre Domains, Marken, Gesellschaften und kritischen Dienstleister aus. Analysten prüfen, ob ein Fund echt, aktuell und für Sie relevant ist.

  1. 01CQTI

    Erfassen

    Wir bilden Domains, Marken, Gesellschaften und kritische Dienstleister ab und legen mit Ihnen fest, welche Funde sofort gemeldet werden.

    Abgestimmter Scope
    Zu CQTI ↗
  2. 02CQTI

    Beobachten

    Foren, Marktplätze, Infostealer-Logs, Messenger-Kanäle und Leak-Seiten werden laufend nach Ihren Merkmalen ausgewertet.

    Laufende Beobachtung
    Zu CQTI ↗
  3. 03Analyst

    Prüfen

    Analysten bewerten Echtheit, Alter und Tragweite: Gilt der Zugang noch, welches System ist betroffen, wer bietet ihn an?

    Verifizierter Fund
    Zu CQTI ↗
  4. 04Webhook

    Handeln

    Kritische Funde gehen binnen 60 Minuten per E-Mail und Webhook an SOC oder Ticketsystem, mit Empfehlung wie Passwort-Reset oder Sperrung.

    Alert mit Empfehlung
    Zu CQTI ↗
Ergebnis

Weniger Alerts. Die richtigen.

  • Verifizierte AlertsJeder Fund geprüft auf Echtheit, Alter und Bezug zu Ihrem Unternehmen.
  • Meldung binnen 60 MinutenKritische Funde per E-Mail und Webhook, direkt in SIEM, SOAR oder Ticketsystem.
  • Empfehlung je FundWas betroffen ist und was zu tun ist, vom Passwort-Reset bis zur Sperrung eines Zugangs.
  • LageberichtRegelmäßige Übersicht für CISO und Geschäftsleitung: was über Ihr Unternehmen gehandelt wird und wie sich das verändert.
FAQ

Häufige Fragen zum Darknet Monitoring.

Was CISO und SOC vor dem Start wissen möchten.

Frage stellen →
01Was ist Darknet Monitoring?

Die laufende Beobachtung von Untergrundforen, Marktplätzen, Messenger-Kanälen, Infostealer-Logs und Leak-Seiten auf Hinweise zu einem Unternehmen: gestohlene Zugangsdaten, angebotene Netzwerkzugänge, geleakte Daten oder Pläne für einen Angriff.

02Welche Funde meldet NEXGAP?

Unter anderem Zugangsdaten von Mitarbeitenden und Dienstleistern, angebotene VPN- und Fernzugänge, Daten auf Leak-Seiten und Erwähnungen Ihres Unternehmens in Foren. Welche Funde sofort gemeldet werden, legen wir beim Start mit Ihnen fest.

03Wie unterscheidet sich CQTI von automatischen Diensten?

Automatische Dienste melden Treffer. CQTI meldet geprüfte Funde: Analysten bewerten, ob ein Fund echt, aktuell und für Sie relevant ist, und ergänzen eine Empfehlung. Das entlastet Ihr SOC.

04Kaufen Sie Daten im Untergrund?

Nein. Wir erwerben keine gestohlenen Daten. Sie erhalten die Angaben, die Sie zur Bewertung und Behebung brauchen, etwa das betroffene Konto und die Quelle des Funds.

05Was tun wir mit einem Fund?

Jeder Alert enthält eine Empfehlung. Typisch sind Passwort-Reset, das Beenden von Sitzungen und Tokens, die Prüfung des betroffenen Geräts und bei Dienstleistern die Abstimmung mit deren Sicherheitsteam.

06Hilft Darknet Monitoring bei NIS2?

Es liefert laufend Erkenntnisse für Risikoanalyse, Bewältigung von Sicherheitsvorfällen und Sicherheit der Lieferkette nach § 30 BSIG, jeweils mit Zeitpunkt und Quelle dokumentiert. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

Kontakt

Was wird gerade über Ihr Unternehmen gehandelt? Das Briefing zeigt es.

Analysten-Briefing anfragenZu CQTI
Cyber Threat Intelligence und Offensive Security aus Heilbronn.
Leistungen
Threat Intelligence OperationsOffensive Security OperationsPenetration TestingFirewall AuditCQTICTFI
Branchen
Manufacturing & ConstructionHedgefonds, Asset Manager & Investment BankingBanking & InsuranceDefense & Critical Infrastructure
Unternehmen
Kontakt
Trust
CharterDatenschutzResponsible DisclosureImpressumNutzungsbedingungen
NEXGAP
© 2026 NEXGAP GmbH
Bildungscampus 11, 74076 Heilbronn
Alle Rechte vorbehalten