Perfekt. Herzlich willkommen zum heutigen Webinar und zur Vorstellung des neuesten Zusatzdienstes von Ontinue: „Dark Web Monitoring“. Mein Name ist Stephan Fust, und ich leite das DACH-Account-Team, also das Key-Account-Management-Team hier bei Ontinue. „Dark Web Monitoring“ ist eine großartige Ergänzung unseres Portfolios, was auch das überwältigende Interesse an diesem Webinar mit über 100 Anmeldungen bestätigt. Aber Sie sind ja nicht hier, um mir zuzuhören. Und da wir für dieses Webinar nur dreißig Minuten eingeplant haben, möchte ich nun das Wort an unsere Experten Vijay, Balajz und Alex weitergeben, die Ihnen alles erklären werden, was Sie über den „Dark Web Monitoring“-Service von Ontinue wissen möchten und müssen. Großartig. Vielen Dank, Stefan. Auch von meiner Seite ein ganz herzliches Willkommen. Mein Name ist Vijay Viswanathan. Ich arbeite im Produktteam von Ontinue. Und wie Stefan schon sagte: Lassen Sie uns gleich loslegen. Bevor wir also auf unsere Lösung eingehen, lassen Sie uns einen Schritt zurücktreten. Was wir hier auf dem Bildschirm sehen, ist hoffentlich eine anschauliche Darstellung unserer internen Umgebungen. Wir sehen also die Sicherheitsmaßnahmen, die für Endgeräte, E-Mail, Cloud und Netzwerk eingerichtet sind. Wir verfügen über Best Practices – von bedingtem Zugriff bis hin zur regelmäßigen Installation von Patches auf den Geräten. Wir verfügen über ein SecOps-Programm, das verdächtige Aktivitäten erkennt, untersucht und darauf reagiert – aber nicht nur das: Es lernt auch aktiv dazu und beugt Vorfällen vor. Mir ist klar, dass dies vielleicht eine idealisierte Darstellung ist, aber es handelt sich um Maßnahmen, die entweder bereits umgesetzt sind oder auf deren Umsetzung wir mit Nachdruck hinarbeiten. All dies betrifft jedoch nur unsere interne Umgebung. Außerhalb unserer Umgebungen passiert viel im Clear Web, Deep Web und Dark Web. Manches davon ist sichtbarer, manches weniger; manches betrifft Mitarbeiter unserer Organisation oder auch Partner – und all das birgt Risiken. Und ich möchte zunächst mit der Frage beginnen, was das für Unternehmen bedeutet – nicht nur dieses Risiko, sondern auch, welchen Herausforderungen Unternehmen gegenüberstehen, wenn sie versuchen, diesem Risiko zu begegnen. Um diese Frage zu beantworten, möchte ich Balazs Gretzka begrüßen, der unser „Advanced Threat Operations“-Team leitet. Er ist Experte für Bedrohungsinformationen, Bedrohungssuche und neue Angriffstechniken. Er arbeitet wirklich an vorderster Front daran, zu verstehen, wie sich Bedrohungen entwickeln und wie Angriffe zusammengesetzt werden. Er verfügt über praktische Erfahrung mit dem Deep und Dark Web, daher kann ich mir niemanden vorstellen, der diese Frage besser für uns beantworten könnte. Balazs, vor welchen Herausforderungen stehen Unternehmen bei der Bewältigung dieser Art von externer Gefährdung und Risiken? Danke, Vijay, für die herzliche Begrüßung, und ich möchte auch alle Teilnehmer dieses Webinars herzlich willkommen heißen. Also zu den Hauptrisiken. Wie wir bereits seit der Veröffentlichung unseres letzten TI-Berichts besprochen haben, stellen Identitäten nach wie vor ein hohes Risiko dar, und genau hier materialisiert sich der Großteil des Risikos. Und wenn man bedenkt, dass bei den meisten Ransomware-Akteuren – genau 54% der Ransomware-Teams – ihre Anmeldedaten bereits vor einem Ransomware-Angriff in Stellar-Logs offengelegt waren. Es handelt sich dabei zwar nicht unbedingt um einen kausalen Zusammenhang, dass sie deshalb angegriffen wurden, aber es zeichnet ein Bild davon, dass Identitäten gefährdet sind und missbraucht werden. Diese Information stammt übrigens aus dem DBR-Bericht von Verizon. Außerdem sehen wir ein großes Risiko im Zusammenhang mit Lookalike-Domains, die ebenfalls für Betrug, markenbezogene Angriffe und andere Aktivitäten wie Phishing sowie Man-in-the-Middle-Angriffe missbraucht werden. Ja. Ausgezeichnet. Danke, danke für diesen Überblick. Identitäten sind also ein Hauptangriffsfaktor, und es besteht das Risiko der Markenimitation. Unternehmen sind sich dessen bewusst. Richtig? Und manchmal gibt es ein Tool zur Überwachung des Dark Webs. Wir haben mit Unternehmen darüber gesprochen. Niemand hat uns gesagt, dass das Problem darin besteht, dass es zu wenige Benachrichtigungen gibt. Wir haben nicht unbedingt einen Überblick darüber. Die Herausforderung war schon immer: Okay, die Warnmeldung kommt rein, die Benachrichtigung kommt rein, aber wer aus unserem Team hat die Zeit, sich darum zu kümmern und alles zusammenzufügen? Richtig? Sich durch all die verschiedenen Tools arbeiten, überprüfen, ob es sich um einen echten Treffer handelt, und dann die entsprechenden Maßnahmen ergreifen können. Balazs, vielleicht kannst du noch etwas näher darauf eingehen, worin genau die Herausforderungen in diesem Zusammenhang bestehen. Richtig. Ich denke also, was ihr wirklich braucht, ist Konsistenz, und ihr müsst auf die Sicherheitslücken und Befunde reagieren. Das bedeutet nicht, dass ihr sofort reagieren müsst, aber ihr müsst ziemlich zuverlässig auf diese Befunde reagieren. Das wird helfen, das Risiko zu verringern. Außerdem haben wir das auch bei unseren Co-Design-Kunden beobachtet. Zu den Erfolgen in dieser Phase zählen einige echte positive Ergebnisse im Zusammenhang mit dem Verlust von Anmeldedaten. Außerdem haben wir in dieser Region festgestellt, dass Kunden aus der Fertigungsindustrie auch Probleme mit Lookalike-Domains hatten, die dann dazu genutzt wurden, sich als die Marke auszugeben. Das ist also definitiv eines der größten Probleme, die wir beobachten, und es kann schwierig sein, sie anzugehen, wenn man in diesem Bereich nicht automatisiert vorgeht. Ja. Ja. Ein sehr konkretes Beispiel also, bei dem eine gesamte Website einfach dupliziert und dann für böswillige Zwecke genutzt wurde. Ja. Okay. Ausgezeichnet. Wir haben also über Herausforderungen gesprochen. Lassen Sie uns darüber sprechen, wie wir diese Herausforderung angehen. Richtig? Eines ist klar. Eine ideale Lösung basiert natürlich auf Überwachung. Überwachung ist ein wichtiger Ausgangspunkt. Aber ich denke, der eigentliche Schlüssel, der diese Lösung ideal macht, ist, dass sie über die reine Überwachung hinausgeht, dass sie in der Lage ist, Daten anzureichern, zu validieren und letztendlich bei Bedarf Maßnahmen zu ergreifen – mit Nachvollziehbarkeit und klaren Verantwortlichkeiten während des gesamten Prozesses. Das würde ich als ideale Lösung bezeichnen. Um näher darauf einzugehen, wie wir die Umsetzung dieser Lösung konzipiert haben, möchte ich das Wort an Alexander Louis weitergeben, unseren Senior Director of Product Management. Vielen Dank, Vijay und Balazs, für die Einführung und die Problemstellung. Ich freue mich riesig, nun offiziell den ION-Dienst für Dark-Web-Überwachung ankündigen zu dürfen. Könnten Sie bitte zur nächsten Folie wechseln? Zunächst einmal freue ich mich riesig, dass wir dies heute ankündigen können. Ich weiß, dass wir dies bereits seit geraumer Zeit mit einigen von Ihnen besprochen haben. Daher zunächst einmal vielen Dank an alle Beteiligten. Diese Idee stammt von vielen von Ihnen, die mit uns gesprochen und gesagt haben: „Okay, eine Erweiterung des ION-Dienstes um Dark-Web-Monitoring wäre großartig.“ Vielen Dank für all die Ideen, die Sie in den Dienst eingebracht haben, um dies zu verwirklichen. Der wichtigste Punkt war jedoch, dass Sie uns auch eine Herausforderung gestellt und gesagt haben: „Okay. Wir brauchen keinen weiteren Berichtsservice. Wir brauchen einen Service, der für euch als MXDR-Dienstleister umsetzbar ist. Also keine zusätzlichen Berichte, die wir selbst durchlesen müssen. Wir müssen die Ergebnisse validieren. Wie Vijay bereits erwähnt hat, handelt es sich wirklich um einen End-to-End-Service, bei dem wir alles abdecken – von der anfänglichen Überwachung bis hin zur Durchführung von Reaktionsmaßnahmen, falls erforderlich. Auf der nächsten Seite möchte ich kurz erläutern, wie das funktioniert. Insgesamt sehen Sie auf der linken Seite die verschiedenen Quellen für Bedrohungsinformationen, die wir im Hintergrund nutzen. Wir erhalten also die Erkenntnisse aus der Umgebung, aber basierend auf Ihren Empfehlungen an uns war es äußerst wichtig, diese vollständig in die bestehenden Sicherheitsabläufe zu integrieren. Es sind also keine zusätzlichen Prozesse und kein zusätzlicher Aufwand Ihrerseits erforderlich. Wir haben die Quellen für Bedrohungsinformationen integriert. Wir verfügen über die wichtigsten Informationen zu Ihren Assets, wie Domains und Schlüsselwörter, die Sie uns zur Verfügung stellen. Wir nutzen unsere bestehenden Quellen für Bedrohungsinformationen. Wir integrieren die Informationen in Ihr Microsoft Sentinel. Dazu gibt es eine eigene Tabelle in Microsoft Sentinel. Wenn Sie den ION-Dienst zur Dark-Web-Überwachung abonnieren, speichern wir dort alle Erkenntnisse aus unseren TI-Quellen. Auf dieser Grundlage erstellen wir Sicherheitsvorfälle in Ihrem Sentinel und führen anschließend eine Triage sowie Untersuchungen mit der ION SecOps-Plattform durch. Hier gehen deterministische Automatisierungs-Workflows ins Detail und werten die Erkenntnisse bis zur vorläufigen Untersuchung aus. Wir verfügen über unseren autonomen Ermittler sowie das Cyber-Defense-Center, das die Untersuchungen durchführt. Wie immer ist Microsoft Teams vollständig integriert, sodass Sie bei Eskalationen nur eine einzige Schnittstelle nutzen müssen. All dies wird vollständig durch Ihren bestehenden Service mit Ontinues Cyber Defense Center abgesichert, sodass dasselbe Team die Vorfälle aus der Dark-Web-Überwachung untersucht. Sollten Sie Fragen haben, steht Ihnen Ihr Cyber-Berater voll und ganz zur Verfügung und kann Ihnen weitere Informationen liefern. Und natürlich ist die Ausführung von Reaktionsmaßnahmen vollständig integriert und nutzt die bestehenden Einsatzregeln. Zum Start sind zwei Anwendungsfälle integriert. Auf der linken Seite sehen wir also die „Lead Credentials“, auf der rechten Seite das „Typo-Squatting“. Noch einmal: In den verschiedenen Gesprächen mit vielen von Ihnen haben wir gesagt: Okay. Wie können wir das durchgängig umsetzbar gestalten und keinen weiteren Bericht liefern, dessen Durchsicht viel Zeit in Anspruch nimmt, bei dem man alle Ergebnisse durchgehen und wirklich sicherstellen muss: Ist das das Ergebnis? Ja oder nein? Ist das veraltet oder aktuell?“ Deshalb haben wir uns entschieden, zum Start zwei umsetzbare Anwendungsfälle vorzustellen. Auf der linken Seite befinden sich, wie gesagt, die Anmeldedaten von Leads, bei denen wir Ihre Benutzerkonten im Dark Web überwachen. Wenn wir etwas finden, bestätigen wir zunächst, dass der Benutzer in Ihrer Umgebung existiert. Dies geschieht auf Basis der in Sentinel verfügbaren Microsoft-Sperren. Wenn der Benutzer existiert, führen wir einige zusätzliche Prüfungen durch. Und wenn wir das durchgesickerte Passwort, das wir als Hash in Ihrem Microsoft Sentinel speichern, noch nicht gesehen haben, leiten wir zudem die entsprechenden Reaktionsmaßnahmen ein. Auf der rechten Seite sehen Sie dann die Art der Squatting-Domains als zweiten Anwendungsfall. Dabei handelt es sich hauptsächlich um Look-Alike-Domains – für den Fall, dass etwas auftaucht, das wie eine Ihrer Domains aussieht. Auch hier führen wir die Untersuchung auf Basis von Microsoft Sentinel durch und haben zudem die Möglichkeit, das IOC in Ihrem gesamten Microsoft-Ökosystem zu blockieren. Es handelt sich also zunächst um zwei Anwendungsfälle, die für uns durchgängig umsetzbar sind – von der Überwachung der Dark-Web-Quellen über die Anreicherung und Validierung, um wirklich sicherzustellen, dass es sich um einen echten Vorfall handelt, bis hin zur Durchführung von Reaktionsmaßnahmen. Ganz ohne Ihr Zutun – alles geschieht im Hintergrund. Und falls erforderlich, wenn wir wie heute zusätzliche Informationen benötigen, eskalieren wir im Rahmen des iMXDR-Call-Services auf der Grundlage von Eskalationsmetriken an Sie. Aber natürlich ist es das Ziel, all diese Vorfälle im Cyber Defense Center zu bearbeiten. Kommen wir nun zur Live-Demo. Und hier habe ich einen kleinen Vorgeschmack darauf vorbereitet, was als Nächstes beim ION-Portal ansteht. Ich gehe davon aus, dass einige von Ihnen das ION-Portal bereits gesehen haben. Wir arbeiten derzeit an der Neugestaltung des Menüs auf der linken Seite mit zusätzlichen Informationen, neuen Portalen, neuen Funktionen und neuen Einblicken. Heute konzentrieren wir uns jedoch auf den Vorfall zur Dark-Web-Überwachung, der hier ganz oben in der Warteschlange steht. Wenn wir den Vorfall öffnen, sehen wir auch, dass die Vorfallübersicht im neuen ION-Portal ein anderes Erscheinungsbild hat. Oben sehen Sie also alle wichtigen Informationen. In diesem Fall ist der Vorfall derzeit noch in Bearbeitung. Die deterministische Automatisierung ist abgeschlossen. Auch der autonome Ermittler hat seine Arbeit bereits beendet. Wir haben ein vorläufiges Urteil. Das von der KI vorgeschlagene vorläufige Urteil lautet, dass es sich um ein „True Positive“ handelt. Das sehen wir auch hier in strukturierter Form. In Zukunft werden wir eine Bewertung erhalten. Die Bewertung wird vom Cyber-Defense-Center erstellt und veröffentlicht. Der Cyber-Defender hat in diesem Fall ebenfalls die Gelegenheit genutzt, die Bewertungen zu aktualisieren. Möglicherweise hat er oder sie zunächst eine Bewertung veröffentlicht, die noch unvollständig war. Hier wurde die Bewertung also aktualisiert. Sie finden hier auch die wichtigsten Erkenntnisse mit allen wesentlichen Informationen. Da es sich in diesem Fall um einen Vorfall im Rahmen der Dark-Web-Überwachung handelt, haben wir die Informationen im Dark Web gefunden. Wir haben die Anmeldung validiert. Wir haben festgestellt, dass IP-Adressen aus Amsterdam beteiligt sind. Außerdem hat der Cyber-Defender hier einige Informationen zu einer neuen Weiterleitungsregel im Posteingang dieses Nutzers gefunden. In den wichtigsten Ergebnissen haben wir bereits erwähnt, dass Reaktionsmaßnahmen durchgeführt wurden, und ganz unten steht – was äußerst wichtig ist –, dass kein Datenleck vorlag. Zudem sehen Sie hier direkt die durchgeführten Reaktionsmaßnahmen, sodass Sie in Zukunft nicht mehr durch das Audit-Protokoll scrollen müssen, um zu verstehen, was ausgeführt wurde. Sie sehen dies direkt in Echtzeit zusammen mit den Empfehlungen für die nächsten Schritte. Und wenn Sie wirklich auf jedes einzelne Detail eingehen möchten, finden Sie unten die Nachweise, wo Sie – ja – jedes einzelne Detail einsehen können, einschließlich der verschiedenen deterministischen Automatisierungs-Workflows, die ausgeführt wurden. Im Falle der Dark-Web-Überwachung benötigen wir natürlich zunächst zusätzliche Informationen über den Nutzer. Wir müssen verstehen, ob der Benutzer tatsächlich in Ihrer Umgebung existiert, ob er aktiv ist und wie er sich in den letzten Tagen oder – je nach Aufbewahrungsfrist – in den letzten neunzig Tagen verhalten hat. Und wenn es sich tatsächlich um eine Datenpanne handelt, leiten wir die entsprechenden Maßnahmen ein. Unten sehen Sie auch, dass Cyber Defender zusätzliche Informationen und die Belege hinzugefügt hat. Die Regel für die Rechnung im Postfach wurde also manuell von Cyber Defender erstellt. Dieser Vorfall ist also noch in Bearbeitung und wird in wenigen Minuten direkt an Ihr Team weitergeleitet, um sicherzustellen, dass die Empfehlungen für die weiteren Schritte an Ihr Microsoft Sentinel weitergeleitet werden – oder, falls Sie ein ITSM-Tool verwenden, dass sie dort ebenfalls sichtbar sind. Das ist also ein kurzer Einblick, wie das ION-Portal in Zukunft aussehen wird. Ich bin total begeistert. Wir arbeiten derzeit am internen Teil, dieser „Cyber Defender Workbench“, in die wir all diese neuen Funktionen integrieren müssen. Und dann, zu Beginn des Jahres, werden wir euch auch diese zur Verfügung stellen. Für mich ist es jedoch besonders wichtig, dass alles durchgängig in derselben Umgebung stattfindet, sodass es hinsichtlich des Vorfallbearbeitungsprozesses sowie der Eskalationsmetriken und Einsatzregeln keinen Unterschied zwischen einem ION MXDR- und einem ION-Vorfall im Bereich der Dark-Web-Überwachung gibt. Zunächst sind zwei Anwendungsfälle im Service enthalten, aber das Tolle daran ist wie immer, dass wir ständig zusätzliche Funktionen entwickeln, genau wie beim ION MXDR-Call-Service. Bei den anderen Add-ons verfolgen wir dieselbe Strategie wie bei der Dark-Web-Überwachung. Zum Start stehen zunächst die beiden Anwendungsfälle „Lead-Anmeldedaten“ und „Lookalike-Domains“ zur Verfügung; anschließend werden wir das Angebot auf weitere Anwendungsfälle ausweiten. Für das 4. Quartal planen wir außerdem die Integration von Dateileaks, Lieferkettenrisiken, Dark-Web-Überwachung, Formularwarnungen und Maßnahmen zur Entfernung von Inhalten. Wir arbeiten derzeit mit weiteren TI-Anbietern zusammen, um all diese Informationen zu erhalten. Die Idee ist, dass im Bereich „Dateileaks“ zusätzliche Überprüfungen hinsichtlich dieser Dateien in Ihrem Microsoft Sentinel durchgeführt werden. Wenn wir diese Dateien in Ihrer Sentinel-Instanz – auch auf Basis der Protokolle – erkennen, können wir diese Informationen als Benachrichtigung an Sie weiterleiten. Bei den Risiken in der Lieferkette geht es um die Überwachung kritischer Lieferanten. Unsere Idee ist es daher, beispielsweise fünf bis zehn für Sie besonders kritische Lieferanten zu integrieren, damit wir diese sowie das Dark Web ebenfalls überwachen können. Sollten wir im Zusammenhang mit den Lieferanten etwas feststellen, können wir anhand der verfügbaren Protokolle auch Überprüfungen in Microsoft Sentinel durchführen und Sie anschließend benachrichtigen. Das Gleiche gilt für Warnmeldungen aus dem Dark Web, und wir arbeiten zudem an einem internen Prozess, um die Entfernung solcher Inhalte zu ermöglichen. Falls wir also tatsächlich eine Lookalike-Domain finden, können wir gemeinsam mit unseren Anbietern von Bedrohungsinformationen Maßnahmen zur Entfernung ergreifen. Das ist ein großer Vorteil. Sie beginnen mit den ersten beiden umsetzbaren Anwendungsfällen, und dann erweitern wir das Portfolio Schritt für Schritt um weitere umsetzbare Anwendungsfälle. Die Idee dabei ist, dass all diese Anwendungsfälle einen zusätzlichen Mehrwert für die Untersuchung bieten. Wir möchten vermeiden, dass dies lediglich ein Benachrichtigungsdienst ist, und stets den Schritt einbauen, bei dem wir den Vorfall auf unserer Seite wirklich gründlich untersuchen, bevor wir ihn gegebenenfalls an Sie eskalieren. Damit gebe ich das Wort wieder an Vijay und Stefan zurück. Vielen Dank, Alex. Danke für diesen detaillierten Überblick über die ION-Lösung zur Dark-Web-Überwachung. Wir haben also einen Weg zurückgelegt, der vom Verständnis externer Sicherheitslücken – was sie bedeuten, welche Auswirkungen sie haben und welche Herausforderungen bei ihrer Behebung bestehen – bis hin zur Betrachtung einer kontinuierlichen Lösung reicht, die über einen reinen Benachrichtigungsdienst hinausgeht und tatsächlich für jeden Anwendungsfall konkrete Reaktionsmaßnahmen vorsieht. Wie Alex bereits erwähnt hat, stehen zwei konkrete Anwendungsfälle bereits zur Verfügung, vier weitere sind in Vorbereitung. Ich möchte nun darauf eingehen, was das alles bedeutet – also diese beiden Anwendungsfälle und die Erweiterung um weitere Anwendungsfälle. Das eigentliche Ziel ist es, von einem Zustand wegzukommen, in dem eine Gefährdung vielleicht nicht bekannt ist oder man lediglich darüber benachrichtigt wird. Es findet keine kontinuierliche Validierung statt. Handelt es sich tatsächlich um einen echten positiven Befund? Es gibt eine Vielzahl unterschiedlicher Tools und Arbeitsabläufe. Dabei fallen Dinge durch das Raster. Das Ziel ist es also wirklich, von diesem Zustand zu dem auf der rechten Seite zu gelangen. Wir wissen nicht nur, wann eine Sicherheitslücke vorliegt, sondern können diese auch validieren. Wir haben konkrete Maßnahmen mit entsprechenden Bezeichnungen. Im Idealfall handelt es sich um vorab genehmigte Maßnahmen, die sofort umgesetzt werden können. Bei Bedarf wird der Fall jedoch zur weiteren Prüfung an Ihr Team eskaliert. Und all das ist eng in Ihr bestehendes Programm und in Ihre bestehenden Sicherheitsabläufe integriert. Das ist also wirklich das Ziel dieses Dienstes: von links nach rechts zu gelangen. Damit möchte ich nun Stefan zurück auf die Bühne bitten, um ein Sonderangebot vorzustellen, das wir für MXDR-Kunden bereithalten. Ja. Vielen Dank, Vijay, und vielen Dank an alle unsere Experten für diese Einblicke. Um noch einmal einen Schritt zurückzugehen: Es wurde eine Frage gestellt. Die Zielüberwachung ist ein Zusatzdienst zum MXDR-Kernservice, daher ist ein zusätzliches Abonnement erforderlich. Um diese Einführung zu feiern, haben wir jedoch ein Sonderangebot, speziell für Sie, unsere bestehenden Kunden. Wenn Sie sich also bis Ende November dieses Jahres für den Dienst anmelden, erhalten Sie diesen bis zum 1. März nächsten Jahres kostenlos, sofern Sie sich danach für eine Laufzeit von mindestens zwölf Monaten verpflichten. Wenn Sie dies genauer besprechen möchten, wenden Sie sich bitte an Ihren Kundenbetreuer oder Ihren Cyber-Berater – diese gehen gerne noch einmal alle Anwendungsfälle mit Ihnen durch, geben Ihnen zusätzliche Informationen oder besprechen das Angebot natürlich auch ausführlich mit Ihnen. Ausgezeichnet. Vielen Dank. Ein sehr spannendes Angebot, das ab sofort bis Ende November verfügbar ist. Und damit möchte ich uns allen noch diesen abschließenden Gedanken mit auf den Weg geben: Die Frage ist nicht, ob es da draußen sensible Informationen über unsere Organisationen gibt. Die gibt es. Die Frage ist vielmehr: Können wir diese Informationen erkennen, wenn es darauf ankommt, und Maßnahmen ergreifen, bevor Angreifer sie nutzen, um ihre Angriffe erfolgreicher zu machen? Das ist meiner Meinung nach wirklich die offene Frage für uns alle und, ja, die Leitfrage, die diesen Service inspiriert hat. Ausgezeichnet. Ich möchte mich ganz herzlich von mir und von uns allen bei Ontinu bedanken. Hervorragend. Vielen Dank, Alex. Vielen Dank, Stefan, und vielen Dank an alle für Ihre Teilnahme. Gibt es noch offene Fragen in der Fragerunde? Es sieht so aus, als hätten wir alles beantwortet. Hervorragend. Vielen Dank an alle. Vielen Dank.
