Wie wir Intelligenz sammeln

Grundprinzipien

Jede Entscheidung in unserer Methodik wird von fünf Prinzipien geleitet. Diese sind keine Marketingbehauptungen – sie sind operative Einschränkungen, die auf Architektur-Ebene erzwungen werden.

Rechtmäßigkeit & Ethik. Alle Erkenntnisse stammen aus öffentlich zugänglichen Quellen. Wir operieren innerhalb der rechtlichen Rahmenbedingungen der relevanten Gerichtsbarkeiten und halten uns an ethische OSINT-Standards.

Passiv zuerst. Wir beobachten digitale Fußabdrücke, wie sie öffentlich erscheinen. Unser Scanning-Engine authentifiziert nicht, sendet Formulare, nutzt Schwachstellen aus oder erzeugt Traffic, der als Angriff interpretiert werden könnte.

Verifikation & Bestätigung. Ein Signal aus einer Quelle ist eine Spur. Ein Signal, das sich über mehrere unabhängige Quellen bestätigen lässt, wird zu Erkenntnis. Wir kreuzverifizieren, bevor wir Berichte erstellen.

Minimale Exposition. Keine Degradierung, Störung oder Belastung der Ziel-Systeme jenseits dessen, was ein Standard-Webbrowser erzeugt.

Datenschutz durch Design. Wir sammeln nur das, was für das definierte Ziel der Erkenntnisgewinnung erforderlich ist. Selbst gehostete Infrastruktur bedeutet, dass Scan-Ergebnisse niemals von Drittanbietern verarbeitet werden.

Der Intelligenzlebenszyklus

Unsere Analyse folgt einem strukturierten Lebenszyklus, der Konsistenz, Genauigkeit und Wiederholbarkeit bei jedem Ziel gewährleistet.

Signal-Kategorien

Unser Motor analysiert Ziele anhand von 12 unterschiedlichen Intelligenzdimensionen. Wir beschreiben die Kategorien – nicht die spezifischen Tools oder Datenquellen –, um die Effektivität unserer Sammlungsmethode zu gewährleisten.

Erweiterte Intelligenz

Unsere eigene mehrschichtige Analyse-Engine ist kein einzelnes Modell – es handelt sich um ein vertrauensbasiertes Routing-System, das den optimalen Analyseweg anhand der Signalkomplexität, des Datenumfangs und der erforderlichen Tiefe auswählt. Das bedeutet:

Mustererkennung über umfangreiche digitale Spuren, die menschlichen Analysten Stunden zur Verarbeitung kosten würden. Entity-Clustering, das verwandte Infrastrukturen, Domains und Dienstmuster verbindet. Narrativgenerierung, die Rohdaten in strukturierte Einschätzungen übersetzt, die auch nichttechnische Stakeholder verstehen können. Lead-Bewertung mit A-F-Bewertung, Chancenanalyse und priorisierten Empfehlungen.

Kritischer Einschränkung: Menschen bleiben im Loop. Die vom System generierten Einschätzungen unterliegen der Validierung, und das System ist für Erklärbarkeit ausgelegt – jeder Score kann auf die Signale zurückverfolgt werden, die ihn erzeugt haben.

Was wir tun — und was nicht

Klarheit über Grenzen schafft Vertrauen. Hier ist eine explizite Erklärung unseres Operationsbereichs.

Qualität & Zuverlässigkeit

Quellenverifikation vor jeder starken Aussage. Eine Technologie, die mit einer Methode erkannt wird, ist ein Kandidat; erkannt durch drei unabhängige Methoden, ist sie bestätigt.

Konservative Sprache für unsichere Erkenntnisse. Wir verwenden Begriffe wie „indiziert“, „deutet darauf hin“ und „verträglich mit“ anstelle absoluter Aussagen, wenn die Beweise umschreibend sind.

Kontinuierliche Kalibrierung. Unsere Bedrohungs-Scoring- und Lead-Bewertungsmodelle werden anhand realer Scan-Daten verfeinert, um Fehlalarme zu minimieren und das Signal-Rausch-Verhältnis zu maximieren.

Wiederholbarkeit. Das gleiche Ziel, das zweimal gescannt wird, sollte konsistente Ergebnisse liefern. Unsere Methodik ist dort deterministisch, wo möglich, dort probabilistisch, wo nötig, und immer dokumentiert.

Standards & Frameworks

Unsere Bewertungsmethode ist mit etablierten Sicherheitstest-Frameworks und bewährten Praktiken aus der Industrie ausgerichtet:

Wichtige Haftungsausschlusserklärung: Unsere Bewertungen orientieren sich an den Prinzipien und Testkategorien, die von diesen Frameworks definiert werden. Diese Ausrichtung stellt keine formelle Zertifizierung oder Akkreditierung nach einem Standard dar. Organisationen, die eine Konformitätszertifizierung (z. B. ISO 27001, SOC 2, PCI DSS) benötigen, sollten akkreditierte Prüfer für formelle Zertifizierungsverfahren beauftragen.