Die klare Grenze
Ein passiver Check liest ausschliesslich öffentlich erreichbare Registrierungs-, DNS-, Zertifikats- und Websignale. Er meldet Konfigurationszustände und Veränderungen, dringt aber nicht in Systeme ein und beweist weder eine Schwachstelle noch vollständige Sicherheit.
Warum öffentliche Signale trotzdem nützlich sind
Domains verbinden Website, E-Mail und Zertifikate mit den öffentlich erreichbaren Diensten eines Unternehmens. Fehlende, doppelte oder unerwartet veränderte DNS-Einträge können deshalb ein sinnvoller Anlass für eine gezielte Prüfung sein.
Das BACS weist darauf hin, dass KMU bei Cyberrisiken oft Zeit, Ressourcen oder Orientierung fehlen. Ein begrenzter Vorcheck kann hier Prioritäten schaffen – er ersetzt aber keinen umfassenden Grundschutz.
Diese öffentlichen Signalgruppen prüft MUITEM passiv
Die Bewertung basiert auf einer Momentaufnahme. DNS-Caches, laufende Änderungen und bewusst nicht genutzte Dienste müssen im Kontext interpretiert werden.
Was dieser Check ausdrücklich nicht tut
- keine Port- oder Schwachstellen-Scans
- keine Login-Versuche und keine Passworttests
- kein Zugriff auf interne Netze, Geräte oder Cloud-Konten
- keine Aussage darüber, ob Backups funktionieren oder Mitarbeitende Phishing erkennen
- keine Garantie, dass keine weiteren Risiken bestehen
Vom Signal zur sinnvollen Massnahme
- Signal verifizieren.Prüfen, ob der gefundene Zustand beabsichtigt, aktuell und zum eingesetzten Anbieter passend ist.
- Auswirkung einordnen.Erreichbarkeit, E-Mail-Missbrauch und Zertifikatskontrolle getrennt bewerten.
- Verantwortung zuweisen.Festlegen, wer DNS, Mailanbieter und Zertifikate ändern darf.
- Änderung kontrollieren.Konfiguration dokumentieren, testen und nach der DNS-Verbreitung erneut prüfen.
- Vorbereitung ergänzen.Technische Signale mit Notfallkontakten, Backups und einem getesteten Reaktionsplan verbinden.
Das BACS-Notfallkonzept ordnet Vorbereitung, Vorfallsbewältigung und Nachbearbeitung als zusammenhängenden Prozess ein. Öffentliche Domain-Signale sind darin nur ein früher Informationsbaustein.
Wann Monitoring mehr Wert hat als ein Einzelcheck
Ein Einzelcheck beantwortet: «Wie sieht die öffentliche Konfiguration jetzt aus?» Monitoring beantwortet zusätzlich: «Was hat sich seit dem letzten bekannten Zustand verändert?» Das ist besonders nützlich nach Anbieterwechseln, DNS-Migrationen oder Änderungen am Mailversand.
Auch Monitoring bleibt begrenzt: Es erkennt nur die beobachteten öffentlichen Signale und muss wichtige Abweichungen zur Prüfung vorlegen, statt automatisch weitreichende Änderungen vorzunehmen.