Eine Pflegekraft auf der Intensivstation hört täglich etwa tausend Alarme pro Patient. Zwischen 80 und 99% davon sind bedeutungslos. Im Jahr 2014, nachdem Patienten in Zimmern verstorben waren, in denen die Monitore die ganze Zeit über korrekt piepsten, wurde die Sicherheit klinischer Alarme zu einem entscheidenden Ziel der Patientensicherheit.

Niemand hat das Problem durch den Kauf lauterer Alarme gelöst.

Die Markenschutzbranche hat sich nun über Jahre hinweg das gleiche Problem selbst geschaffen. Leider haben wir es – anders als die Gesundheitsbranche – nicht mit einem menschlichen Körper zu tun, der jetzt ähnliche Probleme wie vor hundert Jahren hat. Die Produktion von Markenmissbrauch ist mittlerweile automatisiert. Bots listen pro Stunde Tausende von Fälschungen auf, und ein generatives Modell kann noch vor dem Mittagessen eine Phishing-Seite, eine passende Domain und die E-Mail erstellen, die den Traffic dorthin lenkt. Die Zahl der Warnmeldungen wird steigen. Doch diejenigen, die sie überwachen müssen, sind nach wie vor Menschen. Während die Warnmeldungen also mit der Geschwindigkeit industrieller Maschinen zunehmen, wächst das Team, das sie bearbeiten soll, im gleichen Maße wie die Gehaltsliste.

Angesichts dessen hören manche Teams stillschweigend auf, die Benachrichtigungen zu lesen, weil sie nicht erkennen können, welche davon wichtig sind. Die Gewissenhafteren gehen den umgekehrten Weg und verschärfen die Kriterien, bis weniger Warnmeldungen durchkommen. Oder sie versuchen einfach, Schritt zu halten, und gehen dabei unter. Kein Ansatz löst das Problem, denn die Warnmeldungen sind nicht das Problem. Es sind nur Warnmeldungen. Es gibt einfach mehr Bedrohungen da draußen.

Wäre dies eine treffende Metapher, könnten wir das Problem mit den Krankenhausalarmen perfekt widerspiegeln. Aber das ist es nicht. Im Krankenhaus gibt es das Problem zu vieler Fehlalarme. Damit haben wir es hier nicht zu tun. Diese Domain wurde tatsächlich registriert. Dieser Eintrag ist tatsächlich online. Sie ertrinken nicht in Lärm. Sie ertrinken in potenziellen Bedrohungen.

Warum die Überwachung allein nicht mehr funktioniert

Jede dieser Warnmeldungen ist eine Unbekannte. Was die Überwachung leisten kann, ist zu bestätigen, dass eine Domain existiert, aufgelöst wird und über eine konfigurierte E-Mail-Adresse verfügt. Was sie jedoch nicht kann, ist herauszufinden, was das bedeutet. Handelt es sich um eine Nachahmung einer Website, die Sie in zwei Monaten starten werden, oder hostet sie vielleicht eine Seite, die identisch mit Ihrem Bestellvorgang ist? Um das herauszufinden, müssen Sie tatsächlich nachsehen.

Die Domain-Überwachung ist zudem selten mit der Social-Media-Überwachung vernetzt, die wiederum kaum mit den Systemen kommuniziert, die die Marktplätze überwachen. Jedes System identifiziert und bewertet Risiken innerhalb seiner eigenen Grenzen, sodass ein koordinierter Angriff als vier unauffällige Einträge an vier verschiedenen Stellen erscheint, von denen keiner für sich genommen dringend ist.

Das Problem ist, dass Überwachung von Natur aus reaktiv ist, da sie nur das melden kann, was bereits existiert. Eine Studie mit 4,8 Millionen Phishing-Opfern bezifferte die Dauer einer durchschnittlichen Kampagne auf 21 Stunden vom ersten bis zum letzten Opfer, wobei 63 % der Betroffenen bereits betroffen waren, bevor der Angriff entdeckt wurde.

Die verlockende Lösung bestünde darin, mehr Personal einzustellen, um den wachsenden Warnmeldungen gerecht zu werden, aber wir alle wissen: Selbst wenn das funktionieren würde – und um es klar zu sagen: Mit Hilfe von KI wächst das Problem schneller, als man überhaupt Personal einstellen kann –, ist das einfach keine Lösung, die man den Buchhaltern verkaufen kann.

Sie brauchen einen anderen Ansatz.

Wie intelligenter Markenschutz tatsächlich aussieht

Während die Überwachung uns zeigt, was existiert, zeigt uns die Analyse, was wichtig ist und warum.

Sie sollte Bedrohungen nach ihrer Gefährlichkeit einstufen, anstatt einfach alles hervorzuheben, was eine Bedrohung darstellen könnte. Beispielsweise wird eine Lookalike-Domain mit konfigurierten E-Mail-Einträgen, einem funktionierenden Anmeldeformular und einem neuen Zertifikat für den Einsatz gegen Ihre Kunden vorbereitet. Andererseits ist eine geparkte Typo-Domain wahrscheinlich nur eine passive Einnahmequelle für jemanden. Ein normaler Überwachungsfeed bewertet sowohl, wie genau die Domains mit Ihrer Marke übereinstimmen, als auch die tatsächliche Bedrohung, die sie darstellen.

Doch das ist noch nicht alles: Ein guter, auf Informationen basierender Markenschutz sollte den Kontext berücksichtigen und Aspekte wie den Marketingkalender einbeziehen. Denn eine „Near-Miss“-Domain, die drei Wochen vor einer Produkteinführung registriert wurde, ist etwas völlig anderes als dieselbe Domain, die an einem ruhigen Dienstag im März registriert wurde.

Schließlich muss die Analyse strategisch denken und das Gesamtbild im Blick behalten. Eine Ansammlung verschiedener Warnmeldungen kann zufällig sein – oder ein Muster, das einen künftigen Großangriff vorhersagt. Die Fähigkeit, beides voneinander zu unterscheiden, hilft Ihnen, sich auf das Wesentliche zu konzentrieren. Sie sollten weniger dringende rote Benachrichtigungen erhalten, und die, die Sie erhalten, sollten Details enthalten, damit Sie sich darauf vorbereiten können.

Nach der Erkennung: Maßnahmen

Manche Probleme verschwinden von selbst, wenn man sie ignoriert. Eine unerwünschte Nachricht eines LinkedIn-Personalvermittlers oder dieser steife Nacken nach einer schlechten Schlafposition. Es ist toll, wenn das passiert. Man wählt den Weg des geringsten Widerstands, und die Probleme lösen sich von selbst. Aber Sie wissen, dass man echte Probleme nicht einfach ignorieren kann. Echte Probleme erfordern Aufmerksamkeit und Maßnahmen.

Brand Intelligence ist das Werkzeug, mit dem Sie herausfinden, welche Probleme Aufmerksamkeit erfordern, und die Durchsetzung ist die Maßnahme, die Sie ergreifen, um sie zu lösen.

Leider sind die Lösungen, da die Bedrohungen immer komplexer geworden sind , ihrerseits immer ausgefeilter geworden. Und das gilt auch für die Werkzeuge, die zur Löschung von Domains eingesetzt werden. Je nachdem, um welche Art von Problem (oder Problemen) es sich handelt, sind die Lösungen unterschiedlich.

Hier kommen Experten wie unser Takedown-Service ins Spiel, die Ihnen dabei helfen, Ihre Erkenntnisse in gelöste Probleme umzuwandeln. Unser Team arbeitet diskret, ist erfahren und in der Lage, mit Ihrem eigenen Rechtsbeistand zusammenzuarbeiten, um Bedrohungen zu beseitigen – seien es bösartige Domains, betrügerische Websites, gefälschte Angebote oder rechtswidrige Inhalte.

Den Kreis schließen

Letztendlich kommt es – ganz gleich, wie Sie Ihre Markenschutzteams aufstellen – auf die Ergebnisse an. Daher ist es entscheidend, den optimalen Einsatz Ihrer Ressourcen sowohl bei der Überwachung als auch bei der Durchsetzung zu ermitteln, um Ihre Marke online zu schützen. Denn Sie können nicht bei jedem einzelnen Alarm sofort reagieren, da Sie sonst am Ende auf keinen mehr reagieren können.

Krankenhäuser haben das Problem der Alarmmüdigkeit nicht dadurch gelöst, dass sie die Maschinen lauter eingestellt haben. Sie haben es geschafft – und tun es weiterhin –, indem sie Prioritäten setzen, welche Alarme wirklich wichtig sind. Und mit weniger ablenkendem Lärm können sie ihre lebensrettenden Maßnahmen dort einsetzen, wo es am wichtigsten ist.

Wir glauben, dass sich der Markenschutz ebenfalls in diese Richtung entwickelt. Es geht nicht darum, Ihnen jede einzelne Bedrohung anzuzeigen, sondern zu erkennen, welche Befunde Ihnen tatsächlich Schaden zufügen würden – und dann zu handeln, bevor sie ernsthaften Schaden anrichten. Alles andere ist nur Piepen.

Wenn Ihr System Ihnen zwar gut aufzeigt, was vorhanden ist, aber keine Hinweise gibt, was Sie dagegen tun sollen, sprechen Sie mit uns über Markenüberwachung.

Artikel teilen