Software & Tools

Die von einer Person genutzten Software-Tools geben wichtige Hinweise auf technische Fähigkeiten und potenzielle Absichten. Unsere Analyse identifiziert die Nutzung von Hacking-Tools, Anonymisierungs-Software und potenziell problematischen Anwendungen.

Software als Risiko-Indikator

Die Nutzung bestimmter Software kann auf problematische Absichten hinweisen. Hacking-Tools wie Metasploit, Kali Linux oder Wireshark sind in den Händen autorisierter Sicherheitsexperten legitim — bei nicht-autorisierten Personen können sie jedoch auf potenzielle Insider-Bedrohungen hindeuten. Auch die Nutzung mehrerer VPN-Dienste, Kryptowährungs-Mixer oder Anonymisierungs-Tools kann relevant sein.

Umfang der Software-Analyse

Wir analysieren Software-Downloads, Lizenzregistrierungen, GitHub-Repositories und Forenaktivitäten zu spezifischen Tools. Unsere Prüfung umfasst Hacking-Tools, Verschlüsselungssoftware, Anonymisierungs-Dienste, Kryptowährungs-Wallets und spezialisierte Kommunikations-Tools. Auch die Nutzung von Dual-Use-Software wird kontextbezogen bewertet.

Kontextbasierte Bewertung

Entscheidend ist der Kontext: Ein IT-Sicherheitsexperte, der Penetrations-Testing-Tools nutzt, handelt im Rahmen seiner Tätigkeit. Ein Mitarbeiter aus der Buchhaltung mit denselben Tools hingegen stellt ein potenzielles Risiko dar. Unsere Bewertung berücksichtigt die Position, Berechtigung und den Gesamtkontext der Software-Nutzung.