Was ist das Dark Web (Darknet)? – Definition & Risiken

Text mit Hilfe von KI erzeugt

Das Dark Web – auch als Darknet bezeichnet – ist ein verborgener Teil des Internets, der nicht über herkömmliche Suchmaschinen zugänglich ist und spezielle Software erfordert. Es ist Schauplatz anonymer Kommunikation, aber auch ein Marktplatz für gestohlene Daten, Zugangsdaten und illegale Dienstleistungen. Für Unternehmen und IT-Sicherheitsteams ist das Dark Web ein zentraler Begriff im Kontext von Cyberkriminalität, Datenschutzverletzungen und Credential Stuffing.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) informiert ausführlich über die Risiken des Darknets und empfiehlt konkrete Schutzmaßnahmen – mehr dazu in der offiziellen BSI-Dokumentation zu Darknet.

Surface Web, Deep Web und Dark Web – Was ist der Unterschied?

Das Internet lässt sich in drei Schichten unterteilen, die sich in Zugänglichkeit und Zweck erheblich unterscheiden:

Übersicht: Die drei Ebenen des Internets

Das Surface Web umfasst alle Inhalte, die von Suchmaschinen wie Google indexiert werden – also das „normale“ Internet, das die meisten Nutzer täglich verwenden. Es macht jedoch nur einen kleinen Bruchteil des gesamten Internets aus.

Das Deep Web ist weitaus größer und umfasst alle Inhalte, die nicht öffentlich indexiert sind: Online-Banking-Portale, E-Mail-Postfächer, Unternehmens-Intranets oder wissenschaftliche Datenbanken hinter Paywalls. Der Zugang erfolgt in der Regel über Login-Daten – das Deep Web ist legal und alltäglich.

Das Dark Web ist ein bewusst verborgener Teilbereich des Deep Webs. Der Zugang erfordert spezialisierte Software wie den Tor-Browser, der die IP-Adresse des Nutzers durch mehrfache Verschlüsselung und Weiterleitung über verschiedene Server anonymisiert. Zwar gibt es im Dark Web auch legitime Anwendungsfälle – etwa für Whistleblower oder Journalisten in autoritären Regimen –, doch der Großteil der kriminellen Aktivitäten im Netz spielt sich genau hier ab.

Dark Web und Cyberkriminalität: Risiken für Unternehmen

Für Unternehmen und Organisationen ist das Dark Web in erster Linie ein Sicherheitsrisiko. Hier werden gestohlene Daten gehandelt, Cyberangriffe koordiniert und kriminelle Dienstleistungen angeboten. Die wichtigsten Bedrohungsszenarien im Überblick:

Handel mit gestohlenen Zugangsdaten

Einer der bedeutendsten Märkte im Dark Web ist der Handel mit kompromittierten Benutzernamen und Passwörtern. Diese stammen häufig aus Datenpannen bei großen Onlinediensten und werden in großen Mengen als sogenannte Credential Dumps verkauft. Angreifer nutzen diese Listen für Credential-Stuffing-Angriffe: Sie probieren die gestohlenen Zugangsdaten automatisiert auf Hunderten von Plattformen aus – in der Hoffnung, dass Nutzer dasselbe Passwort für mehrere Dienste verwenden.

Ein robustes Passwort Management und konsequentes Credential Management sind daher entscheidende Maßnahmen, um dieses Risiko zu minimieren.

Dark Web Monitoring: Früherkennung für Unternehmen

Dark Web Monitoring – auch Dark Web Scan genannt – bezeichnet die kontinuierliche Überwachung von Dark-Web-Quellen auf kompromittierte Unternehmensdaten. Ziel ist es, gestohlene Zugangsdaten, Mitarbeiter-E-Mails oder sensible Informationen zu erkennen, bevor Angreifer diese aktiv nutzen können.

Moderne Monitoring-Lösungen scannen regelmäßig bekannte Dark-Web-Foren, Paste-Sites und illegale Marktplätze und gleichen die gefundenen Daten mit den eigenen Unternehmensverzeichnissen ab. Wird ein Treffer gefunden, können IT-Teams sofort reagieren: betroffene Passwörter zurücksetzen, Konten sperren oder zusätzliche Authentifizierungsschichten aktivieren.

Im Kontext eines ganzheitlichen Sicherheitsansatzes ergänzt Dark Web Monitoring folgende Maßnahmen:

• Identity Threat Detection and Response (ITDR): Erkennt und reagiert auf identitätsbasierte Bedrohungen in Echtzeit.
• User and Entity Behavior Analytics (UEBA): Erkennt ungewöhnliche Nutzeraktivitäten, die auf kompromittierte Konten hinweisen können.
• Fraud Detection: Erkennt betrügerische Aktivitäten auf Basis von Mustererkennung und Kontextdaten.

Schutzmaßnahmen gegen Dark-Web-Bedrohungen

Kein Unternehmen kann verhindern, dass Daten im Dark Web auftauchen – wohl aber, welchen Schaden diese Daten anrichten. Die wichtigsten Schutzmaßnahmen:

Starke Authentifizierung statt Passwörter

Passwörter sind das häufigste Handelsgut im Dark Web. Die konsequente Einführung von Multi-Faktor-Authentifizierung (MFA) stellt sicher, dass gestohlene Zugangsdaten allein nicht ausreichen, um Zugang zu Systemen zu erhalten. Noch sicherer ist der Umstieg auf passwortlose Authentifizierung, bei der kein Passwort existiert, das gestohlen werden könnte.

Zero-Trust-Architektur

Im Zero Trust Network Access (ZTNA)-Modell wird kein Nutzer und kein Gerät automatisch als vertrauenswürdig eingestuft – auch nicht innerhalb des Unternehmensnetzwerks. Jeder Zugriffsversuch wird kontextbezogen geprüft. Selbst wenn Angreifer kompromittierte Zugangsdaten aus dem Dark Web einsetzen, verhindert Zero Trust unkontrollierte laterale Bewegungen im Netzwerk.

Identity Access Management und Least Privilege

Ein konsequentes Identity Access Management (IAM) stellt sicher, dass Nutzer nur auf die Ressourcen zugreifen können, die sie tatsächlich benötigen (Least Privilege Access). Selbst bei kompromittierten Konten begrenzt dieses Prinzip den potenziellen Schaden erheblich.