Was sieht ein Angreifer von Ihrem Unternehmen? Mehr durch KI? Schauen wir mal!
Künstliche Intelligenz hat die Logik von Angriffen verändert. Ziele werden nicht mehr ausgewählt – was sichtbar ist, wird angegriffen. Global. Rund um die Uhr. Sehen Sie, was Angreifer sehen – nur früher.
Sichtbarkeit ist keine Konstante, sondern eine Variable des Standorts. NAVINATION misst Infrastrukturen unabhängig voneinander aus Europa, Amerika und Asien.
Durch die geo-triangulierte Strukturanalyse werden auch Assets erkannt, die lokalen Scans verborgen bleiben. Stumme Signale werden zu einem präzisen Lagebild der externen Exposition.
01 / Vorgehen
Intelligence statt Intrusion
Klassische Security beginnt beim Angriff. NAVINATION beginnt beim Beobachten.
Wir arbeiten nicht-intrusiv: ausschließlich öffentlich zugängliche Signale und Endpunkte – keine Einbrüche, keine Exploits, kein Authentifizierungsversuch. Die Interpretation von Stille macht Systeme sichtbar, die sonst im Verborgenen liegen.
02 / Bewertung
Fünf Dimensionen der Sichtbarkeit
NAVINATION bewertet externe Exposition entlang von fünf Dimensionen:
Geo-ExposureRegionale Unterschiede in der Sichtbarkeit – Fehlkonfigurationen und unbeabsichtigte Öffnungen werden sichtbar.
Kritische AssetsSysteme außerhalb des Inventars – von Testumgebungen bis Shadow IT.
InfrastrukturTechnische Signale wie Versionen, VPN-Endpunkte und Systemarchitektur.
InformationsflussExterne Rekonstruktion der Architektur inklusive Naming-Conventions und Tech-Stacks.
Der NAVINATION Brief liefert die tridimensionale Voraufklärung einer Domain – externe Sichtbarkeit aus drei Kontinenten, Geo-Delta, Email Trust Surface.
Der NAVINATION Report geht tiefer: vollständig klassifizierte Findings, priorisierte Handlungsempfehlungen, Scoring über fünf Dimensionen. Eine Entscheidungsvorlage für Management, Aufsichtsrat und regulatorische Anforderungen.
Wie ein vollständiger Report aussieht, zeigen die Real World Cases – anonymisierte Originalberichte stehen zum Download bereit.
Perspektive
Cyber-Risiko ist Bewertungsrisiko
Die externe Angriffsfläche eines Unternehmens ist in jedem Due-Diligence-Prozess eine blinde Stelle. Was nicht im Inventar steht, taucht in keinem Audit auf – und wird nicht bewertet.
NAVINATION liefert eine unabhängige Außenansicht der digitalen Infrastruktur eines Zielunternehmens – nicht-intrusiv, ohne Exploit, ohne Authentifizierungsversuch.
02 / Methodik
Drei Messpunkte. Drei Kontinente.
Ein Target kann aus Frankfurt sauber aussehen – und aus Tokio oder São Paulo offen wie ein Scheunentor. Geo-Blocking, CDN-Routing und regionale Firewall-Regeln erzeugen systematisch unterschiedliche Sichtbarkeiten.
NAVINATION misst unabhängig voneinander aus Europa, Amerika und Asien. Jede Abweichung zwischen den Standpunkten wird als Geo-Delta erfasst: Was aus einer Region sichtbar ist, aus einer anderen aber nicht – das ist ein Befund, kein Rauschen.
Für Investoren bedeutet das: Die Infrastruktur des Targets wird so betrachtet, wie ein global operierender Angreifer sie sieht – nicht wie ein lokaler Auditor.
03 / Anwendungsfall
Pre-Closing Due Diligence
Was NAVINATION für Investoren sichtbar macht:
FootprintTatsächliche Größe der externen Infrastruktur des Targets – inklusive Shadow IT, Altlasten und unbekannten Assets.
Geo DeltaWas ist aus Europa nicht sichtbar, aber aus Asien erreichbar? Regionale Exposition als Risikoindikator.
TrendlinieWächst die Angriffsfläche? Infrastruktur-Dynamik als Indikator operativer Reife.
04 / Positionierung
Kein Pentest. Kein Audit. Ein Indikator.
NAVINATION ersetzt keine technische Sicherheitsprüfung. NAVINATION beantwortet eine vorgelagerte Frage: Wie exponiert ist das Target aus Sicht eines externen Beobachters – ohne jede Kooperation des Unternehmens?
Einsetzbar als Screening-Instrument in frühen DD-Phasen oder zur Priorisierung technischer Tiefenprüfungen.
05 / Lieferformat
Für Entscheider. Keine Technik-Doku.
Der NAVINATION Report richtet sich an Entscheider. Executive Dashboard, Sichtbarkeitswert, Handlungsempfehlungen – verdichtet auf das Wesentliche. Preis nach Anzahl Targets und Scope – individuelles Angebot auf Anfrage.
Vorgeschaltet steht der NAVINATION Brief: tridimensionale Voraufklärung aus drei Kontinenten, Geo-Delta, Email Trust Surface. Beantwortet die Frage nach der Notwendigkeit einer Tiefenanalyse – ohne Kooperation des Zielunternehmens.
Real World Cases
Was unsere Analyse in der Praxis sichtbar macht.
Alle Cases basieren auf realen Analysen. Unternehmen, Domains und identifizierende Details sind vollständig anonymisiert. Was bleibt: das Muster. Und das Muster wiederholt sich.
Internationaler SpezialmaschinenbauerIndustrieautomation Mehrere Kontinente
DevOps-Cluster mit Artefakt-Repository, Code-Qualitätsplattform und Container-Registry extern identifizierbar – Versionsnummer einer Produktiv-Instanz direkt im Server-Header sichtbar. Ein industrielles Remote-Access-Gateway von außen adressierbar. Aus Europa ist die Infrastruktur vollständig unsichtbar – aus Amerika und Asien sind mehrere Dutzend Hosts erreichbar. Europa sieht null.
Massiv – Europa sieht keinen einzigen aktiven Host
Case #003
Die sichtbare Infrastruktur
Internationaler AnlagenbauerUmsatz >1 Mrd. EUR 10+ Länder
Identity-Management, Zero-Trust-Netzwerk-Gateway und GitOps-Deployment-System waren als Login-Seiten öffentlich erreichbar. Eine IIoT-Plattform mit Digital-Twin- und Wartungsmodulen war extern identifizierbar. Der VPN-Footprint war aus DNS und TLS-Zertifikaten rekonstruierbar.
NAVINATION Score
51% Hoch
Top-Finding
Identity- und ZTNA-Systeme öffentlich als Login erreichbar
Container-Registry und Source-Code-Infrastruktur extern identifizierbar. Webserver-Versionsnummer auf zwei eLearning-Systemen im HTTP-Header sichtbar – Produktiv- und Testinstanz betreiben dieselbe Version. VPN-Endpunkt von außen adressierbar. Email-Transportsicherheit korrekt implementiert – positiver Befund.
VPN- und SSO-VPN-Endpunkte extern adressierbar. Ein interner Windows-Server-Hostname im öffentlichen DNS mit seit fast zwei Jahren abgelaufenem Zertifikat – längste TLS-Laufzeit im gesamten Datensatz. Gateway mit inkonsistenter Technik-Signatur. Email-Infrastruktur vollständig abgesichert – SPF, DMARC und DKIM konfiguriert.
NAVINATION Score
50% Mittel
Top-Finding
Interner Hostname im öffentlichen DNS – Zertifikat seit fast zwei Jahren abgelaufen
Geo-Delta
Keiner – konsistente Exposition aus allen Standorten
Case #006
Das Erbe der Integration
Internationales MarktforschungsunternehmenData Analytics · Globaler Betrieb Post-Akquisition
Aus dem asiatischen Scan-Knoten sind mehr als doppelt so viele Hosts aktiv erreichbar wie aus Europa – ein erheblicher Teil der Infrastruktur existiert in der europäischen Perspektive schlicht nicht. Mehrere TLS-Zertifikate abgelaufen, das älteste seit über einem Jahr. Authentifizierungs-Subdomains signalisieren extern eine abgeschlossene Unternehmenstransaktion.
NAVINATION Score
86% Kritisch
Top-Finding
Asiatische Perspektive zeigt doppelt so viele Hosts wie europäische Sicht
Geo-Delta
Massiv – Europa und Asien sehen fundamental verschiedene Infrastrukturen
Eine Backup-Subdomain mit Platzhalter-Inhalt ist seit zwei unabhängigen Scan-Zyklen unverändert aktiv. Eine vergessene Cloud-Funktions-Instanz extern erreichbar. Dev-Cluster im öffentlichen DNS, TLS-Zertifikat seit mehreren Monaten abgelaufen. Positiv: Dev- und Test-Systeme konsequent authentifiziert – Hygiene-Bewusstsein im Betrieb erkennbar.
NAVINATION Score
36% Mittel
Top-Finding
Backup-Subdomain seit zwei Scan-Zyklen unverändert aktiv
Geo-Delta
Keiner – konsistente Exposition aus allen Standorten
Case #008
Die gläserne Kanzlei
Internationale WirtschaftskanzleiMehrere Jurisdiktionen Europa
Interne CA (DC=intern) auf öffentlichen VPN-Endpunkten extern lesbar – private PKI-Infrastruktur extern sichtbar. VPN-Standorte zweier Europazentren aus Hostnamen und Zertifikaten rekonstruierbar. Legal-Collaboration-Portal mit Firmennamen-Leakage im Redirect-Pfad. Secure File Transfer korrekt implementiert.
NAVINATION Score
33% Mittel
Top-Finding
Interne CA auf öffentlichen VPN-Endpunkten sichtbar
Geo-Delta
Minimal – 1 Host
1 / 7
Angebot
Brief oder Report.
NAVINATION Brief
500 EUR zzgl. USt.
Tridimensionale Voraufklärung
Zeigt was das Internet über eine Domain weiß – aus drei Messpunkten, bevor irgendjemand anklopft.
· Subdomain-Sichtbarkeit aus öffentlichen Quellen
· Geo-Delta: regionale Sichtbarkeitsunterschiede
· Email Trust Surface (SPF, DMARC, DKIM, MTA-STS)
· TLS-Signale & Infrastruktur-Fingerprint
· Entscheidungsgrundlage für die Tiefenanalyse
NAVINATION Report
per Angebot
Globales Digitales Lagebild
Vollständiges Profiling aller gefundenen Hosts. Klassifizierte Findings, priorisierte Handlungsempfehlungen, Scoring über fünf Dimensionen.
· Aufbauend auf der tridimensionalen Voraufklärung
· HTTP/TLS-Profiling jedes einzelnen Hosts
· Klassifikation & adversariale Prüfung
· Manuelle Verifikation kritischer Findings
· Executive Summary & Maßnahmenplan
· Druckfertiger PDF-Report
Der Brief beantwortet: Lohnt sich eine Tiefenanalyse? Der Report beantwortet: Was sieht ein Angreifer konkret? Beide Fragen stellen – oder direkt mit dem Report einsteigen. Sprechen Sie uns an.
Q&A
Ihre Fragen, unsere Antworten
Was ist „Ping ohne Pong"?
Systeme, die nicht antworten, sind dennoch sichtbar. Stille ist eine Information – und eine Angriffsfläche.
Warum ist Geo-Exposure relevant?
Infrastrukturen sind aus verschiedenen Regionen unterschiedlich sichtbar. So werden Fehlkonfigurationen und ungewollte Öffnungen erkennbar, die lokal unsichtbar bleiben.
Wie funktioniert unsere Analyse?
NAVINATION nutzt ausschließlich öffentlich verfügbare Signale: Zertifikate, HTTP-Header, DNS-Einträge, Routing-Daten. Kein Exploit, kein Authentifizierungsversuch, keine Eingriffe in Systeme.
Welche Assets gelten als kritisch?
Alle extern sichtbaren Systeme, die geschäfts- oder sicherheitsrelevant sind – inklusive Shadow IT, Testsystemen und vergessenen Domains.
Wie kann ich starten?
Kontaktaufnahme per E-Mail genügt. Wir halten uns im Hintergrund – wir brauchen nur Firmennamen und primäre Domain.
Demonstration
Was ein einzelner Seitenaufruf über Sie verrät
Schon ein einzelner Seitenaufruf erzeugt technische Signale. Mit einem bewussten Klick zeigt diese Demo, welche Verbindungsdaten extern sichtbar werden können. NAVINATION macht mit der Infrastruktur Ihres Unternehmens dasselbe. Nur gründlicher.
Mit Klick auf „Ping auslösen“ wird eine Anfrage an den externen Dienst ipapi.co gestellt. Dabei wird Ihre IP-Adresse übertragen. NAVINATION speichert diese Daten nicht.
NAVINATION // REFLECTION — STANDBY
Diese Daten speichert NAVINATION nicht.
Nehmen Sie Kontakt zu uns auf und schauen Sie sich Ihre digitale Infrastruktur aus Angreifersicht an.
Firmenname und primäre Domain genügen. Wir halten uns im Hintergrund.
Umsatzsteuer-ID: DE275951481
Verantwortlich für den Inhalt gemäß § 18 Abs. 2 MStV: Christian Frahm
Datenschutz
Verantwortlicher im Sinne der DSGVO: Christian Frahm, Jasminweg 8, 70597 Stuttgart, frahm@navination.de.
Grundsatz
Diese Website verzichtet vollständig auf Tracking, Cookies und Analysetools. Es werden keine Nutzerprofile erstellt und keine Daten an Werbenetzwerke übermittelt.
Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Provider technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Datei, übertragene Datenmenge, Referrer, Browser-Typ und Betriebssystem. Die Verarbeitung erfolgt ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; in der Regel spätestens nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare
Diese Website nutzt Dienste von Cloudflare (Cloudflare, Inc., USA) zur sicheren und performanten Bereitstellung der Website, insbesondere als Content Delivery Network, zur Absicherung gegen Angriffe und zur E-Mail-Verschleierung. Dabei können technische Zugriffsdaten, insbesondere Ihre IP-Adresse, an Cloudflare übermittelt und dort verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb dieser Website. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Live-Demonstration im Terminal
Die Ping-Demo auf dieser Seite nutzt den externen Dienst ipapi.co, um öffentlich sichtbare Verbindungsdaten wie IP-Adresse, ASN und ungefähren Standort anzuzeigen. Der Abruf erfolgt nicht automatisch, sondern erst, wenn Sie die Funktion über den Button „Ping auslösen“ aktivieren. Dabei wird eine Verbindung zu ipapi.co hergestellt und Ihre IP-Adresse an ipapi.co übermittelt. NAVINATION speichert diese Daten nicht und führt sie nicht mit anderen Daten zusammen. Für die Verarbeitung durch ipapi.co ist der Betreiber des Dienstes verantwortlich.
Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auftragsabwicklung
Im Rahmen von Beauftragungen werden die dafür erforderlichen Kontakt- und Unternehmensdaten verarbeitet. Diese Daten werden nicht an Dritte weitergegeben und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Anfragen richten Sie bitte an: frahm@navination.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Hinweise
Kein Widerrufsrecht
NAVINATION richtet sich ausschließlich an Unternehmen (B2B). Ein gesetzliches Widerrufsrecht für Verbraucher besteht daher nicht. Leistungsumfang und Konditionen werden individuell per Angebot vereinbart.
Keine AGB
Es gelten keine Allgemeinen Geschäftsbedingungen. Grundlage jeder Beauftragung ist das individuelle Angebot sowie die schriftliche Auftragsbestätigung.
Haftungshinweis
NAVINATION-Berichte basieren auf öffentlich zugänglichen Signalen und Informationen öffentlich erreichbarer Systeme. Sie ersetzen keine technische Sicherheitsprüfung. Für die Vollständigkeit der Analyse und die Richtigkeit der dargestellten Expositionsdaten wird keine Gewähr übernommen. Die methodischen Grundlagen, Klassifikationsregeln und Bewertungskriterien sind in der Risk Intelligence Policy dokumentiert.