PHANTAQSM

PHANTAQSM stellt Angreifern Täusch-SSH-Umgebungen in den Weg, sodass sie sich mit dem Köder beschäftigen, während die Produktivsysteme unberührt bleiben. Jede beobachtete Session wird aufgezeichnet und analysiert – mit Beweisen, auf die ein Sicherheitsteam reagieren und die es vertreten kann.

Jede Session speist ein bayessches Modell, das eine Arbeitshypothese darüber führt, was der Angreifer erreichen will; die Konfidenzgewichte werden als prüfbare Session-Metadaten gespeichert. Der Session-Payload wird mit SHA-256 gehasht (eine keccak256-Variante ist verfügbar) und gebündelt in ein nur anhängbares Beweisprotokoll geschrieben.

Souveränität ist eine Designanforderung, kein Zusatz. Beweise und Kundendaten liegen in einem Supabase-Projekt in der EU-Region, standardmäßig ohne transatlantischen Datentransfer, und Entwicklung wie Betrieb sind in der EU angesiedelt. Die Honeypot-Umgebung nimmt nie personenbezogene Daten von Kunden oder Mitarbeitenden auf, und das Logging ist mit Blick auf DSGVO und NIS2 ausgelegt.

Es gibt zwei Beschaffungswege: Cyberbehörden der Mitgliedstaaten (nationale CSIRTs sowie die Cybereinheiten von Innen-, Verteidigungs- und Digitalministerien) und regulierte europäische Unternehmen in Branchen wie Banken, Energie und kritische Infrastruktur. Auftraggeber erhalten unter NDA eine Beschaffungsakte mit Stufenmatrix, Richtlinie für SLA-Verstöße, Datenflussdiagramm und kryptografischem Schema.