Zum Inhalt springen

Cybersecurity

Eine Visitenkarte, die Ihr Publikum prüfen kann

Security-Einkäufer stellen harte Fragen zu allem, was mit Daten in Berührung kommt, auch zu Ihrer Visitenkarte. Nexus öffnet ein Profil im Browser, ohne App, ohne Tracking-Cookies und ohne gespeicherte IP-Adressen. Kontaktdaten sind im Ruhezustand verschlüsselt, und die Fakten stehen auf unserer Sicherheitsseite.

Ein Beispielprofil für diese Branche

Wo Papierkarten an ihre Grenzen stoßen

  1. Papier auf einer Security-Konferenz

    Sie sprechen den ganzen Tag über Zero Trust und Datenverarbeitung und überreichen dann einen Zettel, der fotografiert, von Hand abgetippt und verloren wird. Eine kleine Ironie, und Einkäufer bemerken sie.

  2. Digitale Karten, die zu viel tracken

    Viele digitale Kartenanbieter setzen auf Cookies und Besucher-Tracking. Ein CISO, der auf eine Karte tippt, die ihn heimlich profiliert, wird dem Anbieter dahinter nicht vertrauen.

  3. Kontakte verstreut über die Berater

    Pre-Sales Engineers, Pentester und Account Manager sammeln auf der Black Hat MEA und anderen Events jeweils eigene Karten. Diese Kontakte landen auf privaten Handys und gehen, wenn die Leute gehen.

So hilft Nexus

  • Datenschutz als Standard für Ihr Gegenüber

    Profile laden im Browser, ohne App und ohne Tracking-Cookies. Die Analysen sind anonym, IP-Adressen werden nie gespeichert, und Standorte gibt es nur auf Stadtebene.

  • Kontaktdaten Feld für Feld verschlüsselt

    Daten, die man mit Ihnen teilt, Formulareinsendungen und Integrationstokens werden in der Anwendung mit AES-256-GCM verschlüsselt, zusätzlich zu TLS mit HSTS bei der Übertragung. Die Daten werden in der EU gehostet.

  • Abgesicherte Konten

    Gehashte Passwörter, Prüfung auf geleakte Passwörter, optionale Zwei-Faktor-Authentifizierung, Passkeys und Rate Limiting schützen jedes Konto, und Unternehmen können sich per Single Sign-on anmelden. Audit-Logs halten sicherheitsrelevante Aktionen fest.

  • Ihre Leistungsblätter und Advisories auf Abruf

    Hängen Sie Ihre SOC-Leistungsübersicht, das Datenblatt zum Incident-Response-Retainer oder einen Threat-Research-Bericht als PDF an. Verlinken Sie Ihre Seite zur verantwortungsvollen Offenlegung und fügen Sie eine Buchungskarte hinzu, damit ein Einkäufer sofort einen Scoping-Call buchen kann.

  • Leads, die beim Unternehmen bleiben

    Austauschen und Kontaktformulare sammeln Besucherdaten in einer Unternehmensliste. Die Lead-Anreicherung ergänzt Unternehmen und Position eines Kontakts ausschließlich aus öffentlichen beruflichen Quellen und zeigt jede Quelle an. Exportieren Sie als CSV, synchronisieren Sie mit HubSpot, Salesforce oder Microsoft Dynamics 365 oder schicken Sie Kontakte per signiertem Webhook an Ihre eigenen Systeme.

Ein Tag mit Nexus

Ein Tag in der Halle einer Security-Konferenz

  1. 09:00

    Der Stand öffnet

    Die Leiterin Security Operations eines Versorgers kommt vorbei. Bevor sie tippt, fragt sie, was Ihre Karte erfasst. Sie antworten: keine App, keine Tracking-Cookies, keine gespeicherte IP. Sie tippt.

  2. 11:30

    Nach dem Vortrag

    Ihre Forscherin beendet eine Session über Ransomware-Gruppen. Zuhörer tippen auf ihre Karte, öffnen den vollständigen Bericht als PDF und folgen ihr auf LinkedIn.

  3. 14:00

    Eine Frage aus dem Einkauf

    Ein Einkäufer fragt, wo die Daten Ihrer Karte liegen. Sie verweisen auf die Sicherheitsseite, die in Ihrem Profil verlinkt ist: Verschlüsselung im Ruhezustand, EU-Hosting, Datenexport und Löschung auf Anfrage.

  4. 17:30

    Übergabe an den Vertrieb

    Jeder Kontakt, den das Team gesammelt hat, steht in einer Unternehmensliste und ist bereits mit dem CRM synchronisiert. Der Vertrieb reichert die wichtigsten Leads vor dem Follow-up aus öffentlichen beruflichen Quellen an. Nichts steckt in irgendeiner Jackentasche.

Das bekommen Sie

  • Keine Tracking-Cookies und keine gespeicherten IP-Adressen
  • Feldweise AES-256-GCM-Verschlüsselung im Ruhezustand
  • TLS mit HSTS bei der Übertragung
  • Single Sign-on, SCIM und verpflichtende Zwei-Faktor-Authentifizierung
  • Audit-Logs und Prüfung auf geleakte Passwörter
  • EU-Hosting, Datenexport und Löschung auf Anfrage
  • Leistungsblätter und Forschungsberichte als PDF
  • Signierte Webhooks, sechs native CRMs und CSV-Export

Für das ganze Unternehmen

Least Privilege auch für Ihr Kartenprogramm

In Teams sperren Sie die Unternehmensvorlage, damit niemand ein Profil abseits der Marke veröffentlicht. Legen Sie Zugriffsregeln je Person fest, geben Sie Abteilungsleitungen nur die Personen, die sie führen, und leiten Sie Profiländerungen über Freigaben. Über den Kartenpool vergeben, ersetzen und sperren Sie Karten zentral oder weisen sie neu zu, und das Audit-Log hält sicherheitsrelevante Aktionen fest. Beim Offboarding geht die Karte zurück in den Pool, und die Kontakte bleiben beim Unternehmen.

Häufige Fragen

Haben Sie SOC 2 oder ISO 27001?
Wir beanspruchen keine Zertifizierung. Was wir Ihnen sagen können, ist genau, was wir tun: TLS mit HSTS, feldweise AES-256-GCM-Verschlüsselung, gehashte Passwörter, optionale 2FA, Prüfung auf geleakte Passwörter, Rate Limiting, Audit-Logs und EU-Hosting. Die Details finden Sie auf unserer Sicherheitsseite, oder schreiben Sie uns mit Ihrem Fragebogen.
Was erfasst Nexus, wenn jemand auf meine Karte tippt?
Ein Besuch wird anonym gezählt, der Standort auf Stadtebene wird zum Zeitpunkt des Besuchs ermittelt. Wir setzen keine Tracking-Cookies und speichern keine IP-Adressen. Personenbezogene Daten werden nur erfasst, wenn der Besucher sie selbst per Austauschen oder Kontaktformular schickt.
Kann der NFC-Chip für einen Angriff auf ein Handy genutzt werden?
Die Karte enthält einen Link zu Ihrem Profil, sonst nichts. Das funktioniert wie das Scannen des QR-Codes: Das Handy öffnet diese Adresse im Browser, und nichts wird installiert.
Was recherchiert die Lead-Anreicherung?
Nur öffentliche berufliche Informationen: Unternehmen und Position eines Kontakts, gefunden im öffentlichen Web und mit Quellenangabe, damit Sie sie prüfen können. Es ist eine optionale Funktion in jedem Tarif, die Credits nutzt, von denen jeden Monat einige enthalten sind. Ihre Daten werden in der EU gehostet, und Sie können jederzeit einen Export oder eine Löschung anfordern.
Können wir steuern, wer im Unternehmen Profile bearbeitet?
Ja. Teams bietet Zugriffsregeln je Person, Abteilungsleitungen, Freigaben für Profiländerungen und Audit-Logs. Siehe Nexus für Teams.

Leben Sie, was Sie präsentieren

Geben Sie Ihrem Team eine Karte, die die Menschen respektiert, die darauf tippen. Starten Sie mit einer Karte oder sprechen Sie mit uns über einen unternehmensweiten Rollout und Ihre Sicherheitsfragen.