"Früher haben Sie in Virenschutz und Firewall investiert" war gestern ...
Heute möchten Sie, dass Ihre Unternehmenswerte umfassend geschützt sind
„Meine IT ist sicher!“ – Haben Sie ein gutes Gefühl? Sind Sie sich wirklich sicher?
Früher haben Unternehmen in Virenschutz und Firewall investiert. Die Mitarbeiter der IT haben nach Best Practice diese Systeme konfiguriert und betrieben.
Heute hingegen sehen sich Unternehmen aller Art einer sich täglich verändernden Bedrohungslage und Gefährdungen ausgesetzt die weit über Computer-Viren hinausgeht.
Zum einen gibt es häufige Fälle von Datenlecks und Datenabfluss an Dritte durch Fehlbedienung und Fehlkonfigurationen von Systemen.
Vermehrt werden Unternehmen und ganze Lieferketten aktiv und gezielt angegriffen, um Informationen zu erbeuten, Produktivität einzuschränken und in Form von räuberischer Erpressung Unternehmen zur Zahlung von hohen Geldsummen zu bewegen.
Hierbei werden gleich mehrere Wege gewählt, um Unternehmen zu erpressen:
- Forderung von Zahlungen, damit gekaperte Systeme wieder entschlüsselt werden (Ransomware)
- Drohung mit Veröffentlichung von heiklen Daten/Kundendaten.
Die Angriffsvektoren sind heute sehr viel umfangreicher und ändern sich stetig!
Unser erfolgreich etabliertes Vorgehen bei einer Vielzahl von Projekten
Analysieren und Bewerten Ihres Unternehmens und Infrastruktur in Hinblick auf mögliche Schadenspotenziale
Gemeinsames Ermitteln und Festlegen
der Sicherheitsanforderungen der Systeme und Strukturen sowie Erstellung von Sicherheitsrichtlinien und Anforderungskataloge
Aktive Durchführung
von Security Checks und Tests nach festgelegtem Sicherheitskatalog
Erstellung von granularen Reports mit Bewertung des Gefahrenpotenzials sowie Vorschlägen für mögliche Beseitigung von aufgedeckten Schwachstellen
Unterstützung
bei notwendigen technischen und organisatorischen
Maßnahmen zum Abstellen von Schwachstellen
Schaffung eines nachhaltigen Sicherheitskonzept
zur Bewertung von Schwachstellen und Einleitung von Gegenmaßnahmen (CVSS - Common Vulnerability Scoring System)
Unterstützung im Betrieb