Cybersicherheit

Informationssicherheitsaudit

Ein Informationssicherheitsaudit ist eine unabhängige, systematische Bewertung, inwieweit die im Unternehmen umgesetzten Schutzmaßnahmen den Geschäftszielen, den gesetzlichen Anforderungen und internationalen Standards entsprechen. Das Audit beantwortet die zentralen Fragen der Geschäftsführung: Was genau schützen wir, vor welchen Bedrohungen, wie wirksam – und wohin sollten die Ressourcen vorrangig fließen?

Vorhandene Sicherheitslösungen bedeuten noch keine Sicherheit. Kompromittierungen entstehen meist nicht durch fehlende Technologie, sondern durch Fehlkonfigurationen, veraltete Zugriffsrechte, mangelnde Kontrolle über Lieferanten und Verfahren, die nur auf dem Papier existieren.

Wann ein Audit erforderlich ist:

• vor einer Zertifizierung nach ISO/IEC 27001 oder einer Prüfung durch die Aufsichtsbehörde;
• beim Eintritt in den EU-Markt und bei der Zusammenarbeit mit internationalen Partnern, die einen Nachweis des Sicherheitsniveaus verlangen (NIS2, DORA, DSGVO);
• nach einem Cybervorfall sowie bei einem Wechsel der IT- oder Sicherheitsleitung;
• bei Fusionen, Übernahmen und der Prüfung (Due Diligence) von Geschäftspartnern oder Lieferanten;
• beim Umstieg in die Cloud oder bei wesentlichen Änderungen der IT-Landschaft;
• jährlich – als planmäßige Bewertung des Stands der Informationssicherheit.

Wir führen folgende Arten von Audits durch:

• organisatorisches Audit (Prozessaudit): Richtlinien und Regelwerke, Rollen und Verantwortlichkeiten, Zugriffsmanagement, Änderungsmanagement, Datensicherung, Business Continuity, Personal- und Lieferantenmanagement;
• Compliance-Audit (Gap-Analyse): Bewertung der Konformität mit ISO/IEC 27001:2022, NIST Cybersecurity Framework 2.0, PCI DSS, DSGVO sowie den Anforderungen der Nationalbank der Ukraine und anderer Aufsichtsbehörden;
• technisches Audit: Prüfung der Konfiguration von Servern, Arbeitsplatzrechnern, Netzwerkkomponenten, Active Directory / Entra ID sowie von AWS-, Azure- und Google-Cloud-Umgebungen anhand der CIS Benchmarks und der Herstellerempfehlungen, einschließlich Protokollierung und Datensicherung;
• Audit der Anwendungssicherheit und des Softwareentwicklungsprozesses;
• Audit von Lieferanten und Drittparteien, die Zugriff auf Informationen und Systeme des Unternehmens haben.

Bei Bedarf wird das Audit durch einen Penetrationstest, eine Schwachstellenanalyse, Stresstests und die Überprüfung der Mitarbeitenden mittels Social Engineering (kontrollierte Phishing-Kampagnen) ergänzt.

Ablauf des Audits

• Planung.
  Festlegung von Zielen, Umfang (Scope) und Kriterien des Audits, Abstimmung des Plans und der Durchführungsregeln, damit die Prüfung die Geschäftsprozesse nicht beeinträchtigt.
• Informationserhebung.
  Analyse der vorhandenen Dokumentation, Interviews mit der Geschäftsführung, der IT und den Fachabteilungen, Inventarisierung der Informationswerte.
• Technische Prüfung.
  Toolgestützte Scans, Prüfung der Konfigurationen, stichprobenartige Kontrolle der tatsächlichen Umsetzung von Verfahren an den Arbeitsplätzen.
• Risikobewertung.
  Für jede festgestellte Abweichung bestimmen wir die Eintrittswahrscheinlichkeit, die Auswirkungen auf das Geschäft und die Kritikalität.
• Bericht und Präsentation der Ergebnisse vor der Geschäftsführung.

Ergebnisse des Audits:

• eine Management-Zusammenfassung (Executive Summary) in verständlicher Geschäftssprache;
• ein detaillierter technischer Bericht mit Nachweisen zu jedem Befund;
• eine Risikobewertung und Prioritäten für die Behebung;
• eine Roadmap: kurzfristig umsetzbare Sofortmaßnahmen und langfristige Maßnahmen mit Schätzung der erforderlichen Ressourcen;
• bei Bedarf – eine erneute Prüfung nach Behebung der Mängel.

Alle Arbeiten erfolgen auf Grundlage eines Vertrags und einer Geheimhaltungsvereinbarung. Die Auditergebnisse werden ausschließlich dem Auftraggeber übergeben.

Aufbau eines Informationssicherheits-Managementsystems nach ISO/IEC 27001:2022

• Gap-Analyse des Ist-Zustands gegenüber den Anforderungen der Norm (Kapitel 4–10) und den 93 Maßnahmen aus Anhang A;
• Bestimmung des Kontexts der Organisation, der interessierten Parteien und des Anwendungsbereichs des ISMS;
• Entwicklung einer Methodik zur Risikobeurteilung, Aufbau eines Risikoregisters und eines Risikobehandlungsplans;
• Erstellung der Erklärung zur Anwendbarkeit (Statement of Applicability);
• Entwicklung der Informationssicherheitsleitlinie sowie der Richtlinien und Verfahren (Zugriffssteuerung, Informationsklassifizierung, Vorfallmanagement, Business Continuity, Lieferantenmanagement, sichere Entwicklung usw.) – abgestimmt auf die tatsächlichen Prozesse des Unternehmens statt formaler Vorlagen;
• Umsetzung organisatorischer und technischer Maßnahmen;
• Schulung der Mitarbeitenden und ein Programm zur Sensibilisierung;
• Durchführung des internen Audits und der Managementbewertung;
• Begleitung während des Zertifizierungsaudits (Stufe 1 und Stufe 2) und Unterstützung bei der Behebung festgestellter Abweichungen;
• Betreuung des ISMS nach der Zertifizierung: Vorbereitung auf die jährlichen Überwachungsaudits und die Rezertifizierung.

Das Zertifikat wird von einer unabhängigen, akkreditierten Zertifizierungsstelle ausgestellt. Unsere Agentur bereitet die Organisation auf die Zertifizierung vor und begleitet sie in allen Phasen. Basiert Ihr ISMS noch auf der Version der Norm von 2013, unterstützen wir Sie bei der Umstellung auf die Anforderungen der ISO/IEC 27001:2022.

Einführung von Prozessen nach NIST-Standards

• Bewertung des aktuellen Profils der Organisation (Current Profile) anhand der Funktionen des NIST CSF 2.0;
• Festlegung des Zielprofils (Target Profile) und des Reifegrads unter Berücksichtigung von Risiken und Budget;
• Umsetzungsplan vom Ist- zum Soll-Zustand mit Prioritäten und Fristen;
• Umsetzung von Schutzmaßnahmen auf Basis des Katalogs NIST SP 800-53;
• Aufbau eines Prozesses zur Reaktion auf Vorfälle gemäß NIST SP 800-61;
• Risikobewertung nach der Methodik NIST SP 800-30;
• sichere Softwareentwicklung gemäß NIST SP 800-218 (SSDF);
• Kennzahlen zur Wirksamkeit und regelmäßiges Reporting an die Geschäftsführung.

Ein typisches Einführungsprojekt umfasst:

• Diagnose und Gap-Analyse;
• einen Umsetzungsplan mit klaren Verantwortlichkeiten;
• Risikobewertung und Erstellung der Dokumentation;
• Umsetzung der Maßnahmen und Schulung der Mitarbeitenden;
• internes Audit;
• Zertifizierung oder eine unabhängige Reifegradbewertung.

Die Dauer der Vorbereitung auf die Zertifizierung hängt von der Größe der Organisation und ihrem Ausgangsreifegrad ab und beträgt in der Regel 6 bis 12 Monate.

DevSecOps – Sicherheit im Softwareentwicklungsprozess

Die Geschwindigkeit von Softwareveröffentlichungen steht oft im Konflikt mit der Sicherheit: Prüfungen am Ende des Entwicklungszyklus verzögern das Release, und Schwachstellen, die erst im Produktivbetrieb entdeckt werden, kosten ein Vielfaches derjenigen, die bereits beim Schreiben des Codes gefunden werden.

DevSecOps verankert Sicherheit in jeder Phase des Software-Lebenszyklus – vom Entwurf bis zum Betrieb – und automatisiert die Prüfungen in der CI/CD-Pipeline. Sicherheit wird Teil der täglichen Arbeit des Entwicklungsteams statt einer separaten Hürde vor dem Release.

Wir führen folgende Praktiken ein:

• Bedrohungsmodellierung in der Entwurfsphase und Festlegung von Sicherheitsanforderungen auf Basis von OWASP ASVS;
• statische Codeanalyse (SAST) und Suche nach Geheimnissen (Passwörter, Schlüssel, Token) im Code und in der Historie der Repositories;
• Analyse von Drittkomponenten (SCA): Schwachstellen und Lizenzrisiken von Open-Source-Bibliotheken, Erstellung einer Software-Stückliste (SBOM);
• Prüfung von Infrastructure as Code und Container-Images;
• dynamische Tests (DAST) von Webanwendungen und APIs in der Testumgebung;
• Schutz der CI/CD-Pipeline und der Software-Lieferkette: Trennung von Zugriffsrechten, isolierte Build-Umgebungen, Branch-Schutz, Signierung von Artefakten, zentrale Verwaltung von Geheimnissen;
• Sicherheit von Kubernetes und Cloud-Umgebungen: Konformität mit den CIS Benchmarks, Policy as Code, Netzwerkrichtlinien, Überwachung des Container-Verhaltens zur Laufzeit;
• Qualitätskriterien (Quality Gates): automatische Blockierung eines Releases bei kritischen Schwachstellen mit einem transparenten Verfahren für begründete Ausnahmen;
• Schwachstellenmanagement: ein zentrales Dashboard für die Ergebnisse aller Prüfungen, Priorisierung, Fristen für die Behebung, Aussortieren von Fehlalarmen.

Wir arbeiten sowohl mit Cloud- als auch mit On-Premises-Infrastruktur. Wir wählen Open-Source-Werkzeuge ebenso wie kommerzielle Lösungen – je nach Anforderungen und Budget.

Phasen der DevSecOps-Einführung

• Reifegradbewertung.
  Analyse des aktuellen Entwicklungsprozesses anhand von OWASP SAMM oder NIST SSDF und Festlegung des Zielzustands.
• Pilotprojekt.
  Einrichtung der Werkzeuge in ein bis zwei Projekten, Feinjustierung der Regeln und Beseitigung von Fehlalarmen, damit die Prüfungen das Team nicht behindern.
• Skalierung.
  Standardvorlagen für Pipelines und Richtlinien für alle Entwicklungsteams.
• Schulung.
  Trainings zur sicheren Programmierung und Aufbau eines Netzwerks von Sicherheitsverantwortlichen in den Teams (Security Champions).
• Messung.
  Kennzahlen: Anzahl der Schwachstellen, durchschnittliche Behebungszeit, Abdeckung der Projekte durch Prüfungen.

Nutzen für das Unternehmen:

• Schwachstellen werden vor dem Release gefunden, wenn ihre Behebung am günstigsten ist;
• Sicherheit bremst die Veröffentlichung neuer Versionen nicht – die Prüfungen laufen automatisch;
• Nachweise für sichere Entwicklungspraktiken gegenüber Auditoren (ISO/IEC 27001, SOC 2, PCI DSS) und Kunden;
• Transparenz über Softwarerisiken für die Geschäftsführung.

Virtueller Informationssicherheitsbeauftragter (Virtual CISO) – monatliche Betreuung

Der CISO (Chief Information Security Officer) ist die Führungskraft, die für die Sicherheitsstrategie, das Risikomanagement, die Einhaltung von Anforderungen und die Organisation der Reaktion auf Vorfälle verantwortlich ist. Für viele Unternehmen bedeutet ein hochqualifizierter CISO in Vollzeit erhebliche Kosten und eine schwierige Suche auf dem Arbeitsmarkt – und ohne diese Rolle beschränkt sich Sicherheit auf vereinzelte Maßnahmen der IT-Abteilung.

Beim Service Virtual CISO (vCISO) übernimmt ein erfahrener Experte unserer Agentur die Funktion des Informationssicherheitsverantwortlichen Ihres Unternehmens – auf Basis eines monatlichen Vertrags, im vereinbarten Umfang und zu einer festen monatlichen Vergütung.

Für wen der Service geeignet ist:

• kleine und mittlere Unternehmen, IT-Unternehmen und Start-ups ohne eigene Leitung der Informationssicherheit;
• Unternehmen, die sich auf eine Zertifizierung nach ISO/IEC 27001 oder auf die Erfüllung von Kunden- und Regulierungsanforderungen vorbereiten;
• Organisationen mit eigenem IT-Team, aber ohne Sicherheitsstrategie;
• als Übergangslösung während der Suche nach einem festangestellten CISO oder zu dessen Mentoring.

Leistungen der monatlichen Betreuung:

• Strategie: jährliche Informationssicherheits-Roadmap mit vierteljährlicher Überprüfung;
• Risikomanagement: Pflege des Risikoregisters, Bewertung neuer Risiken bei der Einführung von Systemen, bei Prozessänderungen oder der Einbindung von Lieferanten;
• Richtlinien und Verfahren: Entwicklung, Aktualisierung und Kontrolle der Umsetzung;
• Compliance: Betreuung des ISMS nach ISO/IEC 27001, Vorbereitung auf Audits, Beantwortung von Sicherheitsfragebögen von Kunden und Partnern;
• Schwachstellenmanagement: Planung von Scans und Penetrationstests, Kontrolle der Behebung;
• Vorfallmanagement: Reaktionsplan, Mitwirkung bei der Analyse von Vorfällen, Koordination der Maßnahmen;
• Bewertung von Lieferanten und Drittparteien;
• Sensibilisierung der Mitarbeitenden: Schulungen und kontrollierte Phishing-Kampagnen;
• Mitwirkung an technischen Entscheidungen: Architektur, Auswahl von Sicherheitslösungen, Planung des Informationssicherheitsbudgets;
• Reporting: regelmäßige Berichte an die Geschäftsführung zu Risikolage, Kennzahlen und Umsetzungsstand.

Arbeitsweise und Leistungspakete

• ein fester persönlicher vCISO, der die Besonderheiten Ihres Geschäfts kennt;
• regelmäßige Termine online oder in den Räumlichkeiten des Auftraggebers;
• monatlicher Bericht über die geleisteten Arbeiten, den Sicherheitsstatus und den Plan für den Folgemonat;
• ein Kommunikationskanal für dringende Fragen und die vorrangige Einbindung unserer Experten im Falle eines Cybervorfalls;
• Zugang zur gesamten Expertise der Agentur: Auditoren, Penetrationstester, DevSecOps-Ingenieure, Spezialisten für die Untersuchung von Vorfällen.

Leistungspakete:

• „Basis".
  Strategie, Richtlinien, Risikoregister, monatliche Beratung und Bericht. Für Unternehmen, die beginnen, sich systematisch mit Sicherheit zu befassen.
• „Standard".
  Alle Leistungen des Pakets „Basis" sowie Schwachstellenmanagement, Lieferantenbewertung, Schulung der Mitarbeitenden, Vorbereitung auf Audits und regelmäßige Arbeitstermine.
• „Erweitert".
  Alle Leistungen des Pakets „Standard" sowie Betreuung des ISMS nach ISO/IEC 27001, Mitwirkung an Projekt- und Architekturentscheidungen, Leitung der Vorfallreaktion, Berichterstattung an Vorstand bzw. Aufsichtsrat und Präsenz vor Ort beim Auftraggeber.

Leistungsumfang und Preis des jeweiligen Pakets werden nach einem ersten Gespräch und einer Bewertung des aktuellen Stands der Informationssicherheit des Unternehmens festgelegt.

Vorteile eines vCISO gegenüber einer festangestellten Fachkraft:

• die Expertise eines Informationssicherheitsverantwortlichen zu einem Bruchteil der Kosten einer Vollzeitstelle;
• schneller Start ohne langwierige Suche und Einarbeitung;
• Erfahrung aus Projekten in unterschiedlichen Branchen;
• ein unabhängiger Blick auf die Sicherheitslage des Unternehmens;
• die Möglichkeit, den Leistungsumfang je nach Geschäftsbedarf zu erweitern oder zu reduzieren.

Um die Form der Zusammenarbeit zu besprechen, kontaktieren Sie uns.

Steuerung der Informationssicherheitsfälle (Cyberfälle)

Komplexität und Vielfalt des Tätigkeitsbereiches von modernen Unternehmen bringen zusätzliche Risiken mit sich, unabhängig vom Vorbereitungsgrad und Einführung von Gegenmaßnahmen. Zudem besteht immer die Gefahr, dass neue, bisher unbekannte Informationssicherheitsrisiken erscheinen. Mangelnde Bereitschaft des Unternehmens, mit solchen Situationen konfrontiert zu werden, kann die Wiederherstellung von Geschäftsprozessen deutlich komplizierter machen und Schaden zusätzlich vergrößern.

Steuerung der Vorfälle ist ein wichtiger Prozess, der dem Unternehmen die Möglichkeit dazu bietet, den Vorfall zu entdecken und unter Einsatz von gewählten Unterstützungsmaßnahmen die Folgen des Vorfalls zu beseitigen.

Ziele der Vorfallsicherheitssteuerung:

• Wiederherstellung der normalen Funktionierung der Dienste in kürzester Zeit;
• Minimisierung des Einflusses des Vorfalls auf die Arbeit des Unternehmens;
• Sicherstellung einer kooperativen Bearbeitung von allen Vorfällen und Bearbeitungsanfragen;
• Konzentration der Unterstützungsressourcen auf den wichtigsten Bereichen;
• Sicherstellung von Informationen, die Unterstützungsrozesse optimieren, Vorfallanzahl reduzieren und der Steuerungsplanung beitragen.

Nichtvorhandensein von Vorfällen deutet nicht darauf, dass das Steuerungssystem richtig funktioniert, sondern darauf, dass Vorfälle nicht registriert werden.

Jedes Unternehmen, das Informationssicherheit ernsthaft betrachtet, benötigt eine komplexe Vorgehensweise im Bereich des Schutzes der Informationsaktive. Dazu gehören:

• Information: Daten- und Filesbänke, Verträge und Vereinbarungen, systematische Dokumentation, Recherchedaten, Informationen für die Nutzer, Lernunterlagen, Prozedere der Funktionierung oder Unterstützung, Pläne über pausenlose Unternehmenstätigkeit, Maßnahmen zu seiner Wiederherstellung, Unterlagen zur Wirtschaftsprüfung und Archivinformationen;
• Software Assets: angewandte Software, System-Software, Entwicklungsmethoden und Utilities;
• Physische Assets: EDV-Plattform, IT-Geräte, Ersetzung von Trägern durch andere Geräte;
• Dienstleistungen: rechnerische und IT-Dienstleistungen, kommunalwirtschaftliche Dienstleistungen, z.B., Heizung, Beleuchtung, Stromversorgung, Luftverbesserung;
• Personen und Ihre Qualifikationen, Fähigkeiten und Erfahrung;
• nicht materielle Assets, z.B., Ruf und Image des Unternehmens;

Unsere Experten bieten Dienstleistungen im Bereich der Einführung von Informationssicherheitsvorfallsysteme zur Erfüllung folgender Aufgaben:

• Entdeckung, Informierung und Verwaltung von Informationssicherheitsvorfällen;
• Reaktion auf Informationssicherheitsvorfälle, darunter Einsatz von benötigten Vorbeugungsmaßnahmen, Reduzierung und Wiederherstellung vom zugefügten Schaden;
• Analyse von Vorfällen mit dem Ziel, präventive Maßnahmen zu ergreifen und den gesamten Prozess der Informationssicherheit zu verbessern.

Wir verbessern Steuerungssysteme der Vorfälle in diesen Bereichen:

• Apparate (Schalter, Router, Scanner, UTM-Geräte);
• Programmkomplexe (Betriebssysteme, Antivirus-Schlusen, persönliche Antiviren-Systeme, Datenverarbeitungsuntersysteme, zugängliche Dienste);
• Informationsressourcen (Datenbänke, Dateien der Kunden, die im Netz vorhanden sind, etc.);;
• Handlungen der Nutzer der Unternehmensnetztes.

Wir untersuchen Objekte im Prozess der Steuerung der Informationssicherheitsvorfälle

Sammlung und Analyse von Informationen bzgl. vorhandener Vorschriften sowie Vorschriften, die gerade in Nutzung sind; Prozedere und Methoden der Informationssicherheitssicherung und Steuerung von Vorfällen.

Wir entdecken Ereignisquellen der Informationssicherheit, sammeln Informationen bzgl. der genutzten Informationssysteme und Datenverarbeitungstechnologien. Wir bestimmen Handlungsbereich der Systeme zur Steuerung der Informationssicherheitsvorfälle. Wir entwickeln Dokumente „Aufgabe bzgl. Arbeiten zur Entwicklung der Systeme zur Steuerung der Informationssicherheitsvorfälle“ und „Technische Aufgabe für das automatisierte System zur Steuerung der Informationssicherheitsvorfälle“.

Wir untersuchen Fälle mit Verletzung der Sicherheitspolitik, gefährlichen und unvorhersehbaren Ereignissen; wir analysieren Gründe zur Entstehung solcher Ereignisse; wir pflegen eine Datenbank mit Informationen zu solchen Ereignissen, die bei komplexen Informationsschutzsystemen eingesetzt werden

Untersuchung von Cyberfällen erlaubt es, eine Anzahl an Problemen zu lösen und sie zu beseitigen oder die Folgen, die das Unternehmen im Fall der Auftretung solcher Fälle ziehen muss, zu minimisieren, und zwar:

• das Risiko, Dateneinheitlichkeit zu beschädigen, was in Folge zur Bloßstellung der Daten und zum Verlust großer Geldmengen auf den Kundenkontos führen kann;
• das Risiko von Imageverlusten, das bei einer Informationsverbreitung über einen möglichen Hackerangriff auf das Informationssystem zur Imageverletzung des Unternehmens führen kann;
• das Risiko von Kundenverlusten, das bei Geldverlusten bei Kunden bzw. bei Besorgnissen dieser über den Systemschutz entstehen kann;
• Einfluss auf die finanziellen Merkmale, der bei Verletzung von Datenschutzrichtlinien und Einheitlichkeit des Unternehmens zu direkten oder indirekten finanziellen Verlusten führen kann.

Die Aufgabe der Untersuchung der Cyberfälle besteht in:

• genauer Erkennung von Cyberfällen;
• Lokalisierung und Minimisierung von Folgen und Verlusten;
• Entdeckung von Hauptgründen, Kanälen und Beweisen;
• Wiederherstellung von bloßgestellten Informationssystemen;
• Einführung von Schutzmaßnahmen zur Verbeugung solche Vorfälle in der Zukunft.

Das Hauptziel, Informationssicherheitssysteme des Unternehmens zu kreieren besteht in der Risikoreduzierung in Bezug auf Informationsassets und Reduzierung von negativen Folgen möglicher Vorfälle.

Nachverfolgung von Informationssicherheitsfällen

Ein verlässliches Datensicherheitssystem kann nicht ohne aktive Entdeckung und Verfolgung von Risiken erfolgen.

Wir führen Risikoanalyse durch und kreieren optimale Steuerungsstrategien, Strategien zur Planentdeckung und Vorbeugung vom böswilligen Handeln.

Nachverfolgung von Informationssicherheitsfällen

Wir entdecken Schwächen auf allen Niveaus der IT-Infrastruktur und der Software- und Hardware Komponente von Apps. Wir analysieren Sicherheit mit dynamischen (Einstellung, Fuzzing, Instrumentierung) und statischen Methoden, inkl. Analyse vom Ausgangscode. Bei Bedarf wird Rückentwicklung des Apps durchgeführt.

Nachverfolgung von Sicherheitsereignissen

Unternehmensinfrastruktur kann aus Tausenden Elementen bestehen, die gemeinsam mit den Eingriffsentdeckungssystemen einen riesigen Informationsfluss generieren. Laut Statistik erfüllt eine hohe Anzahl von eingeführten Protokollsteuerungssystemen, Sicherheitseregnissystemen und Angriffsvorbeugungsystemen dem geplanten Business Case nicht entsprechen. Unser Team analysiert Infrastruktur, bietet optimale Einstellungen für die existierenden Komponente und die notwendigen zusätzlichen Methoden.

Bei unvorhersehbaren Ereignissen analysieren wir sorgfältig die Gründe, die zu ihnen führten. Dazu gehören Analyse von Netzprotokollen und Programmverhalten. Steuerprofile werden immer an Änderungen in der IT-Infrastruktur angepasst.

Programmschutz

Unautorisiertes Kopieren, Modifizieren, Umgehung von Lizenzbeschränkungen gehören zu den ältesten Verbrechen. Wir bieten unseren Kunden effektive Lösungen, um missbräuchliche Eingriffe in die Arbeit auf allen berühmten Plattformen (Windows, Mac, iOS, Linux, Android, etc.) vorzubeugen. Mit diesen Lösungen sparen Sie Geld- und andere Ressourcen, die Sie sonst für eigene Schutzmethodenerarbeitung ausgeben müssten.

Stress-Testen

Die bekannteste Methode unter Böswilligen, die Geschäft Schaden zufügen möchten, ist die Ausschließung der Funktionierung von Online-Ressourcen (DOS-Angriffe). Die beste Methode, Zuverlässigkeit Ihrer Ressourcen zu überprüfen, stellt unser Stress-Testen dar. Wir üben großen Druck auf alle Niveaus der Netzprotokolle aus, entdecken Schwächen und falsch konfigurierte Komponente, die das Funktionieren von Ressourcen des Unternehmens unmöglich machen.

Test auf Durchdringung (penetration test)

Es ist eine gesetzliche Probe, Informationssystemsschutzmethoden umzugehen. Das Testergebnis ist ein Bericht, der aus einer Liste von entdeckten Schwächen, genutzten Angriffsvektoren, erreichten Ergebnissen und Empfehlungen bzgl. Korrekturen besteht. Ergebnisse des Testes des Informationssystems auf Durchdringung hängen nicht nur von Einstellungsbedingungen und Implementierungsvorgaben der Software, sondern auch von der analogischen Metrik der Hardware, Richtigkeit der Handlungen des Personals, Kooperation und Einstimmigkeit des Betriebssystems.

Test auf Durchdringung in die App

In diesem Test werden reale Angriffsstrategien angewendet, um generelle Nachteile und Nachteile, die mit der App und deren Verbindung mit der anderen Infrastruktur zusammenhängen, zu entdecken. Im Rahmen dieser Dienstleistung können unsere Experten für Sie den Eingangscode Ihrer neuen oder existierenden Apps überprüfen. Dabei können zusätzlich dynamische Tests reale Angriffe eingesetzt werden.

Unser detaillierter Bericht erlaubt es Ihrem Sicherheitsteam, Prioritäten für Korrekturen zu finden und zu definieren:

• Vorgang des „Risikomodells“;
• Bestätigung des Konzepts für jede entdeckte Schwäche;
• es ist einfach, Angriffsdetails zu verfolgen;
• Risikobewertung und Wahrscheinlichkeitsbewertung jeder Schwäche;
• Minderung und Verbesserungsempfehlungen;

Test auf Durchdringung in das innere und äußere Netzwerk;

Bei Einsatz dieser Methode werden Schwächen, die in Ihren Netzwerken existieren können, entdeckt. Dadurch werden realistische Angriffsszenarien auf kontrollierte und professionelle Weise entdeckt. Unser letzter Bericht beinhält Ergebnisse der entdeckten Schwächen und detaillierte Beschreibung des Angriffs, denen wir folgen. Dies erlaubt es Ihrem IT-Personal, Prioritäten festzulegen, die für die Lösung der Probleme benötigt werden.

• Leichte Verfolgung des Angriffsweges;
• Bestätigung des Konzepts für jede entdeckte Schwäche;
• Bewertung als Aufzählung von Schwächen;
• Risikobewertung und Wahrscheinlichkeitsbewertung jeder Schwäche;
• Minderung und Verbesserungsempfehlungen;

Test auf Durchdringung der Infrastruktur und der Apps

Dieser Test umfasst Cloud-Infrastruktur, Apps und Integration des Unternehmensnetzwerkes. Dabei beachten wir Spezifik der Cloud-Infrastruktur.

Das können Sie erwarten:

• Leichte Verfolgung des Angriffsweges;
• Bestätigung des Konzepts für jede entdeckte Schwäche;
• Vorgang des „Risikomodells“;
• Risikobewertung und Wahrscheinlichkeitsbewertung jeder Schwäche;
• Minderung und Verbesserungsempfehlungen;
• Soziales Software-Engeneering;

Überprüfung des Büroraumes und der persönlichen Gegenstände auf Vorhandensein von Abhörgeräten

Auf dem Markt von Abhörgeräten gibt es viele Typen und Modelle. Es gibt teure und einfachere (primitive) Geräte. Viele davon sind handgemacht, da Herstellung von diesen für Experten keine Schwierigkeit darstellt. Viele Modelle setzen wenig Kenntnisse voraus und so kann jeder Mensch, der in ein Unternehmen kommt, ganz einfach ein Gerät in wenigen Minuten verschleiern.

Auf Bestellung überprüfen wir Diensträume auf Vorhandensein von Abhörgeräten und oft bestätigen sich Verdächte. Jede Information, die mit Hilfe von solchen Geräten gesammelt wird, kann dem Geschäft erhebliche Schäden einrichten. Auch private Gespräche sollen nicht öffentliches Gut werden. Aus diesem Grund empfehlen wir Ihnen Ihre Büroräume auf Vorhandensein von Abhörgeräten zu überprüfen.

Die Überprüfung besteht aus folgenden Schritten:

• Visueller Überblick.
  Dieser hilft dabei, die sogenannten „Wanzen“, die in unauffälligen, aber zugänglichen Orten versteckt sind.
• Überprüfung mit Hilfe von Spezialgeräten.
  Diese helfen dabei, Abhörgeräte zu entdecken, die bspw. in Wänden oder Stromleitungen eingebaut sind.
• Demontage von Abhörgeräten.

Erfahrung in diesem Bereich und Vorhandensein von entsprechender Ausrüstung erlauben es uns, Räume in kürzester Zeit zu überprüfen. Ein konkreter Termin hängt von der Größe der Räume, des Auftragsschwierigkeitsgrades und des Vorhandenseins der Computertechnik ab.

Wie oft muss solche Überprüfung stattfinden?

Überprüfung von Räumen auf Vorhandensein von Abhörgeräten ist verpflichtend bei jedem Verdacht. Zum Beispiel, wenn Sie beim Telefonieren Störungen merken, die es früher nicht gab. Am öftesten reicht eine Überprüfung aus, damit Böswillige Sinnlosigkeit ihrer Handlungen feststellen.

Jedoch ist es nicht immer so. Daher haben Sie die Möglichkeit, Überprüfung von Abhörgeräten oder Geschäftsintelligenz regelmäßig zu organisieren, um von Ihrer Sicherheit und von Sicherheit Ihres Geschäfts überzeugt zu sein.