Cybersicherheit

Steuerung der Informationssicherheitsfälle (Cyberfälle)

Komplexität und Vielfalt des Tätigkeitsbereiches von modernen Unternehmen bringen zusätzliche Risiken mit sich, unabhängig vom Vorbereitungsgrad und Einführung von Gegenmaßnahmen. Zudem besteht immer die Gefahr, dass neue, bisher unbekannte Informationssicherheitsrisiken erscheinen. Mangelnde Bereitschaft des Unternehmens, mit solchen Situationen konfrontiert zu werden, kann die Wiederherstellung von Geschäftsprozessen deutlich komplizierter machen und Schaden zusätzlich vergrößern.

Steuerung der Vorfälle ist ein wichtiger Prozess, der dem Unternehmen die Möglichkeit dazu bietet, den Vorfall zu entdecken und unter Einsatz von gewählten Unterstützungsmaßnahmen die Folgen des Vorfalls zu beseitigen.

Ziele der Vorfallsicherheitssteuerung:

• Wiederherstellung der normalen Funktionierung der Dienste in kürzester Zeit;
• Minimisierung des Einflusses des Vorfalls auf die Arbeit des Unternehmens;
• Sicherstellung einer kooperativen Bearbeitung von allen Vorfällen und Bearbeitungsanfragen;
• Konzentration der Unterstützungsressourcen auf den wichtigsten Bereichen;
• Sicherstellung von Informationen, die Unterstützungsrozesse optimieren, Vorfallanzahl reduzieren und der Steuerungsplanung beitragen.

Nichtvorhandensein von Vorfällen deutet nicht darauf, dass das Steuerungssystem richtig funktioniert, sondern darauf, dass Vorfälle nicht registriert werden.

Jedes Unternehmen, das Informationssicherheit ernsthaft betrachtet, benötigt eine komplexe Vorgehensweise im Bereich des Schutzes der Informationsaktive. Dazu gehören:

• Information: Daten- und Filesbänke, Verträge und Vereinbarungen, systematische Dokumentation, Recherchedaten, Informationen für die Nutzer, Lernunterlagen, Prozedere der Funktionierung oder Unterstützung, Pläne über pausenlose Unternehmenstätigkeit, Maßnahmen zu seiner Wiederherstellung, Unterlagen zur Wirtschaftsprüfung und Archivinformationen;
• Software Assets: angewandte Software, System-Software, Entwicklungsmethoden und Utilities;
• Physische Assets: EDV-Plattform, IT-Geräte, Ersetzung von Trägern durch andere Geräte;
• Dienstleistungen: rechnerische und IT-Dienstleistungen, kommunalwirtschaftliche Dienstleistungen, z.B., Heizung, Beleuchtung, Stromversorgung, Luftverbesserung;
• Personen und Ihre Qualifikationen, Fähigkeiten und Erfahrung;
• nicht materielle Assets, z.B., Ruf und Image des Unternehmens;

Unsere Experten bieten Dienstleistungen im Bereich der Einführung von Informationssicherheitsvorfallsysteme zur Erfüllung folgender Aufgaben:

• Entdeckung, Informierung und Verwaltung von Informationssicherheitsvorfällen;
• Reaktion auf Informationssicherheitsvorfälle, darunter Einsatz von benötigten Vorbeugungsmaßnahmen, Reduzierung und Wiederherstellung vom zugefügten Schaden;
• Analyse von Vorfällen mit dem Ziel, präventive Maßnahmen zu ergreifen und den gesamten Prozess der Informationssicherheit zu verbessern.

Wir verbessern Steuerungssysteme der Vorfälle in diesen Bereichen:

• Apparate (Schalter, Router, Scanner, UTM-Geräte);
• Programmkomplexe (Betriebssysteme, Antivirus-Schlusen, persönliche Antiviren-Systeme, Datenverarbeitungsuntersysteme, zugängliche Dienste);
• Informationsressourcen (Datenbänke, Dateien der Kunden, die im Netz vorhanden sind, etc.);;
• Handlungen der Nutzer der Unternehmensnetztes.

Wir untersuchen Objekte im Prozess der Steuerung der Informationssicherheitsvorfälle

Sammlung und Analyse von Informationen bzgl. vorhandener Vorschriften sowie Vorschriften, die gerade in Nutzung sind; Prozedere und Methoden der Informationssicherheitssicherung und Steuerung von Vorfällen.

Wir entdecken Ereignisquellen der Informationssicherheit, sammeln Informationen bzgl. der genutzten Informationssysteme und Datenverarbeitungstechnologien. Wir bestimmen Handlungsbereich der Systeme zur Steuerung der Informationssicherheitsvorfälle. Wir entwickeln Dokumente „Aufgabe bzgl. Arbeiten zur Entwicklung der Systeme zur Steuerung der Informationssicherheitsvorfälle“ und „Technische Aufgabe für das automatisierte System zur Steuerung der Informationssicherheitsvorfälle“.

Wir untersuchen Fälle mit Verletzung der Sicherheitspolitik, gefährlichen und unvorhersehbaren Ereignissen; wir analysieren Gründe zur Entstehung solcher Ereignisse; wir pflegen eine Datenbank mit Informationen zu solchen Ereignissen, die bei komplexen Informationsschutzsystemen eingesetzt werden

Untersuchung von Cyberfällen erlaubt es, eine Anzahl an Problemen zu lösen und sie zu beseitigen oder die Folgen, die das Unternehmen im Fall der Auftretung solcher Fälle ziehen muss, zu minimisieren, und zwar:

• das Risiko, Dateneinheitlichkeit zu beschädigen, was in Folge zur Bloßstellung der Daten und zum Verlust großer Geldmengen auf den Kundenkontos führen kann;
• das Risiko von Imageverlusten, das bei einer Informationsverbreitung über einen möglichen Hackerangriff auf das Informationssystem zur Imageverletzung des Unternehmens führen kann;
• das Risiko von Kundenverlusten, das bei Geldverlusten bei Kunden bzw. bei Besorgnissen dieser über den Systemschutz entstehen kann;
• Einfluss auf die finanziellen Merkmale, der bei Verletzung von Datenschutzrichtlinien und Einheitlichkeit des Unternehmens zu direkten oder indirekten finanziellen Verlusten führen kann.

Die Aufgabe der Untersuchung der Cyberfälle besteht in:

• genauer Erkennung von Cyberfällen;
• Lokalisierung und Minimisierung von Folgen und Verlusten;
• Entdeckung von Hauptgründen, Kanälen und Beweisen;
• Wiederherstellung von bloßgestellten Informationssystemen;
• Einführung von Schutzmaßnahmen zur Verbeugung solche Vorfälle in der Zukunft.

Das Hauptziel, Informationssicherheitssysteme des Unternehmens zu kreieren besteht in der Risikoreduzierung in Bezug auf Informationsassets und Reduzierung von negativen Folgen möglicher Vorfälle.

Nachverfolgung von Informationssicherheitsfällen

Ein verlässliches Datensicherheitssystem kann nicht ohne aktive Entdeckung und Verfolgung von Risiken erfolgen.

Wir führen Risikoanalyse durch und kreieren optimale Steuerungsstrategien, Strategien zur Planentdeckung und Vorbeugung vom böswilligen Handeln.

Nachverfolgung von Informationssicherheitsfällen

Wir entdecken Schwächen auf allen Niveaus der IT-Infrastruktur und der Software- und Hardware Komponente von Apps. Wir analysieren Sicherheit mit dynamischen (Einstellung, Fuzzing, Instrumentierung) und statischen Methoden, inkl. Analyse vom Ausgangscode. Bei Bedarf wird Rückentwicklung des Apps durchgeführt.

Nachverfolgung von Sicherheitsereignissen

Unternehmensinfrastruktur kann aus Tausenden Elementen bestehen, die gemeinsam mit den Eingriffsentdeckungssystemen einen riesigen Informationsfluss generieren. Laut Statistik erfüllt eine hohe Anzahl von eingeführten Protokollsteuerungssystemen, Sicherheitseregnissystemen und Angriffsvorbeugungsystemen dem geplanten Business Case nicht entsprechen. Unser Team analysiert Infrastruktur, bietet optimale Einstellungen für die existierenden Komponente und die notwendigen zusätzlichen Methoden.

Bei unvorhersehbaren Ereignissen analysieren wir sorgfältig die Gründe, die zu ihnen führten. Dazu gehören Analyse von Netzprotokollen und Programmverhalten. Steuerprofile werden immer an Änderungen in der IT-Infrastruktur angepasst.

Programmschutz

Unautorisiertes Kopieren, Modifizieren, Umgehung von Lizenzbeschränkungen gehören zu den ältesten Verbrechen. Wir bieten unseren Kunden effektive Lösungen, um missbräuchliche Eingriffe in die Arbeit auf allen berühmten Plattformen (Windows, Mac, iOS, Linux, Android, etc.) vorzubeugen. Mit diesen Lösungen sparen Sie Geld- und andere Ressourcen, die Sie sonst für eigene Schutzmethodenerarbeitung ausgeben müssten.

Stress-Testen

Die bekannteste Methode unter Böswilligen, die Geschäft Schaden zufügen möchten, ist die Ausschließung der Funktionierung von Online-Ressourcen (DOS-Angriffe). Die beste Methode, Zuverlässigkeit Ihrer Ressourcen zu überprüfen, stellt unser Stress-Testen dar. Wir üben großen Druck auf alle Niveaus der Netzprotokolle aus, entdecken Schwächen und falsch konfigurierte Komponente, die das Funktionieren von Ressourcen des Unternehmens unmöglich machen.

Test auf Durchdringung (penetration test)

Es ist eine gesetzliche Probe, Informationssystemsschutzmethoden umzugehen. Das Testergebnis ist ein Bericht, der aus einer Liste von entdeckten Schwächen, genutzten Angriffsvektoren, erreichten Ergebnissen und Empfehlungen bzgl. Korrekturen besteht. Ergebnisse des Testes des Informationssystems auf Durchdringung hängen nicht nur von Einstellungsbedingungen und Implementierungsvorgaben der Software, sondern auch von der analogischen Metrik der Hardware, Richtigkeit der Handlungen des Personals, Kooperation und Einstimmigkeit des Betriebssystems.

Test auf Durchdringung in die App

In diesem Test werden reale Angriffsstrategien angewendet, um generelle Nachteile und Nachteile, die mit der App und deren Verbindung mit der anderen Infrastruktur zusammenhängen, zu entdecken. Im Rahmen dieser Dienstleistung können unsere Experten für Sie den Eingangscode Ihrer neuen oder existierenden Apps überprüfen. Dabei können zusätzlich dynamische Tests reale Angriffe eingesetzt werden.

Unser detaillierter Bericht erlaubt es Ihrem Sicherheitsteam, Prioritäten für Korrekturen zu finden und zu definieren:

• Vorgang des „Risikomodells“;
• Bestätigung des Konzepts für jede entdeckte Schwäche;
• es ist einfach, Angriffsdetails zu verfolgen;
• Risikobewertung und Wahrscheinlichkeitsbewertung jeder Schwäche;
• Minderung und Verbesserungsempfehlungen;

Test auf Durchdringung in das innere und äußere Netzwerk;

Bei Einsatz dieser Methode werden Schwächen, die in Ihren Netzwerken existieren können, entdeckt. Dadurch werden realistische Angriffsszenarien auf kontrollierte und professionelle Weise entdeckt. Unser letzter Bericht beinhält Ergebnisse der entdeckten Schwächen und detaillierte Beschreibung des Angriffs, denen wir folgen. Dies erlaubt es Ihrem IT-Personal, Prioritäten festzulegen, die für die Lösung der Probleme benötigt werden.

• Leichte Verfolgung des Angriffsweges;
• Bestätigung des Konzepts für jede entdeckte Schwäche;
• Bewertung als Aufzählung von Schwächen;
• Risikobewertung und Wahrscheinlichkeitsbewertung jeder Schwäche;
• Minderung und Verbesserungsempfehlungen;

Test auf Durchdringung der Infrastruktur und der Apps

Dieser Test umfasst Cloud-Infrastruktur, Apps und Integration des Unternehmensnetzwerkes. Dabei beachten wir Spezifik der Cloud-Infrastruktur.

Das können Sie erwarten:

• Leichte Verfolgung des Angriffsweges;
• Bestätigung des Konzepts für jede entdeckte Schwäche;
• Vorgang des „Risikomodells“;
• Risikobewertung und Wahrscheinlichkeitsbewertung jeder Schwäche;
• Minderung und Verbesserungsempfehlungen;
• Soziales Software-Engeneering;

Überprüfung des Büroraumes und der persönlichen Gegenstände auf Vorhandensein von Abhörgeräten

Auf dem Markt von Abhörgeräten gibt es viele Typen und Modelle. Es gibt teure und einfachere (primitive) Geräte. Viele davon sind handgemacht, da Herstellung von diesen für Experten keine Schwierigkeit darstellt. Viele Modelle setzen wenig Kenntnisse voraus und so kann jeder Mensch, der in ein Unternehmen kommt, ganz einfach ein Gerät in wenigen Minuten verschleiern.

Auf Bestellung überprüfen wir Diensträume auf Vorhandensein von Abhörgeräten und oft bestätigen sich Verdächte. Jede Information, die mit Hilfe von solchen Geräten gesammelt wird, kann dem Geschäft erhebliche Schäden einrichten. Auch private Gespräche sollen nicht öffentliches Gut werden. Aus diesem Grund empfehlen wir Ihnen Ihre Büroräume auf Vorhandensein von Abhörgeräten zu überprüfen.

Die Überprüfung besteht aus folgenden Schritten:

• Visueller Überblick.
  Dieser hilft dabei, die sogenannten „Wanzen“, die in unauffälligen, aber zugänglichen Orten versteckt sind.
• Überprüfung mit Hilfe von Spezialgeräten.
  Diese helfen dabei, Abhörgeräte zu entdecken, die bspw. in Wänden oder Stromleitungen eingebaut sind.
• Demontage von Abhörgeräten.

Erfahrung in diesem Bereich und Vorhandensein von entsprechender Ausrüstung erlauben es uns, Räume in kürzester Zeit zu überprüfen. Ein konkreter Termin hängt von der Größe der Räume, des Auftragsschwierigkeitsgrades und des Vorhandenseins der Computertechnik ab.

Wie oft muss solche Überprüfung stattfinden?

Überprüfung von Räumen auf Vorhandensein von Abhörgeräten ist verpflichtend bei jedem Verdacht. Zum Beispiel, wenn Sie beim Telefonieren Störungen merken, die es früher nicht gab. Am öftesten reicht eine Überprüfung aus, damit Böswillige Sinnlosigkeit ihrer Handlungen feststellen.

Jedoch ist es nicht immer so. Daher haben Sie die Möglichkeit, Überprüfung von Abhörgeräten oder Geschäftsintelligenz regelmäßig zu organisieren, um von Ihrer Sicherheit und von Sicherheit Ihres Geschäfts überzeugt zu sein.