Können Sie sich Unsicherheit leisten, wenn es um Sicherheit geht?

Die Sicherheit von IT-Systemen beginnt schon im Kopf.

Wenn es um die IT-Sicherheit geht, herrscht in sehr vielen Unternehmen immer noch große Unsicherheit. Über externe "Angriffe" und das damit einhergehende Bedrohungspotential ist man sich zwar oft im Klaren - aber nicht immer ergreift man alle notwendigen Maßnahmen. Zu den Ursachen gehören die Komplexität in den Organisationen und den IT-Systemen, die Veränderungsgeschwindigkeit und immer noch ein zu großes Vertrauen in die Technik.

Und was ist mit der "inneren Sicherheit"? Inzwischen kommen die meisten Regelverstöße - absichtlich oder versehentlich - aus dem eigenen Unternehmen. Wichtig ist deshalb auch hier ein ganzheitlicher Ansatz, der alle relevanten technischen und organisatorischen Aspekte Ihrer IT-Sicherheit berücksichtigt.

Sicherheit der Endgeräte:

• Datensicherheit
• Zugriffssicherheit
• Zugangssicherheit

Sicherheit der Server und Hostsysteme:

• Datensicherheit
• Zugriffssicherheit
• Zugangssicherheit
• Betriebssicherheit
• Verfügbarkeit

Sicherheit der Netze:

• Verschlüsselung
• Zugriffssicherheit
• Zugangssicherheit
• Betriebssicherheit
• Verfügbarkeit

Auch der Gesetzgeber hat die Wichtigkeit von IT-Sicherheit in Unternehmen erkannt und hat durch das "Gesetz zur Kontrolle und Transparenz im Unternehmensbereich" (KonTraG in § 91) einen Passus aufgenommen, der den Vorstand von Aktiengesellschaften dazu verpflichtet, "...geeignete Maßnahmen zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklungen frühzeitig erkannt werden". Übrigens: Auch wenn Ihr Unternehmen keine Aktiengesellschaft ist, können diese Maßnahmen die Kreditlinie bei Ihrer Bank beeinflussen.

Mit unserem Security-Check sind Sie auf der sicheren Seite.

Wir bieten Ihnen einen Security-Check, der alle relevanten Aspekte Ihrer IT-Sicherheit - wie eingangs beschrieben - untersucht. Hier die einzelnen Checkpunkte unseres Angebotpaketes:

Ist-/ Schwachstellenanalyse: Unsere Berater kommen zu Ihnen ins Unternehmen und führen persönliche Interviews mit verantwortlichen IT-Mitarbeitern und ausgewählten Benutzern. Eine Prüfung der Organisationshandbücher und aller zur Verfügung stehender Dokumente der Systemverwalter rundet die konzeptionelle Analyse ab.

Penetrationstest: Jetzt suchen unsere Spezialisten, die Schwachstellen in Ihrem Netz. Die Systempenetration kann von innen und außen durchgeführt werden (inzwischen sind die meisten Angriffe erfahrungsgemäß internen Ursprungs). Natürlich können wir auch eine Zero-Knowledge-Penetration durchführen. Dabei handelt es sich um Angriffe, ohne dass der Auftraggeber zuvor Informationen bereitgestellt hat.

Schwachstellenbericht: Basierend auf den Ergebnissen wird von uns ein Abschlußbericht zusammengestellt, der Ihnen einen umfassenden Einblick in die Sicherheit Ihres IT-Systems gibt.

Risikoabschätzung/ Maßnahmenkataloge: Auf der Grundlage des Schwachstellenberichtes erstellen wir eine Risikoabschätzung und schlagen gleichzeitig entsprechende Maßnahmen vor. Falls Ad-hoc-Maßnahmen zum Schließen von Sicherheitslücken möglich sind, werden diese selbstverständlich unmittelbar eingeleitet.

Abschlusspräsentation: Hier stellen wir Ihnen noch einmal vor, was wir gemacht haben und welche Vorschläge zur Sicherheitserhöhung uns sinnvoll erscheinen bzw. zwingend notwendig sind.