Cybersecurity-Dienstleistungen

Was ist der Unterschied zwischen einer Sicherheitsbewertung und einem Penetrationstest?

Eine Sicherheitsbewertung zeigt die Risiken in Ihrem System auf, während bei Penetrationstests versucht wird, so einzudringen, wie es ein echter Angreifer tun würde. Mit der ersten Methode erhalten Sie ein umfassendes Bild der Schwachstellen und können diese nach Priorität einstufen. Der zweite Test geht tiefer auf spezifische Lücken ein, um aufzuzeigen, was tatsächlich gefährdet sein könnte und wie schwerwiegend die Auswirkungen sein könnten.

Bieten Sie Dienstleistungen zur Reaktion auf Vorfälle an?

Aber sicher! Wenn etwas schief geht, hilft Ihnen unser Team, schnell die Kontrolle zu übernehmen: den Vorfall einzudämmen, die Bedrohung zu beseitigen, die betroffenen Systeme wiederherzustellen und zu verstehen, wie es überhaupt dazu gekommen ist. Wir decken auch die Bereiche digitale Forensik, Ursachenanalyse und Untersuchung von Angriffsvektoren ab und bieten Unterstützung bei Ransomware, Phishing, Insider-Bedrohungen, Datenschutzverletzungen und Kompromittierung der Infrastruktur.

Bieten Sie eine 24/7-Sicherheitsüberwachung an, und wie sind Ihre SLA-Reaktionszeiten?

Ja, als Anbieter von Cybersicherheitsdiensten bieten wir im Rahmen unserer Managed Security Services eine 24/7-Sicherheitsüberwachung an. Die genauen SLA-Reaktionszeiten hängen davon ab, wie der Dienst eingerichtet ist, wie schwerwiegend der Vorfall ist, wie viel von Ihrer Umgebung unser Team abdeckt und welche Tools vorhanden sind.

Können Sie uns bei der Vorbereitung auf Audits wie DORA, SOC 2, ISO 27001, PCI DSS oder HIPAA helfen?

Auf jeden Fall helfen wir Unternehmen, sich auf Prüfungen vorzubereiten. Unser Team ordnet Ihr Governance- und Risikoprogramm dem richtigen Rahmen zu, deckt Lücken auf, bereitet die erforderlichen Richtlinien vor und richtet die notwendigen technischen Kontrollen ein. Unsere Experten begleiten Sie dann während des gesamten Vorbereitungsprozesses, so dass Ihr Team zu Beginn der Prüfung bestens vorbereitet ist.

Wie funktioniert Ihr Prozess zur Einbindung in die Cybersicherheit?

Unser Engagement im Bereich der Cybersicherheit beginnt mit einer Risikoermittlung und einer Überprüfung Ihres aktuellen Zustands. Anschließend bewertet unser Team die Architektur, die Kontrollen und die Lücken bei der Einhaltung von Vorschriften, setzt klare Prioritäten und beginnt mit der Behebung oder der Unterstützung bei der Implementierung. Für längerfristige Engagements bieten wir Cybersicherheits-Supportdienste an.

Welche Unternehmen sind am stärksten von Cyberangriffen bedroht?

Jedes Unternehmen mit einer IT-Infrastruktur ist gefährdet; die einzige Variable ist, wann böswillige Akteure das Ziel verfolgen, die Infrastruktur zu knacken. Heutzutage sind die am häufigsten angegriffenen Unternehmen in den Bereichen Gesundheitswesen, Finanzen, Regierung und Bildung zu finden.

Welche Arten von Cyberangriffen gibt es?

Unter den zahlreichen Arten von Cyberangriffen kommen Malware-basierte Angriffe (z. B. Ransomware), Phishing-Angriffe, Man-in-the-Middle-Angriffe (MITM) und Zero-Day-Exploits am häufigsten vor. Darüber hinaus sind Denial-of-Service-Angriffe (DOS, DDoS), SQL-Injection-Angriffe und Passwortangriffe relativ verbreitet.