IT-Sicherheit

Sensibilisierung für cyberkriminelle Einbruchsversuche

Damit Ihre Mitarbeiter sensibilisiert werden, welche Methoden Cyberkriminelle nutzen und dementsprechend verantwortlich mit Internet und E-Mails umgehen, bieten wir verschiedene Maßnahmen an. Zum Beispiel versenden wir speziell präparierte Mails, um den Umgang Ihrer Mitarbeiterinnen und Mitarbeiter mit gefälschten E-Mail-Inhalten zu testen und ihn im Sinne der Unternehmenssicherheit zu optimieren. Zudem können Sie über eine E-Learning-Plattform regelmäßige und aufeinander aufbauende Onlineschulungen mit anschließendem Multiple-Choice-Test buchen.

Überprüfung der Wiederherstellbarkeit von Dateien und Systemen

Wir untersuchen Ihre Datensicherung hinsichtlich der zugrundeliegenden Infrastruktur und Backupsoftware. Wir ermitteln sowohl, welche Restore- und Recovery-Zeiten auf dieser Grundlage möglich sind, als auch, welche Datenmengen unterstützt werden. Zudem prüfen wir, ob die Planung der Backupjobs optimiert werden kann oder gar muss und ob die zur Verfügung stehenden Hardwareressourcen ausgenutzt werden.

Überprüfung Ihrer Sicherheitsstandards

Zunächst sprechen wir darüber, welchen Sicherheitslevel Sie für Ihr Unternehmen erreichen möchten – ob er zum Beispiel der Norm ISO 27001 entsprechen soll. Dann ermitteln wir, welche Sicherheitsvorgaben in Ihrem Unternehmen bereits existieren und wie sie eingehalten werden. Darüber hinaus wird geprüft, welche Vorgaben noch fehlen und welche angepasst werden müssen, um dem zuvor definierten Sicherheitslevel zu entsprechen.

Überprüfung von Räumlichkeiten auf Tauglichkeit als Rechenzentrum

Wir begutachten die Räume, die Sie als Standort für Ihr Rechenzentrum oder Ihre Rechenzentren in Betracht ziehen und bewerten, wie sicher sie sind. Dabei betrachten wir sowohl technische als auch organisatorische Faktoren, unter anderem Brandschutz, Klimatisierung, Verkabelung oder die Flächenkonzeption. Für alle relevanten Aspekte erfolgt eine übersichtliche Einteilung nach Sicherheitsklassen. Als Basis dient der Leitfaden „Betriebssichere Rechenzentren“ des Bundesverbands Informationswirtschaft, Telekommunikation und neue Medien e. V. – kurz BITKOM.

Test der „von innen“ erreichbaren Systeme und Anlagen

Wir prüfen, ob und wie Ihr System aus dem Unternehmen heraus angegriffen werden kann. Dafür schlüpfen wir in die Rolle eines unzufriedenen Mitarbeiters, eines überinteressierten Azubis oder eines Gastes mit Spionage-Hintergrund. Wir testen, ob der Zugang zu wenig eingeschränkt ist, Berechtigungen zu weit gefasst oder entscheidende Zugangsdaten zu leicht zugänglich sind. Dabei nehmen wir vor allem zwei Fragen ins Visier:

• Gelingt es, eine Zugangsmöglichkeit zu internen Informationen einzuschleusen (z.B. in Form eines präparierten USB-Sticks)?
• Lassen sich genügend offenliegende Informationen (z.B. Kennwörter, die am PC kleben) sammeln, um von extern als vertraute Identität agieren zu können?
• Können autorisierungspflichtige Vorgänge vielleicht doch von jemandem ausgeführt werden, der die Autorisierung nicht hat und möglicherweise noch nicht einmal Ihr Mitarbeiter ist?

Test der „von außen“ erreichbaren Systeme und Anlagen

Um möglichst realitätsgetreu zu testen, wie angreifbar Ihr Unternehmen von außen ist, schlüpfen wir in die Rolle eines Hackers, der den Auftrag hat, Informationen zu beschaffen, sie zu manipulieren oder Ihre Systeme empfindlich zu stören. Außerdem prüfen wir, inwieweit ein externer Angreifer Identitäten annehmen kann, die dem Unternehmen vertraut sind, und mit solch einer fingierten Identität dann unerlaubt agieren kann. Diese Art der Cyberkriminalität ist als sogenannter CEO Fraud oder Chef Trick bekannt geworden.

Überprüfung von Ressourcennutzung und Verfügbarkeit der Prozessoren und Arbeitsspeicher

Zuerst prüfen wir die Konfiguration und die Bereitstellungsmethoden. Im Anschluss ermitteln wir, inwieweit mit Hilfe einer standardisierten Vorgehensweise flexibel und schnell auf veränderte Anforderungen reagiert werden kann. Zudem untersuchen wir, inwieweit mit Hilfe spezieller Bereitstellungsmethoden auf besondere Systemanforderungen (z.B. von Datenbankservern) eingegangen wird. Die gesamte Serverlandschaft wird auch unter dem Aspekt der Verfügbarkeit betrachtet.

Überprüfung von Ressourcennutzung und Verfügbarkeit Ihrer Speichermedien

Sind bei Ihnen zentrale Storage Systeme (SAN) im Einsatz, so untersuchen wir deren Aufbau und Konfiguration, die redundante Auslegung, Performancenutzung und Skalierbarkeit. Dabei betrachten wir auch die physikalische Bereitstellung an die Serversysteme und die damit verbundene Infrastruktur.