Systemsicherheit
Security Audits • Penetration Tests • Absicherung von IT-Systemen und Netzwerk-Infrastrukturen • Datenverschlüsselung • Verschlüsselung von Kommunikationskanälen • Konfigurationsmanagement • Social Engineering • Consulting • Schulungen
Auch, wenn alle Server, PCs und sonstige Systeme in Ihrem Unternehmen laufen und Sie über keine Ausfälle klagen müssen, sollten Sie sich nicht in einem trügerischen Gefühl von Sicherheit wiegen.
Denn gerade die Tatsache, dass "alles läuft", birgt die Gefahr, sich nicht mehr mit der Sicherheit Ihrer IT zu beschäftigen.
Wir werden oft von Unternehmen aufgesucht, in den sich niemand über das Nichtfunktionieren einzelner Dienste oder Komponenten beschwert, aber bspw. auf mysteriöse Art und Weise Daten abhanden und Backups manipuliert worden sind oder offensichtlich Benutzerdaten von Dritten verwendet worden sind, um sich gegenüber anderen Systemen zu authentifizieren. Alle diese Szenarien geschehen tagtäglich in Unternehmensnetzwerken, in den auf den ersten Blick "alles läuft".
Das weitläufige Thema IT-Sicherheit besteht aus vielen Themenkomplexen und fokussiert sich auf die Systemsicherheit, die Netzwerksicherheit, die Datensicherheit, die Reglementierung von Prozessen (wer hat wann Zugang zu welchen Ressourcen, Festlegung von Sicherheitsstufen etc.), die Sensibilisierung der Mitarbeiter gegen Social Engineering u.a.
Die Sicherheit eines Systems hängt stark von der Betrachtung aller dieser Faktoren ab und erfordert aktuelles Expertenwissen, um den potenziellen Angreifern immer einen Schritt im Voraus zu sein.
Aber nicht nur Server sind von Angriffen durch Dritte bedroht. Die Menschen sind durch die Medienwirksamkeit der uns bedrohenden Attacken, wie Spam, Phishing, Malware, Viren, Würmer und Trojaner zum Glück sensibilisiert worden. Dennoch gleicht der Anschluss eines PCs oder eines Notebooks an das Internet einem Gang aufs Schlachtfeld. Allein Botnetze, wie Srizbi (verantwortlich für die Verbreitung von 60 Milliarden Spam-Mails pro Tag) oder Downandup (weltweit mehr als 9 Millionen PCs verseucht) machen die Dimensionen klar, welches Gefahrenpotenzial auf der anderen Seite des Netzwerkkabels steckt.
Unsere Prämisse ist stets, zuverlässige sicherheitstechnische Lösungen für IT-Infrastrukturen zu schaffen. Dabei sehen wir Ihr System und Ihre Infrastruktur mit den Augen eines Angreifers und decken systematisch die Lücken in Ihrer IT auf. Oft sind es Sicherheitslücken, die ein realer Angreifer nutzen würde, um Ihnen und Ihrem Unternehmen Schaden zuzuführen. Viele der Angriffe sind von außen möglich, jedoch sollte das Gefahrenpotenzial für Angriffe aus Ihrem Netzwerk heraus ebenfalls nicht unterschätzt werden. Lassen Sie dieses Szenario nicht zu, sondern holen sich von uns einen Expertenrat. Wir begleiten Sie gern auf dem Weg zu einer sicheren und zuverlässigen IT.
