IT-Security

Ihr System ist gesichert – aber hält es einem Cyberangriff auch stand? Wenn Ja, dann testen wir das gerne mittels Penetrationstests. In Absprache mit einer Vertrauensperson und Ihrer Zustimmung greifen wir Ihre Firma an und schauen, wie einfach man sich Zugang auf Ihr System verschaffen kann. Dazu gibt es zwei Varianten, das White Box Testing (auch Clear Box Testing, Glass Box Testing, Structural Testing genannt), oder das Black Box Testing. Diese beiden Methoden unterscheiden sich dadurch, dass man einmal rein das System testet, und zwar ohne Vorkenntnisse. Ein andermal mit Systemkenntnissen ausgestattet wird. Damit kann man bestimmen, inwieweit man auch von einem persönlichen Kenntnisgrad, etwa als Mitarbeiter einer bestimmten Zugangskategorie, in der Lage wäre, Systemregionen zu erschließen, die nichts mit dem Einsatz- und Arbeitsgebiet dieses Mitarbeiters zu tun haben.

Wir bieten auch Awareness Training für Mitarbeiter an und schulen sie darin, wie man sich bei Hausdurchsuchungen und Razzien aus der Sicht des Datensicherheits-Aspekts verhält. Als Backup zu diesen Awareness Trainings bieten wir simulierte Echtzeit-Tests an, die täuschend real ablaufen (Mock Dawn Raid). Bei diesen Hausdurchsuchungen stellen wir das Anwendungswissen der Mitarbeiter – jenes, das sie in den Trainings gelernt haben – auf die Probe und bewerten ihr Verhalten.

Eine ständige Datenanalyse ist die Voraussetzung, die Systemsicherheit auf einem hohen Level zu halten. Dazu braucht es zuerst einmal eine Definition der Sicherheitsprozesse, und darauf basierend, in weiterer Folge, auch ein Monitoring, das die Einhaltung der Sicherheitsprozesse garantiert. Der sicherste Weg hierbei ist ein Continuous Monitoring-Ansatz – ein kontinuierliches Monitoring, indem ein IT Auditor (Überwacher) ständig die zugrundeliegenden Kontrollmechanismen des Systems kontrolliert.

Jedes moderne, mit computerforensischen Mitteln verfolgte Monitoring, enthält einen itinerativen Ansatz (Scoring), der nach einem definierten Sicherheitsschema zusätzlich ad hoc Anpassungen der Routinen vornimmt und das System zu einer ständigen Evolution – zu einem „Intelligenter-Werden“ – anhält. Ab einer gewissen Systemgröße bzw. je nach Sensibilität der zu schützenden Daten, ist ein solcher Ansatz unbedingt anzuraten. Computerforensic & more unterstützt Sie natürlich auch beim Monitoring, und zwar von der Beratung über die Instandsetzung bis hin zur Qualitätskontrolle im laufenden Betrieb.

Sie benötigen IT-Security-Consulting – dann sind Sie bei uns genau richtig! Wir beraten Sie gerne bei allen Fragen der IT-Sicherheit. Unsere Kooperationspartner sind Rechtsanwälte, die sich in den verschiedensten IT-Themenbereichen spezialisiert haben. Aber auch Wirtschaftsprüfer und Steuerprüfer können wir gerne – genau auf Ihre persönlichen Bedürfnisse abgestimmt – in unsere Beratungen miteinbeziehen, damit Sie ein perfektes Rundum-Paket erhalten, das maßgeschneidert ist an Ihre Ansprüche.

Zu unseren Partnern zählen eine Reihe von Senior Consultants in allen sieben Network-Layern: ITIL, ISO 27000er Familie, AML, Audit, Storage, Virtualisierung und Langzeitarchivierung. Um Verdachtsfälle entweder zu entkräften oder zu erhärten und um die Faktenlage mit weiterer Information zu untermauern, kooperieren wir auch mit klassischen Detektivs-Büros und können Ihnen auch diesen Service gerne anbieten.

Wir bieten auch eine Richtlinienerstellung (etwa Erstellung von IT-Policys) an, beraten Sie bei Software-Lösungen, erstellen Ihre Rechenzentren, arbeiten für Sie als Informationsanbieter, führen Audits durch, machen Ihre Infrastruktur-Dienstleistungen und installieren VoIP und Firewall in Ihrem Betrieb. Wir erarbeiten und setzen sicherheitsrelevante Maßnahmen mit Ihnen zusammen in Ihrem Unternehmen um. Dazu zählen etwa die Aufsicht über die Einhaltung von Vorschriften, Datenschutz, Aufsicht der IT-Mitarbeiter, Beaufsichtigung des Identity- und Access-Managements, Firewall Auditing, die Einrichtung und Überwachung der Sicherheitsarchitektur, die Ausführung elektronischer und digitaler forensischer Ermittlungen sowie die Zusammenarbeit mit anderen Führungskräften zur Etablierung eines Disaster-Recovery und Betriebskontinuitätsmanagements.

Überprüfen Sie Ihre Bezahlsysteme im Internet auf Transaktionssicherheit. Jedes Unternehmen, das Kreditkartenzahlung in seinem Unternehmen anbietet, muss sich über ein System von Visa und Mastercard zertifizieren lassen. Diese kostenintensive Sicherheitsvorkehrung (PCI – Payment Card Industrie, DSS – Data Security Standard) wird von diesen beiden Unternehmen verpflichtend vorgeschrieben und dient dem Schutz der Datensicherheit.

Jedem Unternehmen, das seine Abrechnungen und Transaktionen nicht über diesen Dienst abwickelt, drohen nicht nur hohe Pönalen sondern auch eine Sperre des Kreditkartenakzeptanzvertrages. Wenn Sie als Online Händler also die Speicherung und Verarbeitung der Kreditkartendaten selbst in Händen halten, gehen Sie ein nicht unerhebliches Risiko ein.

Um dieses Risiko zu vermeiden, erstellen wir für Sie ein SSL-gesichertes Zahlungsformular über einen Payment Service Provider, mit dem sich Ihre Kunden zum Zeitpunkt der Eingabe ihrer Daten nicht auf Ihrer Plattform befinden. Dieses Verfahren ist hochgesichert – weit besser als das Standard-Verfahren – und Sie sparen sich die Zahlung per PCI DSS. Die Datenübermittlung, Weiterverarbeitung und Speicherung erfolgt dabei ausschließlich verschlüsselt per SSL-Verfahren. Dritte kommen damit in keinem Prozessabschnitt mit den Daten in Berührung. Außerdem prüfen wir bei Ihnen vor Ort, dass die Zertifizierung auf dem höchsten von Visa und Mastercard festgelegten Level 1 Standard implementiert wird und fehlerfrei arbeitet.

Akzeptieren Sie risikolose Kreditkartenzahlungen ohne Mehraufwand, und etablieren Sie bei Ihrem Onlineunternehmen gleichzeitig die maximalen Sicherheitsstandards – Computerforensic & more steht mit Rat und Tat zur Verfügung!