Cyber Security, die Lücken findet, bevor es andere tun.
Wir schützen deine Firma mit aktuellen technischen Lösungen, vom einzelnen Penetrationstest bis zum dauerhaften virtuellen CISO.
Der Ablauf
So funktioniert es
- SCHRITT 1
Wir legen den Umfang fest
Was getestet wird, von wo aus und was tabu bleibt. Vorher und schriftlich.
- SCHRITT 2
Wir testen
Netzwerk, Anwendungen und WLAN, mit genau den Methoden, die ein Angreifer nutzen würde.
- SCHRITT 3
Du bekommst die Ergebnisse
Sortiert danach, was ein Angreifer zuerst erreichen würde, nicht nach der reinen Tool-Bewertung.
- SCHRITT 4
Wir helfen beim Schließen
Behebung mit deinem oder unserem Team, danach ein Nachtest, der bestätigt, dass die Lücke zu ist.
Im Detail
Das bekommst du
Tests
- Penetrationstests
- Anwendungstests
- WLAN-Sicherheit
- Nachtest nach der Behebung
Dauerhaft
- Virtueller CISO (Chief Information Security Officer)
- Security Awareness für dein Team
- Forensik nach einem Vorfall
- Beratung, welche Sicherheit deine Compliance-Pflichten verlangen
Fragen
Das fragen uns unsere Kunden
Was ist ein virtueller CISO?
Ein Sicherheitsverantwortlicher, den du dir teilst, statt ihn fest einzustellen. Du bekommst Richtlinien, Risikoentscheidungen und Berichte wie von einem CISO, in dem Umfang, den deine Firma wirklich braucht.
Wie oft sollten wir testen?
Einmal im Jahr ist der übliche Standard, dazu nach jeder größeren Änderung an deinen Systemen. Ein Test zeigt den Stand eines einzigen Tages, er ist kein Zertifikat.
Stört ein Penetrationstest den Betrieb?
Nein, dafür legen wir den Umfang vorher fest. Zeitpunkt, Systeme und Grenzen stimmen wir zuerst mit dir ab, und alles, was den Betrieb unterbrechen könnte, läuft in einem Zeitfenster deiner Wahl.
Bringen Security-Awareness-Schulungen wirklich etwas?
Sie sind die günstigste Schutzmaßnahme, die du hast. Die meisten Vorfälle beginnen damit, dass jemand auf etwas klickt. Ein Team, das den Trick einmal gesehen hat, verhält sich anders.
Passt dazu