Security Check
- Gegenstand des Security Check ist eine eingehende Prüfung der unternehmenseigenen IT-Systeme hinsichtlich interner und externer Angriffe.
- Analyse der organisatorischen und physischen Sicherheitsmaßnahen:
- Aufnahmen und Bewertung von Risiken durch zum Beispiel Zugriffsrechte, Arbeitsanweisungen,
Richtlinien, Zutrittskontrollsysteme und Diebstahl mobiler Endgeräte.
- Aufzeigen von Sicherheitsrisiken und Erarbeitung entsprechender Verbesserungen gemäß
gängiger Standards (ITIL, CoBit, etc.)
- Angriff über das Netzwerk (Penetrationstest):
- Beschaffung und Auswertung von Informationen über vorhandene Zielsysteme und deren
Schwachstellen auf Basis der Zielvereinbarung
- Durchführung eines aktiven Eindringversuches (Penetration) auf die Zielsysteme, um einen
Hackerangriffe zu simulieren
- Systematische Erfassung und Bewertung der gefundenen Schwachstellen in Form potenzieller
Risiken für die IT-Sicherheit
- Gewonnene Erkenntnisse über aktuelle Risiken und Sicherheitslücken werden anschließend gemeinsam vertraulich bewertet und entsprechende Maßnahmen zur Herstellung der notwendigen IT-Sicherheit erarbeitet.
Ihr Nutzen:
- Identifizieren Sie Schwachstellen Ihres IT-Sicherheitssystems
- Erhöhen Sie die Sicherheit Ihrer technischen Systeme
- Verbessern Sie die Sicherheit Ihrer organisatorischen und physischen Infrastruktur
Die Geschäftsleitung haftet laut KonTraG für die Informationssicherheit des Unternehmens – Sichern Sie sich ab!
