Cyber Security – Erfolgsfaktor der Digitalisierung

+++ CONET ist Mitglied im Cyber Security Cluster Bonn +++

​Vor Cyber-Attacken ist heute kein Unternehmen mehr gefeit. Die Zahl der Angriffe steigt stetig. Die international aktiven Angreifer nutzen intelligente Taktiken. Erweiterte IT-Sicherheitsrisiken, Angriffsvektoren und Angriffsmuster prägen das Zeitalter der Digitalisierung und Vernetzung in Industrie 4.0 und dem Internet der Dinge (IoT). Traditionelle Technik und Methoden der IT-Sicherheit greifen hier oftmals zu kurz.

• Wie aber können wirkungsvolle Strategien und Lösungen für Cyber-Sicherheit und zunehmend sichere Systeme und Netzwerke aussehen?

• Vor welche Herausforderungen stellen Transformation und aktuelle Bedrohungslage Ihre Organisation?

• Welche Methoden und digitalen Werkzeuge steigern die Informationssicherheit?

• Welchen Beitrag leistet Managed IT Security, wenn das Know-how der Anwender und die eigenen Ressourcen an Grenzen stoßen?

CONET verfügt auf Basis langjähriger Projekterfahrung über umfassendes strategisches Wissen, technisches Know-how und Prozessexpertise. Auf dieser Grundlage erkennt CONET Schwachstellen und identifiziert geeignete Sicherheits-Tools und Schutzmaßnahmen gegen Cyber-Attacken.

Gemeinsam mit Ihnen beantworten wir die drängenden Fragen der Cyber Security und minimieren die Risiken der digitalen Konvergenz!

Ein klarer Blick auf das Cyber-Gesamtbild ist unerlässlich. Nur so können Sie Bedrohungen zuverlässig erkennen und wirksame Investitionen in die Cyber-Sicherheit tätigen. Sowohl sicherheitstechnisch sinnvoll als auch wirtschaftlich. Mit unserem Cyber Security Health Check unterstützen wir Sie dabei. Im Dickicht aus echten Gefahren und vermeintlichen Wunderwaffen ermitteln wir die Strategien, Maßnahmen und Werkzeuge, die Sie dauerhaft effektiv und effizient schützen. Mehr dazu:

• CONET Cyber Security Health Check

Digitale Forensik / IT-Forensik kommt zum Einsatz, wenn die IT-Sicherheit versagt hat. Mit ihrer Hilfe lassen sich Informationen aus IT-Systemen extrahieren, die dem normalen User unerkannt bleiben.

Nach Hacker-Angriffen, Datendiebstahl oder sonstigen IT-Sicherheitsvorfällen sind präzise Analysen der betroffenen Systeme zwingend erforderlich. Erst wenn die relevanten „W-Fragen“ geklärt sind, kann eine seriöse Einschätzung des Vorfalls erfolgen. Dies ist auch im Hinblick auf die Artikel 33 und 34 DSGVO (Meldung an Datenschutzbehörde / Benachrichtigung an betroffene Personen) relevant.

Mithilfe eines streng systematischen Vorgehens lassen sich gezielt Beweise sichern, die in einem gerichtsfesten Gutachten verwendet werden können.

Mehr zu digitaler Forensik von CONET

Während eines Penetrationstests führen unsere spezialisierten Sicherheitsexperten gezielte Angriffe auf das System durch, um Schwachstellen wie unzureichende Sicherheitskonfigurationen, ungepatchte Software oder unsichere Netzwerkkonfigurationen zu identifizieren. Unsere Experten versuchen, in das System einzudringen, um die Sicherheitslücken zu bewerten.

Es gibt eine Vielfalt an möglichen Penetrationstests, die je nach den spezifischen Anforderungen und Zielen des Unternehmens durchgeführt werden können. Unsere Leistungen passen wir gezielt auf die spezifischen Anforderungen und Ziele Ihres Unternehmens an!

Mehr zu Penetrationstests mit CONET

OSINT ist eine wertvolle Quelle für Informationen. Unsere Spezialisten finden und analysieren die richtigen Daten und unterstützen Sie bei der Entscheidungsfindung, bei der Ermittlung von Bedrohungen oder bei der Informationsbeschaffung beispielweise bei geleakten Unternehmensdaten.

Die Analyse von OSINT-Daten erfordert oft spezialisierte Tools und Techniken, um große Mengen an Informationen zu sammeln, zu filtern und zu analysieren. Es können auch Techniken wie Datenverknüpfung, Mustererkennung und Textanalyse angewendet werden, um relevante Informationen zu extrahieren und Zusammenhänge zu erkennen.

Mehr zu Open Source Intelligence mit CONET

Die europäische NIS-2-Richtlinie hat das Ziel, das gesamteuropäische Niveau für „Network and Information Security“ nachhaltig zu steigern. Durch ihre breitere Definition von Unternehmen und Organisationen, die als Kritische Infrastrukturen (KRITIS) anzusehen sind, betrifft sie eine weit größere Zahl von Sektoren als ihre Vorgängerregelungen und erweitert zudem die Anforderungen und Pflichten. 

Unsere Spezialisten unterstützen Sie dabei herauszufinden, ob Sie betroffen sind und welche Aufgaben Sie erfüllen müssen. Gemeinsam mit Ihnen setzen wir auf dieser Basis Maßnahmen und technische Lösungen zuverlässig und nachweisbar in die Praxis um. Unsere Leistungen passen wir gezielt auf die spezifischen Anforderungen und Ziele Ihres Unternehmens an!

Mehr zu NIS-2- & KRITIS-Compliance mit CONET

Gehärtete IT-Infrastrukturen sind die unerlässliche Basis zur Minimierung von Informationssicherheitsrisiken. Zusammen mit aufgeklärten Mitarbeitern, vernetzten Sicherheits-Komponenten und konsequentem Prozessmanagement (ITSM & ISMS) sorgen sie für ein hohes IT-Sicherheitsniveau. Das gilt für die lokale Verarbeitung Ihrer Daten ebenso wie die Datenhaltung in Cloud Services.

Die sicherheitstechnische Härtung steht dabei für eine ganze Reihe von Eigenschaften: stets aktuell, korrekt definiert, lückenlos katalogisiert, weitestgehend automatisiert, richtig konfiguriert sowie zuverlässig getestet und konstant überwacht.

Proaktiver Schutz und eine robuste Reaktionsfähigkeit zur Schadensdetektion, -reduktion und -abwehr sorgen für eine dauerhaft hohe Informationssicherheit. Dazu ist ein integriertes Vorgehen notwendig: von der technischen Absicherung über organisatorische Anpassungen und dauerhafte Überwachung (Funktions- und Sicherheits-Monitoring) bis zur Unterstützung entsprechender proaktiver Aktivitäten und Reaktionen.

CONET passt Projekte im Umfeld der Cyber Security risikobasiert an Leistungspotenzial und Anforderungstiefe des Kundenumfelds an. Wir unterstützen den Know-how-Transfer zu den Kundenorganisationen und Dienstleistern. Durch die Koordination aus einer kompetenten Hand vermeiden wir Reibungsverluste in Abstimmung und Realisierung.

Wir bieten Ihnen:

• Ermittlung des individuellen Schutzbedarfs gegen digitale Bedrohungen und Angriffe

• Analyse, Bewertung und Optimierung der Komponenten Ihrer Infrastrukturen, Netzwerke, Anwendungen & Systeme

• Definition, Einrichtung und Transformation optimaler Architekturen und Topologien

• Auswahl und Einrichtung optimierter Prozesse und Werkzeuge für die Überwachung und Vorfallbehandlung

• Definition von Test-Strategien und Durchführen von Tests (Penetration Tests, Disaster Recovery) für gesteigerte Cyber-Sicherheit

Ein angemessenes Sicherheitsniveau ist die Voraussetzung zur Nutzung von Cloud Services. Im Fokus von Cloud Security steht dabei die sichere Verarbeitung von Daten und Informationen. Insbesondere mobil auf einer Vielzahl von Geräten und auch abseits des eigenen Netzes und der eigenen Kontrolle ist Cloud Security eine zentrale Herausforderung.

Erprobte Konzepte und Maßnahmen der Cloud Security verbessern die Gesamtsicherheit Ihrer Infrastruktur. Sie garantieren die Einhaltung von Sicherheits- und Compliance-Richtlinien, statt neue Geschäftsrisiken zu schaffen. CONET optimiert und migriert Ihre bestehende Infrastruktur.

Abgesicherte, mobile, benutzerzentrierte und produktivitätssteigernde Lösungen auf Collaboration-Plattformen der nächsten Generation ergänzen Ihre Architektur. Den Schwerpunkt bilden dabei Microsoft 365 (ehemals Office 365), die Microsoft Enterprise Mobility & Security Suite (EMS) und Azure.

Unsere Cloud-Security-Spezialisten behalten die Sicherheit Ihrer Infrastruktur in allen Facetten stets im Blick. Wir unterstützen Ihre Cyber Security on premise im eigenen Rechenzentrum, in hybriden Umgebungen oder cloud only auf beliebigen Cloud-Plattformen – vom Marktführer bis zur Branchenlösung.

Wir bieten Ihnen:

• Beratung und Konzeption zur Integration und sicheren Nutzung von vernetzten Cloud-Diensten

• Management-Lösungen und Prozesse für eine „Sichere Digitale Identität“ und damit gesteigerte IT-Sicherheit

• Schutzmaßnahmen und Abwehr fortschrittlicher Angriffe auf Basis von Security- und Compliance-Produkten

• Klassifizierung und Verschlüsselung verteilter Dokumente – auch mit externen Parteien

Das klassische Identitätsmanagement unterstützt die Verwaltung digitaler Identitäten mit allen zugehörigen Attributen und Merkmalen (Benutzer-Lifecycle-Management). Es regelt die automatisierte Erzeugung und Löschung von Benutzerkonten. Zudem sorgt es für einen konsistenten Informationstand in allen IT-Systemen. Unabhängig davon, ob sich diese im eigenen Rechenzentrum oder in der Cloud befinden.

Das Access Management verwaltet die Rechte und den Zugang autorisierter Anwender zur Nutzung eines Service. Gleichzeitig unterbindet es den unautorisierten Zugriff.

Beides zusammen ermöglicht als Identity & Access Management (IAM) eine ganzheitliche Pflege und Steuerung von Benutzerkonten und Berechtigungen – anwendungs-, dienste-, plattform- und geräteübergreifend.

Mit IAM behalten Sie den Überblick über vergebene Rechte. Sie weisen Rollen zuverlässig zu und erhalten etwa beim Entzug von Berechtigungen beim Ausscheiden von Mitarbeitern oder Rollenwechseln eine (teil-)automatisierte Unterstützung.

Wir bieten Ihnen:

• Erstellung von Rollen- und Berechtigungskonzepten für mehr Informationssicherheit

• Optimierung und Beratung zu allen Themen des digitalen Benutzer-Lifecycle-Management

• Konzeption und Implementierung von IAM-Systemen, Technologien und Tools

• Echtzeit-Quick-Check von kritischen Rollen und Berechtigungen für gesteigerte Cyber Security

Personen mit besonderer Verantwortung und Funktion benötigen in der Regel auch besondere Zugriffs- und Nutzungsrechte in IT-Systemen und Software. Das Privileged User Management steuert die Rechte und den Zugang dieser „privilegierten Benutzer“ auf digitale Ressourcen. So schützt es Organisationen vor vorsätzlichem aber auch unbewusstem Missbrauch privilegierter Berechtigungen.

Administrative Konten (etwa Domänen-Admin, root oder super-user) sind ein beliebtes Angriffsziel von Cyber-Attacken und daher besonderen Risiken ausgesetzt. Um diese zu schützen, werden verschiedene Ansätze verfolgt:

Das Privileged User Management (PUM) konzentriert sich auf die Verwaltung von Benutzerkonten mit erweiterten Rechten. Das Privileged Access Management (PAM) fokussiert die Steuerung und Kontrolle von kritischen Zugriffen. Aufgrund dieser und noch weiteren existierenden Variationen wird zunehmend auch die Abkürzung PxM verwendet. PxM fasst alle derartigen Lösungen in Verbindung mit weiteren Sicherheitssystemen zusammen.

Besondere Berechtigungen führen zu komplexen Berechtigungsstrukturen. Zugleich sind die betroffenen Systeme und Prozesse meist kritisch. Dennoch benötigen die privilegierten Nutzer reibungslosen Zugriff. Deshalb stellt ein schlüssiges PxM noch stärkere Anforderungen an Konzeptionserfahrung, Prozess-Know-how und Architekturkenntnisse als das klassische Identitätsmanagement.

Mit den Security-Spezialisten von CONET behalten Sie den Überblick über Rollen und Berechtigungen. So sichern Sie Ihre Systeme und Daten zuverlässig und lückenlos ab.

Wir bieten Ihnen:

• Berechtigungskonzepte speziell für privilegierte Benutzer in Ihrer Organisation

• Anforderungserhebung und Evaluierung für PxM-Lösungen in der Cyber-Sicherheit

• Implementierung, Review und Optimierung von PxM-Lösungen und Technologien

• umfassender Echtzeit-Quick-Check von kritischen Rollen und Berechtigungen für gesteigerte Cyber Security

Ein Information Security Management System (englisch für „Managementsystem für Informationssicherheit“, kurz ISMS) dient der Planung, Umsetzung und Aufrechterhaltung der Informationssicherheit innerhalb einer Organisation.

Das ISMS ist vergleichbar mit anderen Managementsystemen wie etwa dem Qualitätsmanagement. Letztlich ist es eine Sammlung aus Richtlinien und festgelegten Verfahrensweisen, mit deren Hilfe die Sicherheit gesteuert und kontrolliert wird.

Dabei kommen als Grundlage vordefinierte Standards zum Einsatz. Beispiele sind die DIN-ISO-Norm 27001 oder der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) definierte IT-Grundschutz. Dieser ist insbesondere für die Cyber Security bei Behörden und öffentlichen Einrichtungen relevant. Er stellt aber auch eine gute Orientierung für die Privatwirtschaft dar.

Ziel des Informationssicherheitsmanagements ist es, die Informationssicherheit nachprüfbar zu gewährleisten und zu optimieren.

Das ISMS ist damit ein wertvolles Werkzeug – sowohl zur Nachweisbarkeit einer guten IT Governance und Compliance als auch zur Verbesserung des eigenen Schutzniveaus gegen ausgefeilte Angriffe. Aufgrund der Komplexität der eingesetzten Standards, Mechanismen und Technologien zahlt sich bei Aufbau und Aktualisierung eines ISMS die Einbeziehung erfahrener Spezialisten aus.

Wir bieten Ihnen:

• Aufbau und Pflege eines ISMS für mehr Informationssicherheit in kritischen Infrastrukturen

• Beratung zu Schutzmaßnahmen gemäß ISO 27001 und IT-Grundschutz (BSI) in Ihrer Organisation

• Notfallkonzepte, Technologien und digitale Wiederherstellungskonzepte für gesteigerte Cyber-Sicherheit

• umfassender Echtzeit-Quick-Check von Rollen und Berechtigungen für gesteigerte Cyber Security

IT Governance sorgt für eine optimale Unterstützung der Geschäftstätigkeit und der strategischen Ziele einer Unternehmung. Sie setzt sich aus allen entsprechenden Prozessen und Vorgaben für die gesamte IT-Infrastruktur zusammen.

Besondere Relevanz hat hierbei die Einhaltung von gesetzlichen Vorschriften und rechtlichen Anforderungen. Zusammengefasst unter dem Stichwort Compliance ergeben sich diese etwa aus Branchenstandards oder vertraglichen und gesetzlichen Regelungen. 

Software-Lösungen und Technologien können bei der Sicherstellung aller Aspekte der IT Governance unterstützen. So können Spezialanwendungen wie eine Access-Governance-Lösung dazu beitragen, die Auflagen der Datenschutz-Grundverordnung (EU-DSGVO) einzuhalten. Sie gewährleistet und dokumentiert etwa, dass nur autorisierte Mitarbeiter auf personenbezogene Daten zugreifen.

CONET verfügt aus einer Vielzahl von Beratungs- und Realisierungsprojekten über umfangreiches Branchen-Know-how und Prozesskenntnisse, die zur für zuverlässige IT Governance und Risk Management unerlässlich sind.

Wir bieten Ihnen:

• Beratung zu IT Compliance und IT Governance in Ihrer Organisation

• Prozess- und Projektexpertise zur digitalen Umsetzung der EU-DSGVO

• Konzeption und Umsetzen von Aspekten der Access Governance für sicheren Zugang

• Echtzeit-Quick-Check von Rollen und Berechtigungen für gesteigerte Cyber Security

• Infrastructure
• Cloud Computing

• Citrix
• daccord Access Governance
• EMC - RSA
• genua
• Micro Focus
• Microsoft Active Directory
• Microsoft Azure
• NetIQ
• Technologien
• SEP sesam
• Sophos