Sie möchten direkt von unseren Expert:innen beraten werden?
Kontaktieren Sie uns jetzt für einen unverbindlichen Austausch.
Wir helfen Ihnen dabei, Ihr Unternehmen besser vor Angriffen zu schützen.
Unsere Experten sind Profis in allen Themen rund um Cyber-Security und bilden sich stetig weiter.
Im Schadensfall unterstützen wir betroffene Unternehmen bei der Bewältigung der Krisensituation, bereinigen Systeme von Schadsoftware und unterstützen sie bei der Ermittlung des Täters.
Wir denken Cybersicherheit ganzheitlich: von der Prävention, über das Aufdecken von Sicherheitslücken, leiten gezielte Gegenmassnahmen ein und unterstützen bei der Spurensicherung.
Business Manager IT-Security
Christian Grusemann
IT Cyber Security von A bis Z: Mit Bechtles SIEM und Machine Learning rundum gegen jeden Cyberangriff gewappnet sein.
Hauptverantwortlich ist dabei ein interner oder externer Datenschutzbeauftragter. Dieser wacht darüber, dass DSGVO und Fragen über die Richtlinie hinaus eingehalten werden. Die DSGVO verlangt von jedem Unternehmen, dass ein Datenschutzbeauftragter benannt wird, wenn Datenverarbeitung Teil des Geschäfts ist. In vielen Unternehmen ist es nicht einfach, diese Rolle ideal zu besetzen. Denn diese Funktion darf keine Interessenkonflikte mit der sonstigen Tätigkeit haben. Kolleginnen und Kollegen aus der IT, Personalabteilung oder Geschäftsführung sind wegen direkter Kontakte zu Datenschutzthemen für die Rolle oft nicht geeignet, denn dort gäbe es mögliche Konflikte.
Sehr viele kleine Unternehmen haben deshalb nicht die interne Struktur, um sich auf allen Ebenen um Compliance kümmern zu können. Ein externer Datenschutzbeauftragter kann dieses Problem lösen. Dieser ist der Ansprechpartner, der sich kümmert, dass die Vorgaben eingehalten werden. Der Vorteil externer Datenschutzbeauftragter liegt darin, dass sich hier spezialisierte Experten um die Themen der DSGVO und Fragen über die Verordnung hinaus kümmern. Das spart dem Unternehmen intern Zeit, Aufwand und Kosten für Weiterbildung, Recherche und Beratung. Ein externer Datenschutzbetreuer bietet laufende Betreuung.
Unsere Experten kennen sich auf der rechtlichen, operativen und technischen Ebene aus. Anders als ein spezialisierter externer Datenschutzbeauftragter, der häufig nur für rechtliche Fragen zuständig ist, können Sie von unserer Erfahrung profitieren: Wir haben unterstützen Sie im Bereich IT, Security und Projektarbeit. Wir haben Experten für die Felder Datenschutz und Informationssicherheit und stehen Ihnen dabei zur Seite, diese Felder in Ihrem Unternehmen bestmöglich miteinander zu verknüpfen.
Cloud-Sicherheit: Moderne Arbeitslösungen erfordern moderne Sicherheitsversprechen.
Bechtle unterstützt Unternehmen dabei, effektive Abwehrmassnahmen zu etablieren und akute Krisen zu bewältigen. Von der Prävention über die direkte Incident Response bis zur forensischen Analyse nach einer Attacke: Systeme wiederherstellen, absichern und analysieren, wie die Angreifer in das System eindringen konnten. Cyberkriminelle legen mittlerweile täglich Unternehmen lahm. Die öffentlichkeitswirksamen Fälle bilden dabei nur die Spitze des Eisbergs. Die tatsächlichen Schäden durch Cyberangriffe werden von den Opfern nicht immer direkt bemerkt. Doch plötzlich sind Informationen, welche nicht nach aussen gelangen sollten, abgeflossen.
In den letzten Jahren hat die Wirtschaft Milliarden an Schaden nur durch gezielte Cybercrime-Attacken erlitten. Die eigentliche Störung des Betriebs ist bei diesen Angriffen nicht der teuerste Posten. Stattdessen machen die Folgen von Wirtschaftsspionage in Summe den grössten Anteil aus: Patentrechtsverletzungen, der Verlust von Wettbewerbsvorteilen und daraus entstehende Plagiate sind gemeinsam das grösste Segment, das den Unternehmen schadet. Imageschäden und negative Berichterstattung ergeben einen weiteren riesigen Schaden. Direkte Kosten durch den Ausfall von Infrastruktur und unmittelbare Schäden durch Diebstahl sind lediglich der drittgrösste Bereich der Cybercrime-Posten.
Cyberangriffe auf Unternehmen - ein leider zeitloses Thema.
Es steht viel auf dem Spiel. Kriminell-wirtschaftliche Interessen auf der einen, die Integrität kritischer Infrastruktur und der Schutz von Know-how auf der anderen Seite. Das BSI warnt davor, dass auch Hacker und destruktive Organisationen immer ausgefeiltere Methoden nutzen. Cloud-Dienste, deren Bandbreite für konzertierte DDoS-Attacken genutzt werden, sind ein Beispiel des BSI. Hacker werden zunehmend auch die Erkenntnisse von maschinellem Lernen nutzen: Intelligente, mitlernende Angriffsmethoden machen es traditionellen Lösungen für Früherkennung immer schwerer, Muster zu erkennen. Moderne SIEM sind diesen Attacken im besten Fall einen Schritt voraus. Schützen Sie Ihre Systeme aktiv und effektiv vor internen und externen Bedrohungen. Mit Bechtles Unterstützung verlieren Cyberangriffe ihren Schrecken. Wir beraten, implementieren und betreuen Ihr SIEM-System. Schützen Sie sensible Daten vor Datendiebstahl und Sabotage!
Die Ebenen von Cyber Security. Cyberangriffe gezielt abwehren.
Eine umfassende Sicherheitsarchitektur wirkt wie ein gesundes Immunsystem auf die Informationssysteme im Unternehmen: Mechanismen überwachen das System, bemerken, wenn etwas nicht stimmt, schlagen Alarm und ergreifen akute Gegenmassnahmen. Schliesslich wird das System wieder geheilt und für die Zukunft weiter abgesichert. Cyber-Attacken sind keine Zufallsaktionen, die an der Firewall abprallen oder ein Versuch, Passwörter an einer Anmeldemaske zu erraten. Professionelle Angreifer scheuen keine Mühe, beispielsweise legitime Zugangsdaten eines Mitarbeiters zu stehlen und arbeiten mit hochentwickelten, mitlernenden Systemen, um Sicherheitssysteme zu überwinden. Deshalb muss auch die Abwehr von Cyber-Bedrohungen auf weit mehr Ebenen stattfinden, als nur einen sicheren Graben um die Infrastruktur zu ziehen.
Risikobewusstsein ist die erste Ebene von Cyber Defense.
Die erste Ebene einer Strategie für Cyber Defense ist rein organisatorisch und beginnt mit dem Risikobewusstsein. Policies und Schulungen sollten alle Mitarbeitenden für die typischen Gefahren und riskante Verhaltensweisen sensibilisieren. Denn viele Attacken beginnen mit Social Engineering, um Hinweise und Datenpunkte für spätere Attacken zu erfahren. Cyber-Angriffe finden in mehreren Stufen statt. Angreifer verschaffen sich Informationen oder einen Zugang, womit in weiteren Schritten Daten abfliessen oder Forderungen gestellt werden.
Hier ist es essentiell, dass die Mitarbeitenden mittels Security Awareness geschult sind, um Angriffe zu erkennen.
In der nächsten Ebene geht es darum, in der Organisation die technischen Voraussetzungen zu schaffen, um Angriffe gezielt zu erkennen. Dies kann mittels einer Bestandsaufnahme der aktuellen Umgebung erreicht werden, aus welcher dann das Delta zum Zielszenario abgeleitet wird (GAP-Analyse).
Weitere Mittel sind:
- Security Audit mit Pen-Test und Gap-Analysen.
- Schutz von Identitäten mittels:
- PAM (Privilege Access Managemnt) – privilegierte Accounts wie bspw. Von Administratoren sind ein beliebtes Ziel von Angreifern, da die kompromittierten Accounts umfangreiche Rechte besitzen.
- Identity und Access Management (IAM) beschreibt den Schutz der Zugänge und Profile aller Mitarbeitenden im Unternehmen. - Absicherung der Infrastruktur und des Workplaces mittels passender Endpoint Protection und Infrastruktur-Security-Technik.
Nun ist das Unternehmen grundsätzlich gut abgesichert. Folgend geht es darum, Einbrüche frühzeitig zu erkennen und Sicherheitsvorfälle zu verhindern. Mittel dafür sind (und werden in den meisten Unternehmen mittels Managed Security Services entsprechender Partner abgedeckt):
- Incident Response & IT Forensik.
- Security Information and Event Management (SIEM).
- Security Orchestration Automation Response (SOAR).
- Next-Gen Cyber-Defense-Center.
Die Identität ist der neue Perimeter: Schutz der Identitäten.
Darüber hinaus können Unternehmen auf Privileged Access Management (PAM) setzen, um sich vor Gefahren im Zusammenhang mit dem Diebstahl von Anmeldedaten und Missbrauch von Privilegien zu schützen. Sogenannte „privilegierte“ Zugriffsrechte sind jene, die über die Berechtigungen von Standard-Usern hinausgehen – gleichwohl ob menschliche User oder nicht menschliche, wie Anwendungen oder Maschinenidentitäten. PAM umfasst dabei die Zugriffsrechte von Mitarbeitern, Prozesse und Technologie und ermöglicht die Kontrolle, Überwachung, Sicherung und Prüfung aller menschlichen und nicht menschlichen privilegierten Identitäten und Aktivitäten in einer geschäftlichen IT-Umgebung. Das erhöht die Sicherheit und Kontrolle innerhalb der IT-Infrastruktur erheblich.
Sollten Angreifer dennoch erfolgreich ein System infiltrieren, hilft eine effektive Desaster Recovery dabei, alle Systeme wieder auf produktiven Stand zu bringen. IT Forensik hilft dabei, Wege und Methoden der Angreifer nachzuvollziehen und aufzuklären.
Eine weitere Ebene ist das Testen der vorhandenen Sicherheitsarchitektur. Security Audits können mit Massnahmen wie Gap-Analysen und Pentests die vorhandenen Schwachstellen aufdecken. Wie undurchdringbar ist die Infrastruktur aus Sicht von Sicherheitsexperten? Umgekehrt ist dies der erste Schritt, um die Durchlässigkeit einer vorhandenen Architektur zu testen.
Cyber Defense Center ist die ganzheitliche Überwachung.
Bechtle bietet ein mit dem Cyber Defense Center zwei Alternativen für den Aufbau eines Security Operation Centers für Ihr Unternehmen an. Primäres Ziel ist es, verdächtiges Verhalten zu identifizieren, nachzuverfolgen und zu behandeln.
Beim konventionellen Ansatz kommt ein SIEM („Security Information and Event Management“) zum Einsatz, welches Events von unterschiedliche Kunden Systemen sammelt, normalisiert und gegen ein Regelwerk und Threat Intelligente Informationen abgleicht und aufbereitet. Bechtle spürt potentielle Bedrohungen auf, indem verdächtige Events oder eine Kombination von Events einen Alarm auslösen. Dies hilft dabei, mögliche Bedrohungsszenarien zu erkennen und abzuwehren.
Der Next Generation Ansatz verbindet hoch automatische Technologien und forensische Tools zur Netzwerk- und Betriebssystem- Überwachung, um Bedrohungen in Echtzeit zu erkennen. Durch den Einsatz von künstlicher Intelligenz lernt die Plattform ständig mit und kann somit zwischen normalen und unnormalen Verhalten unterscheiden. Die Performante Erkennung ist somit in der Lage sofort Massnahmen zu ergreifen, um die Bedrohung einzudämmen. Die zum Einsatz kommenden Technologien am Endgerät und im Netzwerk werden über eine Security Administration, Orchestration und Response Plattform (SOAR) organisiert und orchestriert und von den Bechtle Analysten betrieben.
Schützen Sie Ihre Systeme aktiv und effektiv vor internen und externen Bedrohungen. Mit der Unterstützung von Bechtle verlieren Cyberangriffe ihren Schrecken. Wir beraten, implementieren und betreuen Ihr Cyber-Defense-Center rund um die Uhr an 365 Tagen im Jahr. Nehmen Sie Kontakt mit uns auf und schützen Sie sensible Daten vor Datendiebstahl und Sabotage!
Cyberabwehr von Bechtle.
- Security Audit mit Pen-Test und Gap-Analysen.
- Identity und Access Management (IAM).
- Privileged Access Control (PAM).
- Infrastruktur Sicherheitslösungen.
- Incident Response & IT Forensik.
- Security Information and Event Management (SIEM).
- Security Orchestration Automation Response (SOAR).
- Next-Gen Cyber-Defense-Center.
Wir unterstützen Sie dabei, die richtigen Lösungen und Verhaltensweisen zu implementieren. Dafür planen wir das Toolset für Sie, legen Datenquellen und Schnittstellen fest und definieren die nötigen Ressourcen. Wir sorgen dafür, dass Ihre Systeme immer auf dem aktuellen Stand sind, die nötigen Hardwareressourcen haben und permanent verfügbar sind. Mitlernende Systeme verstehen beispielsweise, wie normales Verhalten im gesamten Netzwerk aussieht und erkennen entsprechend sofort, wenn kritische Abweichungen auftreten. Wir administrieren auf Wunsch Ihre Tools, um die interne IT fachgerecht zu unterstützen.
Frisch Gehacktes: Gefundenes Fressen für Forensiker.
In der IT gehören Forensiker zu den meistgesuchten Spezialisten überhaupt. Bei Ermittlungsbehörden wie in Unternehmen. Denn zum einen wird die Wirtschaft massiv von Cyberkriminalität bedroht, zum anderen ist heute bei fast jeder Straftat das Smartphone Gegenstand der Spuren- und Beweissicherung.