Kérdései vannak a kiberbiztonsággal és védelemmel kapcsolatosan?
Szívesen állunk a rendelkezésére.
Segítünk Önnek abban, hogy vállalatát hatékonyabban védje a támadásokkal szemben.
Szakértőink igazi profik valamennyi kiberbiztonsági témában, és folyamatosan továbbképzik magukat.
Káresemény esetén segítünk az érintett vállalatoknak a krízishelyzet megoldásában, megtisztítjuk a rendszereket a kártékony szoftverektől és segítünk kézre keríteni a tettest.
Mi holisztikusan gondolunk a kiberbiztonságra: kezdve a prevencióval, a biztonsági rések feltárásán keresztül, egészen a célzott ellenintézkedések megtételéig, és segítséget nyújtunk a nyomrögzítés során.
Business Manager IT Security
Christian Grusemann
IT kiberbiztonság A-tól Z-ig: A Bechtle SIEM-jével és gépi tanulással minden kibertámadásra felkészülve.
A fő felelős itt mindig egy belső vagy külső adatvédelmi megbízott. Ő felügyeli, hogy a GDPR és az irányelven túlmutató témák betartásra kerüljenek. A GDPR minden vállalat esetén előírja egy adatvédelmi megbízott kinevezését, ha az üzleti tevékenység folytatása adatfeldolgozással is jár. Sok vállalatnál nem egyszerű feladat ezt a szerepet megfelelően betöltetni. Ez a szerepkör ugyanis nem állhat érdekkonfliktusban az illető egyéb tevékenységeivel. Az IT- és HR-osztályon vagy pl. az ügyvezetésben dolgozó kollégák, az adatvédelmi témákban való közvetlen érintettségük miatt erre a szerepre sokszor nem jöhetnek szóba, mivel az esetleges összeférhetetlenséget okozna.
Nagyon sok kisebb vállalat nem rendelkezik tehát olyan belső felépítéssel, hogy minden szinten foglalkozhasson a compliance témájával. Erre a problémára jelenthet megoldást egy külső adatvédelmi megbízott. Ő az a személy, aki az adatvédelmi előírások betartásáról gondoskodik. Egy külső adatvédelmi megbízott előnye az, hogy ilyenkor egy erre specializálódott szakértő foglalkozik a GDPR előírásainak betartatásával és az azon túlmenő adatvédelmi témákkal. Így a vállalat időt, energiát és költségeket takarít meg, ugyanis nem neki kell a továbbképzéssel, utánajárással és tanácsadással foglalkoznia. Egy külső adatvédelmi megbízott folyamatosan segít és foglalkozik a témával.
Szakértőink jogi, operatív és technikai szinten is jártasak. Eltérően egy specializálódott külső adatvédelmi megbízottól, aki sokszor csak jogi kérdésekben illetékes, a mi tapasztalatunkból tovább profitálhat: Mi a segítünk Önnek az IT, Security és projektmunka területeken. A Bechtle adatvédelmi és információbiztonsági szakértőkkel is rendelkezik, így segíteni tudunk Önnek abban, hogy vállalatánál ezeket a területeket a lehető legjobban összekapcsolhassa egymással.
.
Felhőbiztonság: A modern munkahelyi megoldásokhoz modern biztonsági ígéretre van szükség.
A Bechtle segít a vállalatoknak abban, hogy hatékony védelmi intézkedéseket honosítsanak meg és legyőzhessék az akut kríziseket. A prevenciótól kezdve, a közvetlen incidenskezelésen át, a támadást követő forensics elemzésig: Helyreállítjuk és biztosítjuk a rendszerét, és kielemezzük, hogy a támadók hogyan tudtak abba behatolni. A kiberbűnözők napi szinten károsítják meg a vállalatokat. A nagy nyilvánossághoz jutó esetek pedig csak a jéghegy csúcsát jelentik. A kibertámadások által okozott valódi károkat az áldozatok nem is mindig veszik közvetlenül észre. Aztán hirtelen olyan információk szivárognak ki, melyeknek nem lett volna szabad idegen kezekbe kerülniük.
A Bitkom felmérése szerint a 2017/2018-as években csak a célzott kibertámadások 40 milliárd eurós kárt okoztak a német gazdaságnak. Az üzletmenet megzavarása mint olyan nem is a legköltségesebb tétele ezeknek a támadásoknak. Összességében a kár java részét a gazdasági kémkedés következményei okozzák: Szabadalmi jogok megsértése, a versenyelőny elvesztése és az abból keletkező plágiumok - valójában ezek okozzák a legnagyobb kárt a német vállalatok számára. Szintén óriási kárt okoz még a hírnévrombolás és a negatív sajtó. Az infrastruktúra kiesése által okozott költségek és a lopásból fakadó közvetlen károk csak a harmadik legnagyobb tételt jelentik.
.
Vállalatok ellen irányuló kibertámadások - sajnos egy időtlen téma.
Sok forog kockán. Kriminális-gazdasági érdekek az egyik, a kritikus infrastruktúra integritása és a know-how védelme a másik oldalon. A BSI már többször figyelmeztetett, hogy a hekkerek és destruktív szervezetek egyre kifinomultabb módszereket használnak. A BSI példaként sorolja fel az olyan felhőszolgáltatásokat, melyek sávszélessége felhasználható koncentrált DDoS támadásokhoz. A hekkerek egyre gyakrabban használják fel a gépi tanulásból származó tapasztalatokat is: Az intelligens, tanulásra képes támadási módszerek egyre nehezebbé teszik a hagyományos korai-felismerés-megoldások számára, hogy megfelelő mintákat találjanak. A modern SIEM rendszerek jó esetben egy lépéssel ezen támadások előtt járnak. Védje rendszereit aktívan és hatékonyan a belső és külső fenyegetésekkel szemben. A Bechtle támogatásával a kibertámadások sokkal kevésbé tűnnek majd veszélyesnek. Szívesen adunk tanácsadást, implementáljuk és gondozzuk SIEM-rendszerét. Védje meg érzékeny adatait az adatlopástól és szabotázstól!
A kiberbiztonsági szintjei. Célzott védekezés a kibertámadásokkal szemben.
Egy átfogó biztonsági architektúra olyan a vállalati információs rendszerek számára, mint egy egészséges immunrendszer. Különféle mechanizmusok figyelik a rendszert, felismerik, ha valami nincs rendben, riadót fújnak és akut ellenintézkedéseket tesznek. A folyamat végén a rendszert meggyógyítják és még erősebben védik. A kibertámadások nem véletlenszerű akciók, melyek lepattannak a tűzfalról, és nem is gyenge kísérletek, melyek megpróbálják egy bejelentkezési felületen a jelszavakat kitalálni. A profi támadók semmilyen fáradtságot nem kímélve próbálják megszerezni pl. egy dolgozó érvényes belépési adatait, és rendkívül fejlett, öntanuló rendszereket használva próbálnak túljárni a vállalat biztonsági rendszerein. Ezért a kibertámadások elleni védelmet is több fronton kell folytatni, nem elegendő csupán egy védőárkot ásni az infrastruktúra köré
A kockázattudatosság a kiberbiztonság első szintje.
A kibervédelmi stratégia első szintje tisztán organizatórikus és a kockázattudatosságnál kezdődik. A különböző irányelvek és oktatások révén minden dolgozó figyelmét fel kell hívni a tipikus veszélyekre és a kockázatot jelentő magatartási formákra. Mert sok támadás pszichológiai manipulációval (social engineering) kezdődik, hogy azon keresztül információkat és adatokat szerezzenek a későbbi támadásokhoz. A kibertámadások több lépcsőben történnek. A támadók információkat vagy egy hozzáférést szereznek meg, amivel aztán adatokat szivárogtatnak ki és követeléseket fogalmaznak meg.
Itt óriási fontosságú, hogy a dolgozók megfelelő biztonsági tudatossággal bírjanak, és így felismerjék az esetleges támadásokat.
A következő szinten meg kell teremteni a vállalatnál azokat a technikai feltételeket, hogy a támadásokat célirányosan fel lehessen ismerni. Ez történhet az aktuális környezet felmérésével, amiből aztán levezethető a delta a célállapothoz képest (GAP-elemzés).
További eszközök:
- Biztonsági audit penetrációs teszttel és GAP-elemzésekkel.
- Identitások védelme a következők segítségével:
- PAM (Privilege Access Managemnt) – az olyan kiemelt fiókok, mint pl. az adminisztrátoroké, a támadók kedvelt célpontjai, mivel a kompromittált fiókok számos jogosultsággal rendelkeznek.
- Az identitás és hozzáférés-kezelés (IAM) leírja a vállalat valamennyi dolgozója hozzáférésének és profiljának védelmét. - Az infrastruktúra és a munkahely biztosítása megfelelő végpontvédelem és infrastruktúra-biztonsági technológia által.
Ezekkel a vállalat alapvetően kellőképpen védett. Innentől az a fontos, hogy a behatolásokat mihamarabb felismerjük és így megakadályozzuk a biztonsági incidenseket. Ennek eszközei a következők (és ezeket a legtöbb vállalat esetében megfelelő partnerek menedzselt biztonsági szolgáltatásaival fedik le):
- Incidenskezelés és IT-forensics.
- Security Information and Event Management (SIEM).
- Security Orchestration Automation Response (SOAR).
- Next-Gen Cyber-Defense-Center.
Az identitás az új periméter: Identitások védelme.
Ezen felül a vállalatok Privileged Access Managementet (PAM) is használhatnak, hogy megvédjék magukat a bejelentkezési adatok ellopásával és a privilégiumokkal való visszaélésekkel összefüggő veszélyekkel szemben. „Privilegizált” hozzáférési jogosultságoknak azokat nevezzük, melyek túlmennek a standard-felhasználók jogosultságain - függetlenül attól, hogy emberi felhasználókról, vagy nem emberiekről (mint pl. alkalmazások vagy gépi identitások) beszélünk. A PAM magában foglalja a dolgozók hozzáférési jogosultságait, folyamatokat és technológiákat, és lehetővé teszi valamennyi emberi és nem emberi privilegizált identitás és aktivitás ellenőrzését, biztosítását és vizsgálatát egy vállalati IT-környezetben. Ez jelentősen növeli a biztonságot az IT-infrastruktúrában.
Ha egy támadónak esetleg mégis sikerül beszivárognia egy rendszerbe, úgy egy hatékony katasztrófa utáni helyreállítás (Desaster Recovery) segít abban, hogy a rendszereket újból produktív állapotba lehessen hozni. Az IT-forensics pedig abban segít, hogy a támadók támadási útjait és módszereit le tudjuk követni és fel tudjuk deríteni.
Egy következő szint a meglévő biztonsági architektúra tesztelése. A biztonsági auditok olyan módszerekkel, mint a GAP-elemzések és a penetrációs tesztek fel tudják tárni a meglévő biztonsági réseket. Vajon mennyire golyóálló az infrastruktúra a biztonsági szakemberek szemszögéből nézve? Fordítva viszont ez az első lépés ahhoz, hogy leteszteljük egy meglévő infrastruktúra biztonságát.
Teljeskörű felügyelet a Cyber Defense Centerrel.
A Bechtle a Cyber Defense Centerrel két alternatívát kínál arra, hogy egy Security Operation Centert építsen fel vállalata számára. Elsődleges cél a gyanús viselkedés beazonosítása, nyomonkövetése és kezelése.
A tradicionális megközelítés esetén egy SIEM-et („Security Information and Event Management“) alkalmazunk, mely az ügyfél különféle rendszereiből összegyűjti az eseményeket, azokat normalizálja és összeveti őket egy szabályzattal. Azáltal, hogy a gyanús események vagy azok kombinációja egy riasztást váltanak ki, a Bechtle ki tudja szűrni a potenciális fenyegetéseket. Ez segít abban, hogy a lehetséges fenyegetési szcenáriókat időben felismerjük és kivédjük.
A Next Generation megközelítés magas szinten automatizált technológiák és a hálózat- és operációs rendszer-felügyeletet támogató forenzikus eszközök kombinációjából áll, és lehetővé teszi a fenyegetések valós idejű felismerését. Mesterséges intelligencia használatával a platform folyamatosan tanul és így képes megkülönböztetni egymástól a szokványos és nem szokványos viselkedést. Ezáltal pedig azonnali intézkedéseket képes hozni a fenyegetés visszaszorítása érdekében. A felhasználók készülékein és a hálózatban alkalmazott technológiák szervezése és komponálása egy Security Administration, Orchestration and Response (SOAR) platformon keresztül történik, üzemeltetésükről pedig a Bechtle elemzési szakemberei gondoskodnak.
Védje rendszereit aktívan és hatékonyan a belső és külső fenyegetésekkel szemben. A Bechtle támogatásával nem kell tartania a kibertámadásoktól. Teljeskörű tanácsadást nyújtunk és implementáljuk és támogatjuk Cyber-Defense-Centerét a nap 24 órájában, az év 365 napján. Vegye fel velünk a kapcsolatot, és védje meg érzékeny adatait az adatlopástól és szabotázstól!
Kibervédelem a Bechtlétől.
- Biztonsági audit penetrációs teszttel és GAP-elemzésekkel.
- Identitás és hozzáférés-kezelés (IAM).
- Privileged Access Control (PAM).
- Infrastruktúra biztonsági megoldások.
- Incidenskezelés és IT-forensics.
- Security Information and Event Management (SIEM).
- Security Orchestration Automation Response (SOAR).
- Next-Gen Cyber-Defense-Center.
Segítséget nyújtunk a megfelelő megoldások és viselkedési formák implementálásához. Ennek során megtervezzük a szükséges „szerszámkészletet”, meghatározzuk az adatforrásokat és interfészeket valamint definiáljuk a szükséges forrásokat. Gondoskodunk arról, hogy rendszerei mindig naprakészek legyenek, rendelkezzenek a szükséges hardveres forrásokkal és folyamatos legyen a rendelkezésre állásuk. Az öntanuló, intelligens rendszerek megértik pl. hogy milyen a normális viselkedés a teljes hálózatban, és így azonnal felismerik a kritikus eltéréseket. Ha szeretné, elvégezzük eszközeinek adminisztrációját is, hogy ezáltal szakszerűen támogassuk IT osztályát.