Willkommen!

Wir wollen Sie in dieser Welt voller Gefahren und zwielichtiger Personen nicht erschrecken ... Sie brauchen nur den richtigen Partner

WAS IST CYBER-RESILIENZ

Cyber-Resilienz stellt einen organischen Sicherheitsansatz dar: Schutz kritischer Ressourcen und sensibler Daten, Gewährleistung, dass die Unternehmensinfrastruktur den Auswirkungen von Angriffen standhalten kann. All dies soll sicherstellen, dass der Betrieb auch bei Störfällen möglichst störungsfrei weiterlaufen kann.

Cyberangriffe auf die OT-Umgebung nehmen an Häufigkeit und Auswirkung zu. Ein McKinsey-Bericht zeigt einen Anstieg der OT-Cyber-Ereignisse um 140 % von 2020 bis 2021, wobei 35 % davon physische Schäden mit geschätzten Kosten von 140 Millionen US-Dollar pro Vorfall verursachen. Mit 61 % der Angriffe war der Fertigungssektor am stärksten betroffen, gefolgt von der Öl- und Gasbranche (11 %), dem Transportsektor (10 %) und der Versorgungswirtschaft (10 %).

Für ein ordnungsgemäßes Risikomanagement ist die Einführung von Tools zum Scannen von Schwachstellen und zum Testen von Penetrationstests erforderlich. Die Simulation sollte sich nicht darauf beschränken, kritische Anlagen zu identifizieren, Kontaktflächen zu definieren und die empfindlichsten Angriffspunkte zu erkennen.

UNSERE DIENSTLEISTUNGEN

Penetrationstest (oder Pen-Test)

Diese Art der Analyse dient dazu, die Sicherheit einer „Webanwendung“ – einer Software, die mit dem Netzwerk interagiert – zu bewerten. Folglich betreffen die Tests das gesamte IT-System einer Organisation. Beispielsweise beginnt die Analyse eines Webportals mit dem Testen der verschiedenen Funktionen und konzentriert sich dann auf den Authentifizierungsmechanismus und die Interaktion mit den Datenbanken. Anschließend erfolgt die Analyse der Konfiguration des jeweiligen Servers und aller ihn umgebenden Elemente im Netzwerk und damit aller Daten und Informationen einer Organisation.

Erweiterter DDoS-Schutz

Ein Denial-of-Service-Angriff (DoS) ist ein böswilliger Versuch, im Namen legitimer Benutzer die Verfügbarkeit eines bestimmten Systems, beispielsweise einer Website oder Anwendung, zu beeinträchtigen. Normalerweise generieren Angreifer große Mengen an Paketen oder Anfragen und überfordern das Zielsystem. Bei einem Distributed Denial of Service (DDoS)-Angriff verwendet der Angreifer mehrere kontrollierte oder kompromittierte Quellen, um den Angriff zu generieren.

Im Allgemeinen können DDoS-Angriffe anhand der Schicht des Open Systems Interconnection (OSI)-Modells isoliert werden, die sie angreifen. Am häufigsten treten Angriffe auf der Netzwerkebene (Schicht 3), der Übertragungsebene (Schicht 4), der Präsentationsebene (Schicht 6) und der Anwendungsebene (Schicht 7) auf.

Cyber-Versicherung

Unternehmen, die vertrauliche Informationen hosten oder speichern, können von einer Cyber-Risikoversicherung erheblich profitieren. Je höher das Risiko, desto wichtiger ist der Abschluss einer Cyber-Versicherung, um die mit einem Datenleck oder einem schweren Cyber-Angriff verbundenen Kosten zu senken. Im Falle eines Datendiebstahls entstehen den Unternehmen erhebliche Kosten, beispielsweise für die Reaktion auf den Vorfall, die Bereinigung, den Markenschaden, Rechtsstreitigkeiten, Bußgelder aufgrund von Compliance-Vorschriften und die Entschädigung von Kunden. Eine Cyber-Risikoversicherung hilft, einen Teil dieser Kosten abzudecken.

Auch Datenverlust oder -zerstörung, beispielsweise durch Ransomware, stellen reale Risiken dar, die sich aus einer Kompromittierung ergeben. Cyber-Versicherungspolicen bieten Deckung für die Folgekosten solcher Vorfälle. Insbesondere Ransomware ist ein schwerwiegendes Ereignis, das eine wochenlange Notfallwiederherstellung erforderlich machen kann. Mit einer Cyber-Versicherung können Sie einen Teil dieser Kosten abdecken und so den Schaden für das Unternehmen begrenzen.