Üblicherweise werden alle Prüfbereiche detailliert erläutert und die Bewertung des Prüfbereichs begründet. Es lässt sich auf diese Weise leicht feststellen, wo Handlungsbedarf besteht und wie eine Verbesserung des Ergebnisses in jedem einzelnen Prüfbereich erreicht werden kann.
Im Rahmen der Ergebnispräsentation ist eines unserer Ziele, herauszufinden und festzulegen, welche Maßnahmen aus Sicht des Managements eine erhöhte Priorität haben. Idealerweise erhalten Sie auch schon gleich den Umsetzungsauftrag Ihres Managements für einige Maßnahmen. Meistens passiert das bei den Punkten, die kein Geld kosten und nur organisatorische Maßnahmen bedeuten.
Anschließend werden dann die Ergebnisse und Maßnahmen aus dem Schwachstellenscans besprochen. Das ist aber üblicherweise eine Angelegenheit für die Administratoren. Hier kann man überlegen, ob man diesen Punkt eventuell vor der Präsentation macht, um damit das Management nicht zu belasten.
Unser Ziel ist erreicht, wenn Sie nach dem gesamten Prozess einen genauen Fahrplan zu mehr IT-Sicherheit in der Schublade haben. Auf dieser Grundlage können Sie Ihre Maßnahmen zielgerichtet und in den Bereichen planen, in denen Sie den größten Handlungsbedarf haben. So werden Ihre Ressourcen möglichst transparent, effizient und zielgenau verwendet - das sind unser Anspruch und unsere Zielsetzung!
Laden Sie sich ein Musterbericht unseres IT-Sicherheitschecks herunter, und schauen Sie an in welcher Form der Auditbericht an Sie geliefert wird.
Prüfen Sie was Sie erwarten dürfen
Lesen Sie auch wie wir die Eintrittswahrscheinlichkeit, die Risikoeinstufung und das Schadenpotential bewerten.
Bei der Log4j Schwachstelle (auch Log4Shell genannt) wurde eine kritische Sicherheitslücke in einer weltweit stark verbreiteten Server-Software gefunden, die schlimme Folgen für Nutzer haben kann.
Immer häufiger gehen Cyberangriffe durch die Medien. Es wird von Risiken die eine systemrelevante Dimension annehmen gesprochen. Diese, durch die Pandemie begünstigte Zunahme der Angriffe im Netz,
Sophos Managed Threat Response (MTR) ist der Managed Service für die Erkennung von Cyberangriffen. Insbesondere die rechtzeitige Erkennung von Cyberangriffen sowie das Einleiten der richtigen
Was tun bei einem Cyberangriff? Hier sind Experten gefragt, denn die Sicherheitslücke muss schnellstmöglich entdeckt und geschlossen werden. Das schließt natürlich eine detaillierte Analyse des
