IT-Sicherheitscheck

Gewissheit schaffen

Der IT-Sicherheitscheck ist das Flaggschiff unter unseren Prüfverfahren. Je nach Variante werden bis zu 120 Prüfpunkte bewertet bzw. untersucht. In Kombination mit unserem Schwachstellenscan liefern wir Ihnen eine gründliche Bestandsaufnahme mit Handlungsempfehlungen zu Ihrer aktuellen IT-Sicherheit. Planen Sie auf dieser Grundlage Ihre nächsten Schritte und Budgets für mehr IT Sicherheit.

Ihre Vorteile:

Überprüfung von bis zu 120 Prüfpunkten mit Hilfe spezieller Auditsoftware
Detaillierte Erfassung Ihres IST-Zustandes
Schwachstellenscan inklusive (je nach Variante)
Intensiver Dialog durch mehrtägige Vor-Ort-Präsenz unserer Consultants
Enthaftung nach §43 GmbHG, §823 BGB

myBIT Security Assistance Programm

Firma vor Hackern und IT-Risiken schützen

Wir erhöhen ihre IT-Sicherheit messbar und konstant. Mit unserem myBIT IT-Security Assistance Programm (MISA)
begleiten wir ihr Unternehmen auf dem Weg zu mehr IT-Security. Ein nachhaltiger Know-How Transfer in Verbindung mit einem IT-Sicherheitskonzept hebt ihre IT-Sicherheit dauerhaft auf ein neues Level. Wir begleiten Sie 12-, 24- oder 36-Monate.
Gemeinsam sicher in die Zukunft -
Wir zeigen ihnen wie es geht!

Ihre Vorteile:

Klarheit über den aktuellen Stand der IT-Sicherheit
Aufdeckung von Schwachstellen
IT-Sicherheitskonzept selbst aufbauen und Kosten sparen
Aufbau eines internen IT-Security Know-How
Fortschritt messen, überwachen und steuern

Schwachstellenscan

Entdecken Sie Lücken!

Lassen Sie Ihr Netzwerk durchscannen, um zu prüfen, wo Ihre Systeme Schwachstellen haben. Unsere Reports helfen Ihnen zielgerichtet, Ihre Systeme zu härten und sicherer zu machen. In Kombination mit dem Sicherheitsschnellcheck erhalten Sie einen geschärften Blick auf Ihre Systemlandschaft und Ihren IT Betrieb.

Ihre Vorteile:

Keine Investition in Hardware, Lizenzen und Fortbildung
Schnelle Ergebnisse für zielgenaue Aktivitäten und Maßnahmen
Fachkundige Beratung durch unsere Consultants
Unabhängige neutrale Bewertung des aktuellen Zustandes des Netzwerks

Penetrationstest

Lassen Sie sich hacken...

Unsere Spezialisten schlüpfen in Ihrem Auftrag in die Rolle eines potentiellen Angreifers. Machen Sie den Härtetest und prüfen Sie, ob Ihre IT-Systeme so sicher sind, wie Sie glauben. Klar definierte Vorgehensweisen und Absprachen stellen sicher, dass Ihr Geschäftsbetrieb während des Angriffs nicht beeinträchtigt wird. In Verbindung mit optionalen Codereviews werden Ihre Applikationen unabhängig und neutral überprüft.

Ihre Vorteile:

Belastbare Gewissheit über den aktuellen Sicherheitszustand Ihrer Systeme
Verwenden Sie die Ergebnisse, um Ihre Systeme zu härten und Sicherheitslücken zu schließen
Sensibilisieren Sie Ihre IT Administratoren und den Applikationsbetrieb für mehr IT Sicherheit durch KnowHow Transfer

Social Hacking

Gefahr aus dem Web...

Sicher haben Sie für Ihre Mitarbeiter Richtlinien im beruflichen Umgang mit sozialen Netzwerken erlassen. Werden diese auch von Ihren Mitarbeitern angewendet und eingehalten? Unser Social Hacking Angriff gibt Ihnen Gewissheit darüber, wie sensibilisiert und sicher Ihre Mitarbeiter im Umgang mit den Gefahren aus den sozialen Medien sind. Leiten Sie ggf. aus den Ergebnissen weitere Maßnahmen ab.

Ihre Vorteile:

100% Diskretion - kein Mitarbeiter wird diskriminiert oder bloß gestellt
Verschaffen Sie sich ein Bild über die Umsetzung Ihrer Social Media Richtlinien
Ermitteln Sie, wo Handlungs- und Schulungsbedarf besteht
Sensibilisieren Sie Ihre Mitarbeiter im Umgang mit Unternehmensdaten in sozialen Netzwerken

Schulung/Training

Beugen Sie Fehlern vor...

Beugen Sie an der Schwachstelle Mensch vor und schulen Sie Ihre Mitarbeiter in Sachen IT Sicherheit. Gut geschulte und sensibilisierte Mitarbeiter ergänzen Ihre IT Sicherheits-strategie optimal und machen Ihr Unternehmen sicher. Unser auf Ihren Bedarf zugeschnittenes Security Awareness Training unterstützt Sie dabei. Profitieren Sie von unserer Erfahrung für einen optimalen Schulungserfolg.

Ihre Vorteile:

Individuell auf Ihren Bedarf zugeschnittenes IT Security Training
Flexible Trainingsmodule abgestimmt auf Ihre Schwerpunkte
Bewährtes und erprobtes Schulungskonzept
Viele praxisnahe Beispiele und Aktivitäten für dauerhaften Lernerfolg
Kurzweilige Trainer mit jahrelanger Trainingserfahrung

BRANDMAUER IT Sicherheitsprodukte

Unsere Vorteile für Sie!

Frei kombinierbare Module und standardisiertes Vorgehensmodell für höchste Effizienz und Ergebnis-Qualität

Unser modular aufgebautes Produktportfolio kann intelligent verzahnt werden. Jedes Modul kann beliebig mit anderen Modulen kombiniert werden und bringt dabei einen zusätzlichen Gewinn an mehr IT-Sicherheit. In Kombination mit unserem praxiserprobten und standardisierten Vorgehensmodell stellen wir die Effizienz und die Ergebnisqualität für unsere Kunden sicher.

Ihr Unternehmen braucht keine Experimente in Sachen IT-Sicherheit - Sie brauchen Verlässlichkeit und wir stellen diese sicher!

Ihre Vorteile:

Führendes Portfolio in Sachen IT Sicherheit

Spezialisierung auf nur ein Fachgebiet stellt die hohe Qualität sicher

Langjährige Erfahrung aus vielen Projekten stellt Effizienz sicher

IT Sicherheitscheck

Die Prüfung für alle, die es genau wissen wollen...

Unser IT Sicherheitscheck ist für alle gedacht, die das Thema IT Sicherheit ernst nehmen wollen, und innerhalb der nächsten Monate erste IT-Sicherheitsprojekte starten oder planen wollen.

Unser IT Sicherheitscheck liefert Ihnen die Basis, von der aus Sie Ihr Unternehmen in Sachen IT-Sicherheit zu den führenden Ihrer Branche machen können. Der IT-Sicherheitscheck gibt Ihnen einen detaillierten Blick auf Ihren aktuellen Status Quo und zeigt Ihnen, in welchen Bereichen Sie welchen Handlungsbedarf haben. Dank unseres Qualitätssiegels können Sie Ihren Marktbegleitern zeigen, dass Sie in Sachen IT Sicherheit & Digitalisierung einen deutlichen Vorsprung haben und zu den Vorreitern in der Branche gehören. Nebenbei präsentieren Sie sich Ihren Kunden als verantwortungsvolles Unternehmen, das IT Sicherheit ernst nimmt.

Der IT Sicherheitscheck im Detail erklärt

Bis zu 120 Prüfpunkte stellen Ihre Ausgangsbasis dar

Mit der Überprüfung und Bewertung von bis zu120 Messpunkten und Kriterien (je nach Variante) stellen wir Ihnen Ihre derzeitige Ausgangsbasis in einem rund 80-100 seitigen Bericht dank leicht verständlicher Summaries und Grafiken dar. Eine Risikobewertung und eine Risikomatrix in Kombination mit konkreten Maßnahmenempfehlungen machen den IT-Sicherheitscheck zum Kompass im "IT Sicherheits-Dschungel". Wir geben Ihnen mit unserem IT-Sicherheitscheck das beste Werkzeug in die Hand, mit dem Sie Ihre IT Sicherheit effizient und zielgenau verändern bzw. strukturieren können.

Die nachfolgenden 15 Bereiche werden vom IT Sicherheitscheck überprüft:

IT Sicherheitsmanagement
Schutz vor Schadprogrammen
Sicherheit von IT-Systemen
Vernetzung und Internetanbindung
WLAN & VPN
Inhaltssicherheit
Beachtung von Sicherheitserfordernissen
Software- und Systemaktualität
Verschlüsselung und Passwörter
IT Notfallvorsorge
Datensicherung
Infrastruktursicherheit
Mobile Endgeräte
Nutzung externer IT-Leistungen

Wenn beauftragt und erlaubt wird zusätzlich noch ein Schwachstellenscan Ihres Netzwerks durchgeführt. Dieses Modul liefert Ihnen einen tiefen Einblick in Ihr Netzwerk und zeigt Ihren Administratoren potentielle Sicherheitslücken auf, die dann anschließend zielgerichtet abgearbeitet werden können. So gewinnt Ihr Netzwerk ein zusätzliches Plus für mehr IT-Sicherheit.

Zusätzlicher aber sehr wirkungsvoller Nebeneffekt ist der Nachweis, dass Sie sich um die IT Risiken in der Organisation gekümmert haben. Damit entgehen Sie der Geschäftsführer Haftung nach §43 GmbHG und §823 BGB.

So läuft der IT Sicherheitscheck ab:

Nach einer telefonischen Abstimmung starten Sie mit einer kurzen Checkliste die Vorbereitung des Sicherheitschecks. Am vereinbarten Termin kommt dann einer unserer IT-Sicherheitsbeauftragten direkt zu Ihnen ins Haus um folgende Tätigkeiten auszuführen:

Klärung der Zieldefinition, Ansprechpartner und Einweisung aller beteiligten Personen.
Wir lassen uns von Ihnen erklären, wie Sie derzeit Ihren IT-Betrieb organisiert haben, und prüfen stichprobenweise die dazugehörigen Unterlagen und Prozesse.
Wir führen persönliche Interviews mit den relevanten Ansprechpartnern durch.
Parallel scannen wir Ihr Netzwerk mit einer speziellen Schwachstellenscan-Software.
Alle Erkenntnisse werden in einer speziellen Applikation dokumentiert.
Die Sachverhalte werden von unserem Consultant bewertet und im Report erfasst.
Die Ergebnisse der Prüfung werden Ihnen am letzten Tag von unserem Consultant erläutert.
Im Idealfall werden im Anschluß bereits konkrete Maßnahmen vereinbart.

Wenige Tage später erhalten Sie den Bericht in gedruckter und elektronischer Form. Laden Sie sich hier den Beispielreport unseres IT-Sicherheitschecks herunter. Zusätzlich erhalten Sie das Qualitätssiegel für geprüfte IT Sicherheit für die Verwendung auf Ihrer Homepage.

Tipp

Wussten Sie, dass IT Beratungen in mittelständischen Unternehmen in Rheinland-Pfalz und in ganz Deutschland gefördert werden? Somit ist auch unser IT Sicherheitscheck förderfähig! Informieren Sie sich gleich über das BITT-Förderprogramm und das GO-DIGITAL Förderprogramm des BMWi.

Für das go-digital Förderprogramm des BMWi haben wir Ihnen die wichtigsten Informationen hier übersichtlich zusammen gestellt. Und das beste daran ist, dass wir den Antrag für Sie einreichen...

Bei dem myBIT Security Assistance Programm können Sie zwischen verschiedenen Modulen das passende für ihr Unternehmen aussuchen.

Hiermit bietet das Security Assistance Programm eiin modulares Baukastensystem für mehr IT-Sicherheit. Wählen können Sie zwischen:

Richtlinien-Modul = Arbeitsanweisungen einfach erstellt
Notfallplan-Modul = IT-Risiko- und Notfallmanagement Pläne erstellen
CEO-Modul = Entlastung für CEO´s und Führungskräfte
Admin-Modul = Know-How Transfer & Support für Ihre IT-Administratoren
User-Modul = IT-Security Awareness Training für Ihre Anwender
Basis-Modul = IT-Security Status Quo Ermittlung & Coaching für Profi IT-Siehcherheitskonzept Implementation

Falls Sie unsicher sind, welches Modul Sie wählen sollen, schauen Sie gerne auf der myBIT Security Assistance Seite nach. Hier finden Sie genauere Informationen über das Programm und detallierte Aufzählungen der einzelnen Module und deren Preisgestaltung.

Wir begleiten Sie 12-, 24-, oder 36-Monate.

Gemeinsam sicher in die Zukunft - Wir zeigen ihnen wie es geht!

Schwachstellen-Scanning

Finden Sie Schwachstellen im Netz und beseitigen Sie diese zielgerichtet und effizient!

Unser Schwachstellenscan ist für alle, die wissen wollen, wo in Ihrem Netzwerk potentielle Angriffspunkte und Einbruchsmöglichkeiten vorhanden sind.

Ein detailierter technischer Report der Scansoftware zeigt Ihren Administratoren, welche Komponenten Sicherheitslücken aufweisen. Optimieren Sie auf diese Weise Ihre Systeme und härten Sie damit Ihr gesamtes Netzwerk. So arbeiten Profis!

Systematisch Sicherheit erzeugen

Schwachstellen finden und Systeme härten

Unser Schwachstellenscan bietet Ihnen die Möglichkeit, einmalig oder regelmäßig Ihr gesamtes Netzwerk nach bekannten Schwachstellen zu durchsuchen. Sie erhalten nach dem Scan einen umfangreichen Report, der Ihnen aufzeigt, welche Systeme eine bekannte Sicherheitslücke haben bzw. unsicher konfiguriert sind. Mit Hilfe des Scanreports arbeiten Ihre Administratoren systematisch die vorhandenen Schwachstellen ab.

Ihre Vorteile:

Keine Investition in Hardware und Lizenzen
Keine Produktschulungskosten
Konfiguration und Scanning durch erfahrene Consultants
Optimale Scanergebnisse durch Routine & Erfahrung
Individueller und verständlicher Ergebnisbericht für Management
Weisen Sie Ihrer Versicherung nach, dass Sie Ihre IT Risiken professionell managen
Entgehen Sie der Geschäftsführer Haftung durch Vorsorge (§43 GmbHG, §823 BGB)

Wie läuft der Schwachstellenscan ab?

Nach einer technischen Absprache mit Ihren Administratoren schätzen wir den Aufwand und die Dauer des Scans ab. Am vereinbarten Termin kommt dann einer unserer Consultants direkt zu Ihnen ins Haus, um folgende Tätigkeiten auszuführen:

Klärung der zu scannenden Netzsegmente und Locations
Klärung des zeitlichen Ablaufs, um den Betrieb nicht zu beeinträchtigen
Beratung und Klärung, mit welcher Methode gescannt werden darf/soll
Konfiguration/Optimierung der Scanengine auf Ihre individuelle Situation
Probescans, um Lastverhalten des Netzwerks zu ermitteln
Ggf. Justierung der Scanengine und der zu scannenden Netzsegmente
Start und Überwachung des Schwachstellescans
Einweisung, wie der Scanreport zu interpretieren ist
Tipps und Tricks, wie der Report in optimaler Weise abgearbeitet werden kann
Erstellung eines Managementreports für Leitungsebene und Management

Wichtiger Hinweis: Zur Durchführung des Scans ist es notwendig, ein BRANDMAUER IT eigenes Linux System in Ihrem Netzwerk zu platzieren. Es ist aus lizenzrechtlichen Gründen nicht möglich, die Scansoftware auf eines Ihrer Systeme zu installieren.

Penetrationstest

Das ultimative Werkzeug für mehr Gewissheit in Sachen IT Sicherheit

Penetrationstest - die Königsklasse, wenn es um professionelle IT Sicherheit geht.

Sie werden sich sicher schon gefragt haben, ob Ihre IT Systeme sicher sind und einem Hacker-Angriff standhalten. Wir können Ihnen die Frage beantworten, indem wir Ihre IT-Systeme und Anwendungen einem Penetrationstest unterziehen. Dabei verwenden wir die Strategien und Taktiken potentieller Angreifer und versuchen in Ihre IT-Systeme einzudringen.

Etwas Grundsätzliches zum Pentesting vorweg:
Sie formulieren Ihre Erwartungen und Ziele an den Penetrationtest und bestimmen, wie lange wir versuchen sollen in Ihre Systeme einzudringen. Diese etwas banale Festlegung Ihrerseits auf Ziele und Zeitraum bestimmt aber im Wesentlichen, wie hoch Sie den Schutzbedarf Ihrer IT Systeme oder Ihrer Anwendungen einstufen und ist daher für uns von immenser Bedeutung.

Unter Hackern ist es keine Frage, ob man in ein fremdes IT System eindringen kann – die Frage kann immer mit JA beantwortet werden. Was Hacker nicht sofort beantworten können, ist wie viel Zeit und welche Ressourcen Sie für den Angriff benötigen. Fakt ist aber, dass auch Hacker effizient arbeiten wollen. Langwierige Angriffsversuche werden daher nur gestartet, wenn auch die Belohnung entsprechend groß ist. Daher kommt auch der Frage, wie lange ein Angriff bzw. in unserem Fall der Penetrationstest dauern soll, eine zentrale Bedeutung zu. Machen Sie sich daher zur Dauer eines Penetrationstest vorab einige Gedanken, da es die zentrale Messgröße im Kosten-Nutzen-Verhältnis ist!

Angriff ist die beste Verteidigung

Sichern Sie Ihre IT-Systeme durch unsere Pentester noch bessser ab.

Ziel eines Penetrationstests ist das Finden von Schwachstellen, um in Systemen einzudringen. Unsere Penetrationstests werden von professionellen und anerkannten IT-Spezialisten durchgeführt. Diese versuchen in Ihrem Auftrag in Ihre IT Systeme einzudringen. Das Angriffsziel kann eine spezifische Anwendung, ein bestimmtes Unternehmensnetzwerk oder die komplette Organisation mit all ihren IT Systemen und Mitarbeitern sein. Das Vorgehen von unseren Penetrationstestern ist dabei dasselbe wie von Cyberkriminellen. In der ersten Phase wird das Angriffsziel analysiert. Darauf aufbauend wird ein möglichst erfolgsversprechender Angriffsplan geschmiedet, der dann in den eigentlichen, zielgerichteten Angriffen umgesetzt wird. Das Ergebnis des Penetrationstests ist ein ausführlicher Bericht, der eine Risikoabschätzung und die gefundenen Schwachstellen auflistet.

Ihre Vorteile:

Verschaffen Sie sich Gewissheit über den Sicherheitsstatus Ihrer IT Systeme
Vertrauen Sie auf die Standards für Penetrationstests vom Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem Open Web Application Security Project (OWASP)
Erhalten Sie Zugriff auf hochkompetente IT-Spezialisten
Jederzeit nach Bedarf buchbar
Planbare Kosten - keine Überraschungen
Verständliche Einschätzung und Risikobewertung im Ergebnisbericht
Weisen Sie Ihrer Versicherung nach, dass Sie Ihre IT Risiken professionell managen
Entgehen Sie der Geschäftsführer Haftung durch Vorsorge (§43 GmbHG, §823 BGB)

Wenn Sie bei uns einen Penetrationstest beauftragen, wird dieser in der Regel von unseren IT Spezialisten wie folgt durchgeführt, sobald die rechtlichen Voraussetzungen geschaffen sind:

Organisatorisches klären – (Terminierung, Zielobjektdefinition, Ansprechpartner…)
Klärung der Informationsbasis, ob White-Box oder Black-Box Verfahren zur Anwendung kommen sollen
Festlegung der Prüftiefe (passiv, moderat oder invasiv)
Sichtbarkeit definieren (offensichtliches oder verdecktes Agieren)
Angriffspunkt definieren (Angriff von Außen oder Innen)
Danach startet die Vorbereitung des Tests mit der Festlegung der Angriffsmethodik, der Analyse von gegebenen Rahmenbedingungen wie Betriebssysteme und Applikatione, und der Auswertung der dafür verfügbaren und bekannten Schwachstellen
Angriffsversuche starten – Durchführen der Tests unter Beachtung der Systemverfügbarkeit und laufender Protokollierung
Dokumentation und Bericht – Nach Abschluss der Arbeiten berichten wir Ihnen umfassend über die von uns durchgeführten Versuche und deren Ergebnisse.
Empfehlung und Risikoeinschätzung – Auf Basis unserer Erkenntnisse geben wir Ihnen detaillierte Risikobewertungen und Empfehlungen, wie Sie Ihr IT-System optimal schützen können.

Social Engineering / Social Hacking

Die Gefahr kommt aus den sozialen Netzwerken

In unserem Sicherheitsmodul Social-Engineering / Social-Hacking starten wir in Abstimmung mit Ihnen einen gezielten Angriff auf Ihre Mitarbeiter und versuchen auf diese Art und Weise in Ihre Systeme einzudringen oder an Informationen zu kommen. Dabei verwenden wir die allseits bekannte Methode des Phishings und das Vortäuschen von falschen Sachverhalten, um bestimmte User-Interaktionen auszulösen. Selbstverständlich werden Ihre Mitarbeiter von uns hierbei nicht bloß gestellt oder sonst irgendwie an den Pranger gestellt. Ziel des Angriffs ist zu testen, inwieweit die IT-Sicherheit in den Köpfen Ihrer Mitarbeiter bereits verankert ist, und ob Ihre IT Infrastruktur einen Social-Engineering / Social-Hacking Angriff verhindern oder erschweren kann.

Die Begriffserläuterung nach Wikipedia: Social Engineering (engl. eigentlich „angewandte Sozialwissenschaft“, auch „soziale Manipulation“) nennt man zwischenmenschliche Beeinflussungen mit dem Ziel, bei Personen bestimmte Verhaltensweisen hervorzurufen, sie zum Beispiel zur Preisgabe von vertraulichen Informationen, zum Kauf eines Produktes oder zur Freigabe von Finanzmitteln zu bewegen. Social Engineers spionieren das persönliche Umfeld ihres Opfers aus, täuschen Identitäten vor oder nutzen Verhaltensweisen wie Autoritätshörigkeit aus, um geheime Informationen oder unbezahlte Dienstleistungen zu erlangen. Häufig dient Social Engineering dem Eindringen in ein fremdes Computersystem, um vertrauliche Daten einzusehen; man spricht dann auch von Social Hacking (vgl. Hacker).

Vorbeugen ist Pflicht!

So funktionieren Social Hacking Angriffe:

Social Engineering bzw. Social Hacking ist eine für Hacker relativ einfache und erfolgreiche Methode, Ihr Unternehmen anzugreifen. Die Konzentration auf ein oder zwei Zielpersonen ist für Hacker effizient und einfach zu bewerkstelligen.

Im Prinzip ist der Ablauf eines Social Hacking Angriffs wie folgt:

Die Auswahl eines geeignet erscheinenden Opfers (Firma oder Person) erfolgt mittels Internetrecherche
Danach wird die Zielpersonen (z.B. Buchhaltung, Assistenz) identifiziert und komplett recheriert, um an möglichst viele Informationen über die Person zu gelangen. Häufig posten die Opfer über Ihre sozialen Netzwerke Informationen über Ihren Arbeitsplatz, Kollegen, Führungskräfte, Lieferanten und Kunden, die dem Angreifer als Ausgangsbasis dienen (z.B. ein Kommentar über den ungeliebten Chef).
Der Angreifer sammelt dann diese Informationen und fügt diese zu einem Bild zusammen. Oft erschleicht er sich auch das Vertrauen des Opfers und entwickelt daraus dann einen individuellen Angriff, der genau auf das Opfer zugeschnitten ist. Die Gefahr besteht darin, dass das Opfer dann sehr leicht getäuscht werden kann z.B. durch eine entsprechend vertraut erscheinende aber präparierte Email mit einem Phising-Link oder einem präparierten Dokumentenanhang. Letzlich geht es darum, eine individuell erzeugte Malware auf dem PC des Opfers zu platzieren oder das Opfer zu einer vom Hacker beabsichtigten Handlung zu veranlassen (z.B. Öffnen einer präparierten Webseite). Alle derzeit marktüblichen Virenscanner und Firewalls sind gegen personalisierte Angriffe nahezu wirkungslos.
Danach folgt dann der eigentliche Angriff auf das Unternehmen, in dem das Opfer weiter ausgespäht wird und der finale Angriff vorbereitet wird. Meist geht es um eine Überweisung oder um sensible Unternehmensdaten. Gerne genommen wird die geheime Email vom Chef, der gerade ein anderes Unternehmen übernehmen will. Mit Hinweis auf Geheimhaltung und Dringlichkeit beauftragt dann der angebliche Chef das Opfer unter Umgehung sämtlicher interner Regelungen eine Überweisung auf ein Auslandskonto vorzunehmen.

Schützen Sie Ihre Mitarbeiter

Prüfen Sie Ihre Mitarbeiter-Sensibilisierung

Sicher haben Sie für Ihre Mitarbeiter Richtlinien im beruflichen Umgang mit sozialen Netzwerken erlassen. Werden diese auch von Ihren Mitarbeitern angewendet und eingehalten? Unser Social Engineering / Social Hacking Angriff gibt Ihnen Gewissheit darüber, wie sensibilisiert und sicher Ihre Mitarbeiter im Umgang mit den Gefahren aus den sozialen Medien sind. Leiten Sie ggf. aus den Ergebnissen weitere Schulungs- und Fortbildungsmaßnahmen ab. Sichern Sie Ihr Unternehmen auch an dieser Stelle gegen die Gefahren aus der Cyberkriminalität ab.

Ihre Vorteile:

100% Diskretion - kein Mitarbeiter wird diskriminiert oder bloßgestellt
Sensibilisieren Sie Ihre Mitarbeiter im Umgang mit Unternehmensdaten in sozialen Netzwerken
Verschaffen Sie sich ein Bild über die Umsetzung Ihrer Social Media Richtlinien
Ermitteln Sie, wo weiterer Handlungs- und Schulungsbedarf besteht
Weisen Sie Ihrer Versicherung nach, dass Sie Ihre IT Risiken professionell managen
Entgehen Sie der Geschäftsführer Haftung durch Vorsorge (§43 GmbHG, §823 BGB)

IT Security Awareness Training / Mitarbeiterschulung

Schützen Sie Ihre Kronjuwelen im Unternehmen durch eine IT Sicherheitsschulung...

Beugen Sie auch an der Schwachstelle Mensch vor und schulen Sie Ihre Mitarbeiter in Sachen IT Sicherheit. Gut geschulte und sensibilisierte Mitarbeiter ergänzen Ihre IT Sicherheitsstrategie optimal und machen Ihr Unternehmen sicher. Unser auf Ihren Bedarf zugeschnittenes IT Security Awareness Training unterstützt Sie dabei.

Investieren Sie in Ihre Mitarbeiter

Die beste Firewall - Gut geschulte Mitarbeiter

Sie können noch so viel Geld in IT-Sicherheits-Technologien investieren. Wenn Ihre Mitarbeiter nicht wissen wie man sich richtig verhält, haben Sie ein IT-Sicherheitsproblem! Wir empfehlen daher ganz klar - binden Sie die Mitarbeiter in Ihr Sicherheitskonzept ein.

In unseren Security Awareness Trainings stellen wir aus unserem Trainings-Baukasten ein individuell auf Ihren Bedarf zugeschnittenes Security Awareness Training zusammen. Ein kurzweiliger Trainer von BRANDMAUER IT Security in Verbindung mit zahlreichen Praxisbeispielen und Tipps sorgt für Aufmerksamkeit Ihrer Mitarbeiter. Und damit das Gelernte von Ihren Mitarbeitern auch nicht gleich wieder vergessen wird, sorgen unsere bewährten BRANDMAUER IT Security Learningmaps für eine dauerhafte Präsenz in Ihren Büros.

Ihre Vorteile

Individuell auf Ihren Bedarf zugeschnittenes IT Security Training
Dauerhafte Sensibilisierung der Mitarbeiter
Kombinierbar mit Social Hacking Tests
Flexible Trainingsmodule abgestimmt auf Ihre Schwerpunkte
Bewährtes und erprobtes Schulungskonzept
Viele praxisnahe Beispiele und Aktivitäten für dauerhaften Lernerfolg
Kurzweilige Trainer mit jahrelanger Trainingserfahrung
Weisen Sie Ihrer Versicherung nach, dass Sie Ihre IT Risiken professionell managen
Entgehen Sie der Geschäftsführer Haftung durch Vorsorge (§43 GmbHG, §823 BGB)

Wie bauen wir die Trainings auf?

Zielgruppen gerechter Inhalt muss sein...

Gut geschulte und wachsame Mitarbeiter sind ein wesentliches Element einer IT Sicherheitsstrategie. Was nützt die beste IT Sicherheitsstrategie, wenn die Mitarbeiter nicht für die Gefahren und Risiken aus dem Internet sensibilisiert sind?
Wir empfehlen daher ein Security Awareness Training (IT Sicherheitsschulung) für Ihre Mitarbeiter als Pflicht-Training mindestens einmal pro Jahr durchzuführen. Wie das bei Ihnen aussehen könnte, haben wir nachfolgend als Beispiel aufgeführt:

Ihre Vorteile:

Je nach Zielgruppe angepasste Trainingsinhalte (Produktion, Vertrieb, Verwaltung...) - Unterschiedliche Anforderung = Unterschiedlicher Bedarf
Wir erklären, wie Hacker arbeiten - Grundlagenvermittlung über Angriffstypen
Wir erklären, was die hauseigene IT-Sicherheitsinfrastruktur leisten kann und was die Mitarbeiter dazu beitragen müssen, damit die IT-Sicherheit voll wirkt
Wir klären über den Umgang mit Passwörtern auf und erläutern, wie man sichere Passwörter erzeugt und wie man diese richtig verwaltet und aufbewahrt
Wir zeigen Beispiele, wie man sich im Internet vor Betrug absichern kann
Wir zeigen, wie man gefälschte Emails erkennt und wo man das genau feststellen kann
Wir erläutern, wie man sicher mit Email-Anhängen umgeht und die Virenscanner richtig nutzt
Wir erklären, warum HTTP Seiten und Email unsicher sind und was man dagegen tun kann
Wir erklären, wie man sichere SSL Internetseiten erkennen kann und was uns deren Zertifikate sagen
... uvm.
Eine Lernerfolgskontrolle kombiniert mit einigen Gutschein-Auslosungen nach der Schulung sorgt für dauerhafte Aufmerksamkeit und Motivation
Wir stellen ein übersichtliches Handout und LearningMaps an den Mitarbeiter Hotspots (z.B. Kantine) für dauerhafte Sensibilisierung der Mitarbeiter bereit
Nachschlagbare Trainingsinhalte im Intranet abrufbar (z.B. für neue Mitarbeiter)

Ersetzen Sie Glauben durch Wissen

6 - Werkzeuge für Ihre IT Sicherheit

IT-Sicherheitscheck

Gewissheit schaffen

myBIT Security Assistance Programm

Firma vor Hackern und IT-Risiken schützen

Schwachstellenscan

Entdecken Sie Lücken!

Penetrationstest

Lassen Sie sich hacken...

Social Hacking

Gefahr aus dem Web...

Schulung/Training

Beugen Sie Fehlern vor...

BRANDMAUER IT Sicherheitsprodukte

Unsere Vorteile für Sie!

Frei kombinierbare Module und standardisiertes Vorgehensmodell für höchste Effizienz und Ergebnis-Qualität

IT Sicherheit für IT Verantwortliche

IT Sicherheitscheck

Die Prüfung für alle, die es genau wissen wollen...

Der IT Sicherheitscheck im Detail erklärt

Bis zu 120 Prüfpunkte stellen Ihre Ausgangsbasis dar

So läuft der IT Sicherheitscheck ab:

Tipp

myBIT Security Assitance Programm

Firma vor Hackern und IT-Risiken schützen!

Das erwartet Sie:

Gemeinsam sicher in die Zukunft - Wir zeigen ihnen wie es geht!

Schwachstellen-Scanning

Finden Sie Schwachstellen im Netz und beseitigen Sie diese zielgerichtet und effizient!

Systematisch Sicherheit erzeugen

Schwachstellen finden und Systeme härten

Wie läuft der Schwachstellenscan ab?

Penetrationstest

Das ultimative Werkzeug für mehr Gewissheit in Sachen IT Sicherheit

Angriff ist die beste Verteidigung

Sichern Sie Ihre IT-Systeme durch unsere Pentester noch bessser ab.

Im Detail läuft ein Penetrationstest wie folgt ab:

Social Engineering / Social Hacking

Die Gefahr kommt aus den sozialen Netzwerken

Vorbeugen ist Pflicht!

So funktionieren Social Hacking Angriffe:

Schützen Sie Ihre Mitarbeiter

Prüfen Sie Ihre Mitarbeiter-Sensibilisierung

IT Security Awareness Training / Mitarbeiterschulung

Schützen Sie Ihre Kronjuwelen im Unternehmen durch eine IT Sicherheitsschulung...

Investieren Sie in Ihre Mitarbeiter

Die beste Firewall - Gut geschulte Mitarbeiter

Wie bauen wir die Trainings auf?

Zielgruppen gerechter Inhalt muss sein...

Sie benötigen Unterstützung bei der Umsetzung?

Unser BRANDMAUER IT Sicherheitsbeauftragter kann helfen!

Die aktuellsten Artikel im BRANDMAUER IT-Security Blog

Kennzahlen von Cyberangriffen für den eigenen Vorteil nutzen

Geschäftsmodell Darknet - Wie mit gehackten Unternehmen gehandelt wird

Nur diese 2 Maßnahmen bieten Firmen wirklich Schutz vor Hackerangriffen

Wie geht Risikoanalyse im IT-Sicherheitskonzept?

Über uns

Aktuellste Beiträge

Kontaktieren Sie uns