Audits, Penetrationstests & OSINT
Cybersicherheit | Datenschutz
Audits, Penetrationstests & OSINT
Cybersicherheit | Datenschutz
Sicherheitsaudits
Unsere Sicherheitsexperten und auf Datenschutz spezialisierten Juristen führen umfassende Audits in den Bereichen Cybersicherheit, Informationssicherheit und Datenschutz auf Grundlage anerkannter Standards durch: ISO 27001, ISO 27701, NIST, Cyber-Safe, NIS2, DSG, DSGVO.
Wir führen Zertifizierungsvorbereitungsaudits, interne Audits ohne Zertifizierungsziel sowie Gap-Analysen durch, um Ihre Abweichungen von den gewünschten Standards zu bewerten.
Penetrationstests
Unsere ethischen Hacker simulieren reale Cyberangriffe, um ausnutzbare Schwachstellen Ihrer Infrastruktur und Anwendungen zu identifizieren. Wir führen Penetrationstests Ihrer Infrastruktur & Netzwerke sowie der von Ihnen genutzten oder entwickelten Web-, Mobil- und API-Anwendungen durch.
Flexible Ansätze: externe, interne, Black-Box-, Grey-Box- und White-Box-Penetrationstests. Unsere Tests ermöglichen es, Ihre Widerstandsfähigkeit gegenüber Bedrohungen zu messen, bevor ein echter Angreifer diese ausnutzt.
OSINT
Open Source Intelligence bezeichnet die Sammlung und Analyse öffentlich zugänglicher Informationen im Internet über Ihre Organisation, Ihre Führungskräfte und Ihre Mitarbeitenden.
Ziel ist es, offengelegte sensible Informationen (geleakte Passwörter, kompromittierte Konten, sichtbare technische Konfigurationen, ausnutzbare personenbezogene Daten) zu identifizieren, bevor Cyberkriminelle diese für gezielte Angriffe oder Identitätsdiebstahl nutzen. Wir unterstützen Sie dabei, Bedrohungen frühzeitig zu erkennen und Ihre Mitarbeitenden zu schützen – auch bei ihrer privaten Internetnutzung.
Ergebnisse
- Management Summary für die Geschäftsleitung, die die wichtigsten Herausforderungen und Prioritäten zusammenfasst
- Risikomatrix zur Einstufung der Schwachstellen und Abweichungen nach Kritikalität
- Konkrete und priorisierte Empfehlungen, um die Anforderungen der gewählten Standards zu erfüllen
- Detaillierter Massnahmenplan, um die identifizierten Risiken zu reduzieren und die allgemeine Sicherheitslage zu verbessern
- Technische Dokumentation mit Nachweisen, Screenshots und gegebenenfalls forensischen Analysen
- Präsentation der Ergebnisse für Ihre Teams und die Geschäftsleitung inklusive Fragerunde
Vorgehensweise
Auswahl der relevanten Standards
Gemeinsam identifizieren wir die für Ihre Organisation relevanten Standards und Normen (ISO 27001, Cyber-Safe, DSG, DSGVO, NIST usw.) – abhängig von Ihren strategischen Zielen, Ihrer Branche und den regulatorischen Anforderungen.
Festlegung des Umfangs
Wir legen den genauen Umfang des Audits oder Penetrationstests fest: betroffene Systeme, Standorte, juristische Einheiten, Anwendungen und Daten. So gewährleisten wir eine gezielte und effiziente Durchführung, abgestimmt auf Ihre Ressourcen und Prioritäten.
Vor Ort oder remote
Unsere Data Guardians arbeiten direkt bei Ihnen vor Ort oder remote, je nach Ihren Anforderungen. Wir führen Interviews durch, analysieren Ihre Dokumentation, testen Ihre Systeme und bewerten Ihre Prozesse mit Sorgfalt und Diskretion.
Erstellung des Berichts
Wir fassen unsere Erkenntnisse in einem detaillierten und umsetzbaren Bericht zusammen, der sowohl für die Geschäftsleitung als auch für technische Teams verständlich ist. Jede Feststellung wird dokumentiert und nach ihrem Risikoniveau priorisiert.
Präsentation der Ergebnisse
Wir organisieren eine Präsentation für Ihre Teams und die Geschäftsleitung, um unsere Schlussfolgerungen vorzustellen, Ihre Fragen zu beantworten und die besten, auf Ihren Kontext abgestimmten Ansätze zur Behebung der Schwachstellen zu besprechen.
Massnahmenplan zur Behebung
Auf Wunsch unterstützen wir Sie bei der Umsetzung eines konkreten Massnahmenplans, um identifizierte Schwachstellen zu beheben, Compliance-Lücken zu schliessen und Ihr Sicherheitsniveau nachhaltig zu verbessern.
FAQ
Audits, Penetrationstests & OSINT
Wie kann ich feststellen, ob meine Organisation anfällig für Cyberangriffe ist?
Ein Cybersicherheitsaudit, ein Penetrationstest oder eine OSINT-Analyse ermöglichen es, den Grad der Gefährdung eines Unternehmens durch Cyberbedrohungen zu bewerten. Diese Analysen identifizieren Schwachstellen, organisatorische Schwächen und öffentlich zugängliche Informationen, die von Angreifern ausgenutzt werden könnten.
Wie häufig sollte ein Audit oder Penetrationstest durchgeführt werden?
Es wird empfohlen, mindestens einmal jährlich ein Cybersicherheitsaudit oder einen Penetrationstest durchzuführen sowie nach jeder wesentlichen Änderung der IT-Infrastruktur, des Netzwerks oder der Anwendungen. Eine regelmässige Bewertung trägt dazu bei, ein angemessenes Sicherheitsniveau angesichts der sich ständig weiterentwickelnden Bedrohungen aufrechtzuerhalten.
Kann ein Audit oder Penetrationstest meine Geschäftstätigkeit beeinträchtigen?
Die Prüfungen werden nach einer kontrollierten Methodik durchgeführt, die darauf abzielt, Auswirkungen auf Ihre Geschäftstätigkeit zu minimieren oder vollständig auszuschliessen. Die Tests werden gemeinsam mit Ihren Teams geplant und an Ihre Umgebung angepasst, um ein kontrolliertes Risikoniveau zu gewährleisten.
Welche Art der Bewertung ist für meine Organisation am besten geeignet?
Die Wahl hängt von Ihren Zielen ab. Ein Audit ermöglicht einen umfassenden Überblick über Ihr Sicherheitsniveau, ein Penetrationstest identifiziert technisch ausnutzbare Schwachstellen, während eine OSINT-Analyse öffentlich zugängliche Informationen aufzeigt. Diese Ansätze können einzeln oder ergänzend durchgeführt werden.
Was ist nach der Entdeckung von Schwachstellen oder Sicherheitsrisiken zu tun?
Die Identifizierung von Risiken ist nur der erste Schritt. Die Ergebnisse eines Audits, eines Penetrationstests oder einer OSINT-Analyse ermöglichen es, einen priorisierten Massnahmenplan zu erstellen, um Schwachstellen zu beheben, Risiken zu reduzieren und die Sicherheit der Organisation nachhaltig zu stärken.