Technische Sicherheitsanalysen und Penetrationstests sind eine unserer Kernkompetenzen. für Unternehmen, die vom IT-Sicherheitsgesetz betroffen sind, untersuchen wir, ob ihre Systeme dem Stand der Technik genügen.
Ihre Vorteile im Überblick:
- CycleSEC bietet wissenschaftlich durchgeführte und technisch hochwertige Sicherheitsanalysen und Penetrationstests.
- Wir fokussieren uns bei diesem speziellen Angebot auf die gesetzlichen Anforderungen an den Stand der Technik laut IT-Sicherheitsgesetz.
- In der Ergebnispräsentation fokussieren wir auf eine Business-taugliche Aufarbeitung technischer Details und vermeiden „IT-Kauderwelsch“.
- Unsere Reports bestehen aus einem Management Summary, einem Business Impact Overview, einem detaillierten Technical Report und enthalten bei Bedarf einen Customer Annex zur Weitergabe an Ihre Kunden.
- CycleSEC unterstützt Sie nicht nur beim Finden technischer Schwachstellen, sondern auch bei der Maßnahmenauswahl und deren Priorisierung.
Unsere Leistung:
Technische Sicherheitsanalyse zum Stand der Technik
Wir prüfen kundeneigene Anwendungen, IT-Systeme und Netzwerke unter Simulierung der Methoden von illegalen Angreifern. Auf diese Weise spüren wir Schwachstellen auf und geben bei Bedarf Hilfestellung zur Beseitigung. Jeder unserer Schritte wird mit unseren Kunden genau geplant und vollständig dokumentiert. Finden Sie mit uns Ihre „Altlasten“ und bringen Sie Ihre Systeme auf den Stand der Technik.
Unser Analyseteam besteht aus akademisch ausgebildeten Hackern, die bei internationalen Wettbewerben zur Weltspitze gehören (wir berichteten in unserem Blog).
Das Ergebnisdokument: Ein verständlicher Report
Das zentrale Deliverable der technischen Sicherheitsanalyse durch CycleSEC ist der Analyse-Report. Hierbei legen wir besonderen Wert auf die Verständlichkeit und eine zielgruppengerechte Ansprache. In der Ergebnispräsentation fokussieren wir uns auf eine Business-taugliche Aufarbeitung technischer Details und vermeiden „Fachchinesisch“ soweit wie möglich. Im Business Impact Overview gehen wir ausführlich auf den Stand der Technik im Sinne des IT-Sicherheitsgesetzes ein.
Management Summary
Das „Management Summary“ richtet sich an das Top-Management unserer Kunden. Es stellt dar, was gefunden wurde, warum das ein Problem ist und wie sich das auf das Business auswirkt – nicht mehr als eine halbe Seite garantiert ohne technische Details.
Business Impact Overview
Der „Business Impact Overview“ richtet sich an das IT-Management. Hierzu zählen u.a. CISO, CIO und Product Owner. Hier wird der Sachstand für die vor der technischen Sicherheitsanalyse definierten Scope-Bereiche dargestellt und die Anzahl der kritischen Findings aufgeführt – Der Business Impact der Findings im Sinne des IT-Sicherheitsgesetzes steht dabei im Vordergrund.
Technical Report
Im „Technical Report“ führen wir alle relevanten Details der Analyse auf. Hierzu gehören auch alle technischen Aspekte der gefunden Findings. CycleSEC unterstützt Sie jedoch nicht nur beim Finden technischer Schwachstellen, sondern auch bei der Maßnahmenauswahl und deren Priorisierung. So helfen wir Ihnen zu verstehen, welche Schwachstellen aus Angreifersicht „am lohnendsten“ sind und wie man einen drohenden Angriff abwehrt.
Customer Annex
In einem optionalen „Customer Annex“ bereiten wir die Ergebnisse der technischen Sicherheitsanalyse bei Bedarf zur Weitergabe an Ihre Kunden auf. Wir stellen die Analysemethode und den Scope dar, listen Findings der technischen Analyse auf und vermerken die bis zum Re-Test behobenen Findings. Dokumentieren Sie gegenüber Ihren Kunden, dass Sie Sicherheit nicht auf die leichte Schulter nehmen, gefundenen Schwachstellen zügig beseitigen und dem Stand der Technik entsprechen.
Unser Ansatz
CycleSEC führt technische Sicherheitsanalysen nicht im „Touch-and-go-Modus“ durch und lässt Sie mit der Bewältigung der Feststellungen aus den Reports alleine. Wir stehen Rede und Antwort, wenn Ihr technisches Personal und Ihr Management wissen möchten, wie aufgetretene Findings abzuarbeiten sind. Dabei bieten wir in beiden Dimensionen auf vor- und nachbereitende Workshops und verständliche Ergebnisdokumente.
Wir betrachten technische Sicherheitsanalysen im Zusammenspiel mit Security Management und der gelebten Sicherheitskultur. Technische Sicherheitsanalysen müssen Ihre Mitarbeiterinnen und Mitarbeiter mitnehmen und die Nachbereitung bedarf einer effizienten Steuerung durch ein ISMS. Ist das nicht sichergestellt, verpufft die Wirkung oder verursacht sogar eine Ablehnungshaltung bei Ihrem technischen Betriebspersonal.
Erfahren Sie im persönlichen Gespräch, wie CycleSEC Ihnen mit einem Penetrationstests beim Blick ins Detail helfen kann.
Kontaktformular
Sie können zur Kontaktaufnahme das folgende Formular nutzen. Senden Sie uns vertrauliche Informationen bitte ausschließlich als verschlüsselte E-Mail und nicht mit diesem Formular. Sie können beim Ausfüllen des Formulars Pseudonyme verwenden. Bitte nutzen Sie alle mit * gekennzeichneten Felder.