Corona-Krise – Neue Herausforderungen für Ihre IT-Infrastruktur

Bis vor Kurzem war Ihre IT-Infrastruktur klar und sicher geregelt: Das IT-Netzwerk war stabil, Prozesse verliefen einwandfrei und die Unternehmensfirewall wehrte Zugriffe von außen effektiv ab.
 
Durch die Corona-Krise ist jetzt plötzlich alles anders. Das öffentliche Leben und der Arbeitsalltag vieler Menschen haben sich dramatisch verändert. Besonders die Arbeit via Home-Office, aber auch der mentale Krisenmodus der Mitarbeitenden bergen neue technische und soziale Gefahren für Ihre IT-Sicherheit. Cyberkriminelle nutzen diese angespannte Situation bewusst aus, um die aktuelle Unsicherheit für die Durchführung umfangreicher und gezielter Cyberangriffe zu nutzen.
 
Wir wissen, dass es im Moment viele Themen gibt, die uns alle beschäftigen. Ihre IT-Sicherheit sollten Sie jedoch keinesfalls aus den Augen verlieren. Um Sie bei den aktuellen Herausforderungen unterstützen zu können, haben wir die Hack-Box entwickelt.
 
Was ist die Hack-Box?
Die Hack-Box ist ein speziell konfigurierter und geschützter Computer, der via Post zugestellt wird. Die Installation der Hack-Box in das interne Netzwerk ist auf Einfachheit ausgelegt und erfordert keine speziellen Vorkenntnisse. Dies erlaubt uns eine sichere Einwahl in Ihr Netzwerk von außen und ermöglicht z.B. interne Penetrationstests aus der Ferne. Als wären wir in Ihren Räumlichkeiten, versuchen wir uns im Anschluss Zugriff mit den typischen Methoden eines Angreifers in einer zeit- und kosteneffizienten Weise zu verschaffen. Grundannahme der Untersuchung ist, dass ein Angreifer in irgendeiner Form Zugriff auf das interne Unternehmensnetz erlangt hat. Dies kann durch interne sowie externe Mitarbeitende, Angestellte eines Dienstleisters oder unbekannte Dritte erfolgen, die sich unerkannt Zutritt zu den Räumlichkeiten des Unternehmens verschaffen konnten. Und besonders Home-Office-Arbeitsplätze bieten ein entsprechendes Gefahrenpotential.
 

Mit der Hack-Box können wir durch Fernzugriff per VPN und somit ohne persönlichen Kontakt Testszenarien vor Ort durchführen. Hierzu gehören u.a. die folgenden Testszenarien:

1. Sicherheitsanalysen interner Webapplikationen
  • Strukturierte Sicherheitsanalyse mit Fokus auf OWASP Top10 basierend auf manuellen und automatisierten Tests
  • Durchführung der Analyse aus Sicht eines anonymen Angreifers und eines legitimen Benutzers
2. Internes Vulnerability Assessment
  • Durchführung eines automatisierten Schwachstellenscans zur Identifikation typischer Schwachstellen
  • Manuelle Verifikation identifizierter kritischer Schwachstellen und Ausschluss von False-Positives
3. Interner Penetrationstest einer Unternehmensinfrastruktur
  • Strukturierte Untersuchung der internen Netzwerkinfrastruktur und IT-Systeme zur Identifikation typischer und kundenspezifischer Schwachstellen
  • Durchführung des Penetrationstests unter Annahme realer Szenarien, z.B. ein Hackerangriff auf einen Webserver oder die Übernahme des Arbeits-Notebooks eines Mitarbeitenden
Die Ergebnisse unserer Penetrationstests und Sicherheitsanalysen erhalten Sie im Anschluss digital in einem aussagekräftigen Abschlussbericht. Die TÜV Rheinland Hack-Box bietet Ihnen gerade in der aktuellen Situation zahlreiche Vorteile:
  • Sie ist sofort verfügbar
  • Sie wird Ihnen auf dem Postweg zugestellt
  • Die Installation ist einfach und unkompliziert
  • Da kein persönlicher Kontakt notwendig ist, schützen Sie die Gesundheit Ihrer und unserer Mitarbeitenden
  • Sie schonen ihr Budget aufgrund des Wegfalls von Reisekosten
Setzten Sie sich mit uns in Verbindung. Unsere Experten beraten Sie gerne!

Weitere Services zur einer umfassenden IT- und OT Sicherheit


Penetrationstest und IT-Sicherheitsanalyse
 


Schützen Sie Ihr Unternehmen durch einen IT Penetrationstest vor Netzwerkangriffen.

Operational Technology (OT)
 


Services für Cybersicherheit in Industrieanlagen.

Business Continuity Management System (BCMS)


In Krisenzeiten schnell reagieren mit einem betrieblichen Kontinuitätsmanagement.

Sie benötigen Unterstützung um die Sicherheit Ihrer Daten zu gewährleisten?

Wir kontaktieren Sie gerne schnellstmöglich. Geben Sie uns einfach Ihre Kontaktdaten und Ihre Einwilligung, dass wir Ihnen auch in Zukunft regelmäßig Informationen zu Produkten und Neuigkeiten von TÜV Rheinland per E-Mail übersenden dürfen.

*Pflichtangabe