Die Reifegradbestimmung der Cybersecurity Resilienz bietet eine schnelle Einschätzung, inwieweit ihr Unternehmen gegen Cyberangriffe geschützt ist. Es werden die häufigsten Einfallstore der Cyberangreifer besprochen, diese priorisiert und dann die Eintrittswahrscheinlichkeit bestimmt. In Abwägung der etablierten Verteidigungsmaßnahmen des Unternehmens, wird die Resilienz gegen Cybergefahren in einem Risikomodell ermittelt.
Reifegradbestimmung der Cybersecurity Resilienz
€ 740,00
exkl. MwSt.
Beschreibung
Zu den häufigsten Cybergefahren zählen:
- Infektion durch Malware wie Viren, Backdoors, Trojaner
- Ransomware / Verschlüsselungstrojaner — eine spezielle Form von Malware die auf Erpressung des Unternehmens abzielt
- Phishing und Spear Phishing Angriffe — das (gezielte) Täuschen von Mitarbeitern, um Informationen oder Zugangsdaten auszuspähen
- CEO Fraud oder CFO Fraud — eine Betrugsmasche um mit falscher Identität Geldüberweisungen auszulösen, bzw. Zahlungen umzuleiten
- Denial-of-Service (DoS) oder Distributed-Denial-of-Service (DDoS) Angriffe — Das Blockieren ihrer Zugänge und Dienste durch eine Vielzahl an automatisierten Systemen
- IT-Einbruch durch Falschkonfiguration oder offene Schwachstellen
- Missbrauch von IT-Ressourcen für Crypto-Mining oder kriminelle Angriffe
Der Reifegradbestimmung der Cybersecurity Resilienz umfasst folgende Prüffelder:
- Reifegrad des Informationsssicherheitsverständnisses der Mitarbeiter
- Betriebssicherheit, Virenschutz, Backup/Restore und Monitoring
- Zugriffsschutz und Benutzerverwaltung
- Fernzugriff und Zugriff auf Cloud Dienste
- Umgang mit klassifizierten Dokumenten
- Einsatz kryptographischer Maßnahmen
- Umgang mit Sicherheitsvorfällen
- Sicherheitsaspekte im betrieblichen Kontinuitätsmanagement
Ablauf des Workshops: Die Reifegradbestimmung wird anhand eines SEC4YOU Fragenkatalog im Workshop erarbeitet. Die Workshopteilnehmer des Kunden müssen Kenntnisse über die implementierten Informationssicherheitsmaßnahmen des Unternehmens haben, die spezifischen Fragestellungen werden erläutert.
Es erfolgt eine schriftliche Beurteilung relevanter Prüffelder und eine Ermittlung von Abweichungen zum Stand der Technik bei der Cybersecurity Abwehr.
Mit der Reifegradbestimmung der Cybersecurity Resilienz erhält die IT-Leitung und die Unternehmensleitung sowohl eine schnelle Einschätzung, ob das Unternehmen eine Resilienz gegen die wachsende Gefahr von Cyberangriffen entwickelt hat, als auch eine Liste von Abweichungen/Maßnahmen die diese Resilienz weiter stärken können..
Die Reifegradbestimmung wird als Online Workshop durchgeführt und dauert ca. 3 Stunden.
Das Ergebnis der Reifegradbestimmung der Cybersecurity Resilienz ist ein tabellarischer Bericht sowie eine aussagekräftige Visualisierung des Reifegrades je Prüffeld in den Stufen 0 bis 5.
Zusätzliche Information
| Sprache | Deutsch, Englisch |
|---|
