Sicherheit
IT-Sicherheitsberatung
Die meisten Betriebe fragen nicht, ob sie ein Sicherheitsproblem haben. Sie fragen, welches zuerst dran ist, und finden darauf keine Antwort, die nicht gleichzeitig ein Produkt verkauft.
Werkzeuge ersetzen keine Entscheidung
Firewall, Virenschutz und Sicherungen sind in fast jedem Betrieb vorhanden. Was fehlt, ist die Reihenfolge: welche Lücke im Ernstfall am teuersten wird, welche mit vertretbarem Aufwand zu schließen ist, und welche man bewusst offen lässt. Ohne diese Ordnung wird gekauft statt entschieden, und der Betrieb hat am Ende mehr Werkzeuge und dieselben Risiken.
Wie wir vorgehen
Aufnehmen, was tatsächlich läuft
Systeme, Zugänge, Datenflüsse und Abhängigkeiten, einschließlich der Dinge, die über die Jahre gewachsen sind und in keinem Diagramm stehen. Was nicht bekannt ist, lässt sich nicht schützen.
Risiken nach Wirkung ordnen, nicht nach Schlagzeile
Wir bewerten, was ein Ausfall oder ein Zugriff im konkreten Betrieb kostet. Das ergibt eine andere Rangfolge als eine allgemeine Bedrohungsliste, und es ist die, nach der sich handeln lässt.
Die Grundlagen zuerst
Zugriffsrechte, Mehr-Faktor-Authentisierung, Sicherung und geprüfter Wiederanlauf, Aktualisierungen. Unspektakulär, und zuständig für den größten Teil der real eingetretenen Schäden.
In Ihren Systemen umsetzen
Wir ändern Konfigurationen in den Systemen, die wir ohnehin bauen und betreiben. Eine Empfehlung, die niemand umsetzt, ist ein Dokument.
Den Ernstfall einmal durchspielen
Wer entscheidet, wer meldet, wer spricht mit Kunden, wie kommt der Betrieb zurück. Einmal geübt ist der Unterschied zwischen einem Vorfall und einer Krise.
Was am Ende steht
Eine Rangfolge mit Begründung
Die Lücken nach Wirkung und Aufwand sortiert, einschließlich derer, die Sie bewusst offen lassen.
Die Grundlagen tatsächlich umgesetzt
Zugriffe, Authentisierung, Sicherung und Wiederanlauf geprüft, nicht nur empfohlen.
Ein geübter Ablauf für den Ernstfall
Benannte Zuständigkeiten und ein Weg zurück in den Betrieb, einmal durchgespielt statt aufgeschrieben.
Etwas, das Ihre Kunden prüfen können
Nachvollziehbar dokumentiert, sodass ein Lieferantenfragebogen keine Woche Arbeit auslöst.
Warum mit uns
Wir verkaufen keine Sicherheitsprodukte
Es gibt keine Lizenzmarge, die eine Empfehlung in eine Richtung zieht. Häufig lautet die Empfehlung, vorhandene Werkzeuge richtig zu konfigurieren.
Wir kennen die Systeme darunter
ERP, Cloud und Integration bauen wir selbst. Sicherheitsberatung, die an der Schnittstelle endet, lässt den Teil offen, in dem die Lücken sitzen.
Beratung und Umsetzung, keine Dauerüberwachung
Wir arbeiten in Projekten mit einem Anfang und einem Ende. Wenn Sie einen laufenden Betrieb rund um die Uhr brauchen, sagen wir das und nennen den passenden Weg.
Umsetzung aus Kairo, Verantwortung bei uns
Wir liefern Projekte mit eigenem Team aus Ägypten, geführt von uns und mit der Verantwortung für das Ergebnis bei uns. Kairo liegt eine Stunde von Deutschland entfernt, Abstimmung findet also im selben Arbeitstag statt. Die Angaben zur Gesellschaft stehen im Impressum.
Häufige Fragen
Womit fangen wir an?
Mit einer Bestandsaufnahme und einer Rangfolge. Beides ist in wenigen Wochen machbar und beantwortet die Frage, die vor jedem Einkauf steht: was zuerst. Ohne diesen Schritt kaufen Betriebe das, was zuletzt in einem Vortrag vorkam.
Führen Sie Penetrationstests durch?
Wir organisieren und begleiten sie, sinnvollerweise nachdem die Grundlagen sitzen. Ein Test gegen ein System ohne Zugriffskonzept und ohne geprüfte Sicherung erzeugt einen langen Bericht und wenig Erkenntnis.
Wir sind klein. Lohnt sich das?
Die Größe entscheidet über den Aufwand, nicht über die Notwendigkeit. Für einen kleinen Betrieb sind Zugriffsrechte, Mehr-Faktor-Authentisierung und ein geprüfter Wiederanlauf der größte Teil des Nutzens und in überschaubarer Zeit erreichbar.
Was ist mit Normen und Nachweisen?
Wenn Sie einen formalen Nachweis brauchen, etwa weil Kunden danach fragen, ist das ein eigenes Vorhaben mit eigener Vorbereitung. Sprechen Sie uns darauf an, dann ordnen wir es ein, bevor Sie Aufwand hineinstecken.
Übernehmen Sie den laufenden Betrieb?
Nein. Wir beraten und setzen um, in Projekten. Für eine dauerhafte Überwachung brauchen Sie einen darauf ausgelegten Dienstleister, und wir sagen Ihnen, worauf bei der Auswahl zu achten ist.
Was ist bei Ihnen zuerst dran?
Wir nehmen den Ist-Zustand auf, ordnen die Lücken nach Wirkung und Aufwand und sagen Ihnen, was zuerst zu tun ist und was warten kann.