Zum Inhalt springen

Cybersecurity · Security Consulting und Härtung

Erst die Reihenfolge. Dann die Umsetzung.

Wir verschaffen uns gemeinsam mit Ihnen einen Überblick, ordnen die Maßnahmen nach Risiko und Aufwand und sagen auch, was warten kann. Grundlegende Härtung wie Firewall, Netztrennung und Datensicherung setzen wir auf Wunsch selbst um, abgestimmt mit Ihrer IT. Und wir beantworten eine Frage, die mit KI neu dazukommt: Worauf dürfen Ihre KI-Anwendungen zugreifen, und wer gibt was frei?

Erstgespräch anfragenZum Projekt

kostenlos · 30 Minuten · telefonisch oder online

Akuter Sicherheitsvorfall?02151-4547786

Herausforderung

Viele Baustellen, keine Reihenfolge.

In vielen Betrieben ist die IT über Jahre gewachsen. Was davon heute ein Risiko ist, weiß oft niemand genau.

Keine Priorität

Was ist zuerst wichtig, und was kann warten?

Gewachsenes Netz

Ein Netz ohne Trennung, Firewall-Regeln, die niemand mehr erklären kann, Datensicherungen, die nie zurückgespielt wurden.

KI ohne Sicherheitskonzept

Datenzugriffe von Agenten und Assistenten sind ungeregelt.

Anforderungen von außen

Kunden, Versicherer und Gesetzgeber fragen nach Nachweisen.

Anlässe

Womit Unternehmen zu uns kommen.

  • Meldungen über Ransomware-Angriffe in der Region, und die Geschäftsführung will vorbeugen.
  • Der IT-Dienstleister wechselt, und niemand weiß genau, was der vorherige eingerichtet hat.
  • Ein Fragebogen von Kunde oder Cyberversicherer fragt nach Maßnahmen, die es so noch nicht gibt.
  • Das Unternehmen wächst, ein neuer Standort kommt dazu.
  • KI-Anwendungen sollen an Unternehmensdaten angebunden werden.
  • Ein Pentest hat viele Befunde ergeben, und es fehlt die Reihenfolge.

Umfang

Beraten. Und umsetzen.

Sie können beides einzeln oder zusammen beauftragen. Wenn wir umsetzen, stimmen wir jeden Schritt mit Ihrer IT und, falls vorhanden, Ihrem IT-Dienstleister ab.

Beraten

  • Lage verstehen: Systeme, Risiken und Anforderungen, organisatorisch und technisch.
  • Priorisieren: Maßnahmen nach Risiko und Aufwand geordnet, mit einer klaren Aussage, was warten kann.
  • Sicherheits-Roadmap: welche Maßnahme wann, mit welchem Aufwand und in welcher Reihenfolge.
  • Architektur: Entscheidungen zu Rechten, Datenflüssen, Netzaufbau und Freigaben, jeweils mit Begründung.
  • KI-Anwendungen: Regeln für Datenzugriffe, Freigaben und Protokollierung.
  • Lieferkette: Anforderungen an Dienstleister und Lieferanten berücksichtigen.
  • Fragebögen: beim Ausfüllen von Fragebögen von Kunden und Cyberversicherern unterstützen und einordnen, welche Maßnahmen sie voraussetzen.
  • Förderprogramme: prüfen, ob für Ihr Vorhaben ein Förderprogramm in Frage kommt.

Umsetzen (Härtung)

  • Firewall: neu aufsetzen.
  • Netztrennung: das Netz in getrennte Bereiche aufteilen (Segmentierung), damit ein Vorfall nicht das ganze Netz erreicht.
  • Datensicherung: so aufgebaut, dass sie sich im Ernstfall zurückspielen lässt, und das auch getestet.
  • Im Projekt Fahrzeugbau gehörten außerdem dazu: Grundschutz für Endgeräte, Awareness für die Belegschaft und eine geordnete Übergabe an die interne IT.

Ablauf

Klarheit vor Maßnahmen.

Produktion und Kernprozesse kommen zuerst. Jede Maßnahme planen wir so, dass der Betrieb weiterläuft.

  1. Lage verstehen
  2. Priorisieren
  3. Architektur festlegen
  4. Umsetzen und härten
  5. Übergeben
  6. Auf Wunsch prüfen
  1. 1

    Lage verstehen

    Gespräche mit Geschäftsführung und IT, Blick auf Systeme, Netz, Datensicherung und Anforderungen von außen.

  2. 2

    Priorisieren

    Maßnahmen nach Risiko und Aufwand ordnen. Wir sagen auch, was warten kann.

  3. 3

    Architektur festlegen

    Rechte, Datenflüsse, Netzaufbau und Freigaben, auch für KI-Anwendungen.

  4. 4

    Umsetzen und härten

    Auf Wunsch setzen wir Firewall, Netztrennung und Datensicherung selbst um, abgestimmt mit Ihrer IT.

  5. 5

    Übergeben

    Ihre IT übernimmt eine dokumentierte Umgebung, die sie selbst weiterführen kann.

  6. 6

    Auf Wunsch prüfen

    Mit einem manuellen Pentest durch dasselbe Team: Wirkt die Härtung?

Aus einem Projekt

Vorbeugen, ohne die Produktion anzuhalten.

Härtung

Fahrzeugbau · Familienbetrieb, über 300 Jahre

Ausgangslage
Die IT war über Jahre gewachsen: ein flaches Netz ohne Trennung, Firewall-Regeln eines früheren Dienstleisters, die niemand dokumentiert hatte, und Datensicherungen, die seit Jahren nicht zurückgespielt worden waren. Die interne IT bestand aus zwei Personen. Auslöser waren Meldungen über Ransomware-Angriffe in der Region. Die Geschäftsführung wollte vorbeugen.

Vorgehen: In vier Monaten, die Produktion zuerst priorisiert

  • Neue Firewall
  • Netz in vier getrennte Bereiche aufgeteilt (VLANs), damit ein Vorfall nicht das ganze Netz erreicht
  • Datensicherung nach der 3-2-1-Regel mit einer Sicherung, die sich nachträglich nicht verändern lässt (unveränderlicher Snapshot)
  • Grundschutz für Endgeräte
  • Awareness
  • Übergabe

Ergebnis

  • 0Minuten

    Produktionsausfall

  • Erster erfolgreicher Wiederherstellungstest seit Jahren

KI-Anwendungen

Jede KI-Anwendung bekommt Zugriff auf Daten.

Damit werden Datenzugriffe von Agenten, Freigaben, Protokollierung und die Frage, wo ein Mensch entscheidet, zu Sicherheitsfragen. Wir beantworten sie mit, statt sie nachzulagern: welche Daten eine Anwendung lesen darf, was sie auslösen darf und wer was freigibt. Bevor eine KI-Anwendung live geht, prüfen wir sie auf ihre Sicherheit. Auf Wunsch testen unsere Sicherheitsforscher KI-Anwendungen auch in einem manuellen Pentest: was sie preisgeben, welche Aktionen sie auslösen können und wer sie dazu bringen kann.

Ergebnis

Was Sie am Ende haben.

  • Eine priorisierte Sicherheits-Roadmap
  • Architekturentscheidungen mit Begründung
  • Auf Wunsch umgesetzte Härtung: Firewall, Netz in getrennte Bereiche aufgeteilt, Datensicherung, die sich im Ernstfall zurückspielen lässt
  • Regeln für Datenzugriffe und Freigaben von KI-Anwendungen
  • Ansprechpartner, die auch umsetzen und prüfen können

Klar geregelt

  • Einzeln buchbar.

    Jede Leistung ist einzeln buchbar, ein Paket ist nicht nötig.

  • Abgestimmt mit Ihrer IT.

    Wir stimmen uns mit Ihrer IT und, falls vorhanden, Ihrem IT-Dienstleister ab.

Begriffe

Begriffe, kurz erklärt.

Härtung
Systeme und Netz so einstellen, dass Angreifer weniger Ansatzpunkte finden: Unnötiges abschalten, Zugänge begrenzen, Bereiche trennen.
Segmentierung (VLAN)
Das Netz in getrennte Bereiche aufteilen, etwa Büro, Produktion und Server. Ein Vorfall in einem Bereich erreicht so nicht automatisch die anderen.
3-2-1-Regel
Drei Kopien der Daten auf zwei verschiedenen Speichermedien, eine davon an einem anderen Ort.
Unveränderliche Sicherung (Snapshot)
Eine Sicherung, die sich nachträglich nicht verändern oder löschen lässt.
Wiederherstellungstest (Restore-Test)
Eine Sicherung testweise zurückspielen. Erst dann ist klar, dass sie im Ernstfall funktioniert.

FAQ

Häufige Fragen zu Beratung und Härtung.

Alle Leistungen im Bereich Cybersecurity

Verwandte Seiten

PentestingPrüfen, ob die Härtung wirkt.24/7 Managed SecurityRund um die Uhr im Blick, nach Ihren Regeln.KI-Governance / EU AI ActRegeln für KI im Unternehmen.ISO 27001Maßnahmen in ein Managementsystem überführen.

Womit fangen Sie am besten an?

Im kostenlosen Erstgespräch ordnen wir Ihre Lage ein und schlagen einen ersten Schritt vor. Wenn etwas nicht nötig ist, sagen wir das auch. Danach erhalten Sie auf Wunsch ein Angebot. Auf Ihre Anfrage meldet sich unser Team.

Erstgespräch anfragenZu Pentesting

kostenlos · 30 Minuten · telefonisch oder online

Lieber anrufen: 02151-4547786

Aktive Sicherheitsforscher im Team · Mitglied der Allianz für Cyber-Sicherheit · Zertifizierungen im Team