Cyber Security

Spätestens seit dem Ausbruch der Pandemie ist es für viele Personen möglich, von überall auf Systeme und Daten der Firma zuzugreifen. Auch erledigen immer mehr Lieferanten ihre Arbeiten mit Hilfe des Fernzugriffs. Diese müssen dementsprechend gut abesichert und regelmässig überprüft werden. 

weiterlesen

weniger

Die Mitarbeitenden stehen fast immer am Anfang eines erfolgreichen Angriffs. Dabei verschaffen sich die Angreifer z. B. über gefälschte E-Mails Zugriff auf die Systeme. Sind sie erst einmal drin, suchen sie nach einem Weg, an wertvolle Daten zu kommen. Je früher solche Versuche erkannt und abgewehrt werden können, desto besser. Im Rahmen unserer Awareness-Lösung senden wir regelmässig solche gefälschten Mails, um zu prüfen, wie gut deine Mitarbeitenden damit umgehen. Anschliessend können gezielte Schulungen (online oder persönlich) durchgeführt werden. Abteilungen wie beispielsweise das HR sind besonders gefährdet. Sie sind regelmässig in Kontakt mit externen Personen, die sie nicht kennen und erhalten E-Mails mit Anhängen. Awareness ist nichts, was nur einmal alle paar Jahre «trainiert» werden soll –  sie muss immer und immer wieder gefördert werden, damit die Mitarbeitenden mithelfen, die Firma zu schützen. 

weiterlesen

weniger

Unabhängig davon, wie gut man sich schützt, eine Garantie, dass nie was passieren kann, gibt es nicht. Sei es, dass jemand aus Versehen Daten löscht oder dass sich ein Angreifer Zugang verschafft und z. B. Daten verschlüsselt und anschliessend Lösegeld fordert, um die Daten wieder freizugeben. In beiden Fällen ist es wichtig, dass mindestens eine für dein Unternehmen passende Backup-Strategie definiert und umgesetzt wurde. Die Backup-Strategie muss regelmässig überprüft und gegebenenfalls angepasst werden. Zudem ist es wichtig, dass die Wiederherstellung von Daten und Systemen regelmässig durchgeführt und die Funktionsfähigkeit getestet wird.

weiterlesen

weniger

Im Zuge der Pandemie ist die Nutzung von Cloud-Diensten geradezu explodiert. Da dauerte es nicht lange, bis unzählige neue Schwachstellen entdeckt und ausgenutzt wurden. Aufgrund des rasanten Tempos, mit dem sich die Cloud-Lösungen weiterentwickeln, ergeben sich beim Thema Cloud-Sicherheit sehr viele neue Herausforderungen, denen Massnahmen entgegengesetzt werden müssen. Gerne unterstützen wir dich mit über 10 Jahre Erfarhung  in diesem Bereich.

weiterlesen

weniger

Je mehr Cloud-Lösungen eingesetzt werden, desto einfacher ist es in der Regel mit irgendwelchen Geräten auf Apps und Daten zuzugreifen. Kombiniert mit Bring-your-Own-Device-Strategien ergeben sich daraus anspruchsvolle Herausforderungen für die Sicherheit. Es stellen sich Fragen wie: Wie können Zugriffe von Geräten geschützt werden, die nicht dem Unternehmen gehören? Was soll überhaupt möglich sein? Und wie können die Daten der Firma geschützt werden?

weiterlesen

weniger

Vor über 20 Jahren wurde das Active Directory für die effiziente Verwaltung von Ressourcen (Benutzer, Computer, Gruppe, Server, etc.) entwickelt und ist noch heute in vielen Unternehmen zentraler Bestandteil. Oft ist es auch mit dem Azure Active Directory synchronisiert, was für die Benutzer:innen zwar bequem ist, aus Sicht der Sicherheit jedoch zusätzliche Gefahren mit sich bringt. Das Active Directory muss äusserst gut geschützt werden. Denn wird es korrumpiert, sind die meisten anderen Sicherheitsmassnahmen oft nutzlos. Zur Bereinigung eines korrumpierten Active Directory hilft oft nur die komplette Neuinstallation sämtlicher Systeme, die mit der Domäne verbunden sind. Das führt zu langen Ausfallzeiten und entsprechend hohen Kosten.

weiterlesen

weniger

Auch wenn alle beschlossenen Sicherheitsmassnahmen konsequent umgesetzt werden, kann ein Ausfall – aus welchem Grund auch immer – nie ganz ausgeschlossen werden. In einem solchen Fall ist es von grösster Wichtigkeit, dass definierte und getestete Notfallpläne existieren und auf diese im Notfall auch zugegriffen werden können. Das hilft in hektischen Situationen die wichtigen und richtigen Dinge zu tun, um die Ausfallzeit auf ein Minimum verkürzen zu können. 

weiterlesen

weniger

SASE [sassy] ist ein aufkommendes Cyber Security-Konzept.  Es ist wegweisend in der Zukunft von Cloud Security, denn es bietet umfängliche Systeme in einem einfach verwaltbaren  und vor allem sicheren Paket. SASE bietet zahlreiche Vorteile in Hinsicht auf Flexibilität, Kostenoptimierung, reduzierte Komplexität, erhöhte Performance, Zero Trust, Threat Prevention und Datenschutz. 

weiterlesen

weniger

Viele Angriffe sind auf die User mit vielen Berechtigungen zurückzuführen. Mit dem Privileged Account Management zielen wir genau auf diese ab. Wir setzen auf das Least-Privilege Prinzip. Das heisst, nur so wenige Berechtigungen wie nötig und zu der erforderlichen Dauer zu erteilen. Zudem werden sämtliche Anfragen für erweiterte Berechtigungen von einer weiteren Person geprüft und anschliessend erteilt oder abgelehnt. Darüber hinaus haben wir dank PIM (Product Information Management) eine effiziente Möglichkeit, Berechtigungen regelmässig von verantwortlichen Personen überprüfen zu lassen. 

weiterlesen

weniger

Abgestützt auf Frameworks und Standards von bekannten und renommierten Organisationen, versuchen wir die Sicherheit so hoch wie möglich zu halten. Dabei werden neben technischen auch organisatorische Massnahmen berücksichtigt. Die Frameworks unterstützen uns dabei, die Sicherheit effizient und mit erprobten Mitteln zu verbessern. Das geschieht immer im Einklang mit den für die Unternehmung definierten Sicherheitszielen sowie unter Berücksichtigung der Mitarbeitenden. 

weiterlesen

weniger

Das einfache Kontrollieren von Dateien und Weblinks gehört leider immer mehr der Vergangenheit an. Heutige Angriffe sind sehr ausgeklügelt, dafür braucht es künstliche Intelligenz und Machine Learning. XDR-Lösungen kennen das System, das Verhalten einzelner Systemteilen sowie der User und können somit Abweichungen sehr schnell erkennen. Heute spricht man von Fileless Malware. Diese Prozesse und Angriffe gilt es abzuwehren. Ausserdem werden die Applikationen auf Schwachstellen überprüft und Logs von allen Sicherheitslösungen zusammengetragen. Das ermöglicht eine gute Übersicht, die uns dabei unterstützt, die wichtigsten Ereignisse effizient angehen zu können. 

weiterlesen

weniger

Es ist schon ärgerlich genug, wenn ein Gerät gestohlen wird oder verloren geht. Aber was kann der Dieb oder Finder mit einem solchen Gerät anfangen? Mittels Verschlüsselungen sorgen wir dafür, dass der neue "Besitzer" des Gerätes auf keinerlei Unternehmensdaten zugreifen kann. Denn: Ein Gerät kann man meist schnell ersetzen, wichtige Geschäftsdaten aber nicht.

weiterlesen

weniger

Befinden sich deine Mitarbeitenden gerade im Ausland? Oder sind sie in der Schweiz, werden jedoch aus einem anderen Land angegriffen? Mit Conditional Access kontrollieren wir genau solche Szenarien. Befinden sich die Mitarbeitenden im sicheren Netzwerk des Büros, so kann der Zugriff auf Apps und Daten mit weniger Sicherheitsfunktionen erfolgen. Wird der Zugriff jedoch aus einem anderen Land oder von einem fremden Gerät versucht, wird mehrmals hingeschaut und kontrolliert, ob der Zugriff gewährt wird bzw. es werden zusätzliche Informationen (z. B. Bestätigung über Smartphone) angefordert. Das hilft ungewünschte Zugriffe zu verhindern. 

weiterlesen

weniger

Im internen Netzwerk ist alles sicher, oder? Davon darf leider nicht mehr ausgegangen werden. Falls ein internes System kompromittiert werden konnte, soll es so wenige weitere Geräte wie möglich mitkompromittieren. Deshalb erarbeiten wir mit Zonen-Konzepten und Zonierung von Geräten spezifische Zonen, in welchen sich die Geräte bewegen dürfen. Eine Verbindung zwischen den Systemen kann somit, wann immer nötig, kontrolliert werden.

weiterlesen

weniger