IT-Security für die Schweiz

• Wie viele PCs / Laptops sind aktuell im Einsatz?
• Welche Plattform(en) nutzen Sie? (z.B. Windows / Apple / Linux usw.)
• Wie viele Server und Virtual Machines (physisch oder cloudbasiert) sind im Einsatz und nutzen Sie VMware?
• Arbeiten Sie auch von Remote respektive nutzen Sie einen klassichen VPN Client oder vielleicht eine ZTNA (Zero Trust Network Access) Lösung?
• Was nutzen Sie für Ihren Mailverkehr? Haben Sie eine Email-Security Lösung und falls ja, welche?
• Nutzen Sie Windows Defender oder eine andere Lösung für den Schutz Ihrer Endgeräte?
• Haben Sie eine Web-Security Lösung (Secure Web Gateway / Proxy) im Einsatz oder nutzen Sie den Defender auch für die Browser-Protection?
• Wissen Sie, wo Ihre wichtigen oder kritischen Daten abliegen?
• Machen Sie Backups von Ihren Geräten/Servern und was nutzen Sie für Backups? Haben Sie Cyber / Disaster-Recovery-Prozesse durchgespielt und getestet?
  • Bei einem erfolgreichen Angriff oder falls Ihre IT ausfällt, ab welcher Ausfalldauer könnte dies für Sie existenzbedrohend werden?
  • Besteht eine Monitoring Lösung oder nutzen Sie ein SIEM (Security Incident and Event Monitoring)?

Sie können flexibel entscheiden, ob Sie das Erstgespräch über Teams, Google Meet o.Ä. oder bei Ihnen vor Ort durchführen möchten. Wir besuchen Sie gerne direkt bei Ihnen am Standort.

Wir beginnen mit einer kurzen, ca. 10 minütigen Vorstellungsrunde und Ihrer Einschätzung, wo Ihre aktuellen Herausforderungen in der IT liegen.

Anschliessend folgen ca. 15 Minuten Bestandsaufnahme im Zuge eines initialen Cybersecurity-Reviews inklusive Beurteilung Ihres bestehenden Sicherheitsstatus.

Während der Bestandsaufnahme bilden wir direkt Ihre bestehende IT-Infrastruktur in einem Diagramm ab, wodurch dann etwaige Schwachstellen und das Verbesserungspotential sichtbar werden.

In den nächsten 15 Minuten gehen wir auf die Ergebnisse ein und geben Ihnen konkrete Lösungsvorschläge und Handlungs- sowie Produktempfehlungen mit, welche wir auch direkt in dem Diagramm mit für Sie abbilden.

Die letzten 5-10 Minuten dienen dem gegenseitigen Austausch, wir besprechen die Optionen, die Sie interessant finden oder für sinnvoll erachten oder ggf. näher erörtert haben möchten. Was Sie in Zukunft in Angriff nehmen wollen und welche Richtung Sie als Unternehmen strategisch einschlagen.

Nicht alle Daten und Applikationen sind für Ihren Unternehmenserfolg relevant. Erstellen Sie ein Inventar aller Daten, klassifizieren Sie diese oder bestimmen Sie die wichtigsten Daten und Applikationen.
Für die wichtigsten Daten und Apps (auch Assets genannt) sollten Sie gezielt auf Backups setzen. Testen Sie Disaster- und Cyber-Recovery-Prozesse. Ein Backup nützt Ihnen nichts, wenn es bis zu einigen Wochen dauert, bis Ihr Unternehmen die Arbeit wieder aufnehmen kann. Stellen Sie sicher, dass die Backups nicht von Ransomware infiziert wurden, sonst spielen Sie während der Recovery auch den Virus wieder auf. Einige Angreifer nutzen „Zeitbomben“, die dann 1-2 Monate nach dem initialen Angriff den Betrieb erneut lahmlegen.

Für optimale IT-Security sollten Sie Ihre Software und Hardware kontinuierlich patchen und sicherstellen, dass Sicherheitsupdates möglichst schnell eingespielt werden. Nutzen Sie auch hier Backup, falls ein Patch mal zu Problemen führt. Sollte dies der Fall sein, können sie schnell wieder auf den Ist-Zustand vor dem Patch zurückkehren und Ausfälle verhindern.

ZTNA oder Zero Trust Network-Access ist eines der Schlagwörter, das bei Netzwerk-Segmentierung oder Mikrosegmentierung oft ins Rennen geworfen wird.
Über einen VPN-Client wird Mitarbeitern oft ein Zugang zum gesamten Firmennetzwerk geöffnet. Dies birgt im Falle eines erfolgreichen Phishing- oder Ransomware-Angriffes erhebliche Risiken, da schnell das gesamte Unternehmen betroffen sein kann. Diese freie Bewegung der Ransomware oder des Angreifers im Netzwerk nennt man auch „lateral movement“.
Viele Firmen haben auch heute noch alle Server in einem einzigen VLAN gebündelt. Spricht man von Segmentierung, ist die Gruppierung verschiedener Server oder Netzwerke in unterschiedlichen VLAN gemeint. Zwischen diesen einzelnen Verbindungen kann dann eine Firewall geschalten werden. Das verhindert einen Grossteil von Lateral Movement im Firmennetzwerk. Wird dies über den Zero Trust Network-Access noch auf Benutzerberechtigungsebene gesteuert spricht man von Mikrosegmentierung. So kann die Bewegungsfreiheit erfolgreicher Angreifer noch weiter einschränkt und der potenzielle Schaden auf ein Minimum reduziert werden. Über Zero Trust Network Access kann man sich auch die eine oder andere Firewall sparen, da die Ressource nicht mehr exponiert wird.