CYBERSICHERHEIT
Umfassender Schutz

Der Kunde ist ein weltweit tätiges Webanwendungsunternehmen, das Schwierigkeiten hat, seine B2B-Verträge aufgrund fehlender Zertifizierungen abzusichern. Die Herausforderung besteht in der Größe des Unternehmens und dem Zeitmangel. Mit acht Teams, mehreren Anwendungen und komplexer Infrastruktur bat das Unternehmen um Unterstützung bei der Erreichung der ISO 27001, 27017, SOC 2 Type 2 und HIPAA Compliance.

Es war erforderlich, mit allen Teams gleichzeitig zusammenzuarbeiten und unsere hochspezialisierten Experten für diese Bereiche zu koordinieren.

Als Ergebnis unserer Bemühungen bestand der Kunde die ISO-Prüfung und die restlichen Audits bereits beim ersten Versuch. Unser Team konnte dem Kunden helfen, seine Compliance-Ziele zu erreichen und sein Geschäft auszubauen.

Unser Team führte eine Gap-Analyse (Audit) durch und entwickelte einen detaillierten Fahrplan für die Erreichung der gewünschten Compliance des Unternehmens. Wir implementierten schrittweise notwendige Sicherheitsprozesse und -werkzeuge mit den Teams, entwickelten die von den Standards geforderten Sicherheitsrichtlinien und leiteten ein Audit von Seiten des Unternehmens.

Der Erfolg beruhte auf effizientem, funktionsübergreifendem Management durch hochspezialisierte Experten und hohe Erfahrung in der Zusammenarbeit mit verschiedenen Teams.

Ein großes Softwareunternehmen wurde über eine Schwachstelle in Apache Struts, dem von dem Unternehmen verwendeten Webanwendungsframework, angegriffen. Diese Schwachstelle ermöglichte es unbefugten Parteien, auf die sensiblen Informationen des Unternehmens zuzugreifen. Das Unternehmen führte kürzlich Penetrationstests mit einem Drittanbieter durch, aber die Schwachstelle wurde nicht entdeckt.

Der Kunde erlitt erhebliche Verluste, darunter Zahlungen von X Millionen Dollar an Strafen und Vergleichen. Hätte der Anbieter einen umfassenden Penetrationstest durchgeführt, wäre diese Schwachstelle vor dem Sicherheitsvorfall entdeckt und behoben worden. Unsere Hilfe verringerte die möglichen Verluste um mindestens das Zehnfache.

Unsere Reverse-Ingenieure haben die Quelle der Schwachstelle entdeckt und jeden unbefugten Zugriff blockiert, außer bei Lieferketten- und Vertriebspartnern, das Problem behoben und weitere Datenlecks gestoppt, was die Verluste signifikant verringerte.

Der entscheidende Faktor unseres Eingreifens basierte auf einem systematischeren und tiefergehenden Ansatz. Darüber hinaus konnte unser erfahrenes Team spezifischer reagieren und nicht nur Standards befolgen.

Wir wurden kürzlich vom Kunden, einem bekannten Einzelhandelsservice, beauftragt, einen Penetrationstest an ihren Systemen durchzuführen. Gemäß den internen Cybersicherheitsverfahren sollen regelmäßige Überprüfungen durchgeführt werden.

Durch den Test haben wir mehrere Schwachstellen identifiziert, wie zum Beispiel einen ungesicherten Server und schlechte Passwortpraktiken, die wir umgehend behoben haben, um ihre Sicherheit zu verbessern und das Problem zu lösen.

Hätte der Kunde den Penetrationstest verschoben, hätte dies sie anfällig für einen Datenverstoß gemacht, der Millionen von Kundendaten gefährdet hätte. Der Verstoß wurde durch einen Fehler im Zahlungskartensystem des Unternehmens ausgelöst.

Ein globales Produktionsunternehmen erlebte langsame Online-Dienste und verdächtigte einen Ransomware-Angriff, der zu finanziellen Verlusten bei seinen Partnern führen könnte. Das Unternehmen musste Sicherheitsverletzungen schnell identifizieren und beheben, um seine Systeme zu schützen und weitere finanzielle Verluste zu verhindern.

Nachdem das Unternehmen unsere Dienste in Anspruch genommen hatte, fanden wir schwache Cybersicherheitsverfahren in den Systemen des Kunden. Wir empfahlen, das Problem strategisch zu lösen, indem wir unserem SOC beitraten, um das Risiko zukünftiger Datenverstöße zu reduzieren und Schwachstellen so weit wie möglich zu verhindern.

Als Ausgangspunkt für die Teilnahme an einem Security Operations Center (SOC) identifizierte ein Schwachstellen-Scan zwei Drittel aller Sicherheitsverstöße, und gründliche Penetrationstests enthüllten das verbleibende Drittel. Durch die weitere Teilnahme am SOC wurden Versuche, frühere Schwachstellen auszunutzen, erfolgreich vereitelt.

Dank unseres spezialisierten und erfahrenen Teams haben wir die Situation schnell verstanden.

Dies ermöglichte die schnelle Umsetzung effektiver Cybersicherheitslösungen, die dazu beitrugen, das Problem schnell zu lösen und Maßnahmen zu ergreifen, um weitere finanzielle Verluste für das Unternehmen und seine Partner zu verhindern.

Vor der Einführung seines neuen IT-Produkts entschied sich ein Softwareentwicklungsunternehmen weise dafür, eine umfassende Risikobewertung durchzuführen. Das Unternehmen musste potenzielle Risiken und Schwachstellen im Produkt identifizieren, um böswillige Angriffe zu verhindern und die Kundenzufriedenheit sicherzustellen.

Das Problem bestand darin, einen kompetenten Code-Review-Service innerhalb der IT-Branche zu identifizieren, der in der Lage ist, potenzielle Cybersicherheitsrisiken gründlich zu untersuchen.

Unsere Experten haben den zugrunde liegenden Code des Produkts sowie deren Sicherheitsrichtlinien und -verfahren sorgfältig geprüft. Die gründliche Überprüfung deckte mehrere Hochrisiko-Schwachstellen auf (wie ungesicherte APIs und schwache Authentifizierung) sowie Bereiche, in denen zusätzliche Sicherheitsvorkehrungen implementiert werden konnten, wie die Verbesserung sicherer Codierungspraktiken und regelmäßige Schwachstellen-Scans vor der Veröffentlichung neuer Versionen.

Mit unserem modularen Systemansatz konnten wir effizient maßgeschneiderte proaktive Schritte zur Risikoreduzierung umsetzen. Durch die Umsetzung dieser vorgeschlagenen proaktiven Schritte vor dem Start konnte das Unternehmen potenzielle Risiken und Schwachstellen identifizieren, bevor es live ging.

Ein Finanzdienstleistungsunternehmen bat kürzlich um Hilfe bei der Durchführung seines Cyber-Sicherheitsschulungsprogramms, um die Kundendaten so weit wie möglich zu schützen, angesichts aktueller Fälle von Cyber-Bedrohungen in der Branche. Das Unternehmen musste riskantes Verhalten identifizieren und maßgeschneiderte Schulungen anbieten, um darauf einzugehen, anstatt sich auf allgemeine jährliche Schulungen zu verlassen.

Um die Ausgangsbasis zu messen und riskantes Verhalten zu identifizieren, haben wir die Prozesse des Kunden recherchiert, ein Risikoquantifizierungsmodell entwickelt und eine fingierte Phishing-E-Mail-Kampagne gestartet, um Mitarbeiter zu identifizieren, die unsichere Aktionen durchführen. Unser Team hat kurze, individualisierte Schulungen speziell auf die Umstände der identifizierten Mitarbeiter zugeschnitten.

Nach drei Monaten wurde eine zweite fingierte Phishing-E-Mail-Kampagne durchgeführt, um das Verhalten der Mitarbeiter zu messen und die Verbesserung der Fähigkeiten zu aktualisieren. Die zweite Messung zeigt eine 80%ige Verbesserung bei der Meldung verdächtiger E-Mails.