Security Consulting

Wir machen Ihr Unternehmen für Sie und Ihre Kunden nachhaltig und nachweisbar sicherer

Ein angemessenes Sicherheitsniveau erreichen Sie mit einem systematischen Vorgehen und in zweiter Linie mit einzelnen technischen Maßnahmen. Nur ein ganzheitlicher Ansatz zur Erhöhung der Informationssicherheit wird nachhaltig wirken. Mit einem Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 oder BSI IT-Grundschutz haben Sie ein etabliertes Managementsystem zum Aufbau und zur Aufrechterhaltung eines angemessenen Sicherheitsniveaus in Ihrem Unternehmen.

Mit uns sind Sie im Notfall bestens vorbereitet dank Business Continuity Management

Notfälle und Krisen ereilen uns typischerweise ohne Vorzeichen. Ob Cyberangriff, Total-Ausfall der IT, Pandemie, Brand oder Wasserschaden. Wichtig ist, dass alle Beteiligten wissen, was im Notfall- bzw. Krisenfall zu tun ist, um die Situation zu meistern. Ein Business Continuity Management System (BCMS) stellt sicher, dass Ihr Unternehmen im Krisenfall überlebt. Wir unterstützen Sie bei der Etablierung eines BCM in ihrem Unternehmen.

Wir prüfen und finden für Sie heraus, wie gut Sie vor Cyber-Angriffen geschützt sind | Penetrationtest

Mit unseren bewährten Methoden zeigen wir Ihnen den aktuellen Stand Ihrer IT-Sicherheit auf. Wir identifizieren für Sie Schwachstellen in Ihrer IT-Infrastruktur, Cloud Ressourcen oder Webanwendungen und unterstützen Sie bei der Behebung. Wir verifizieren die Ausnutzbarkeit der Schwachstellen und zeigen Ihnen dadurch, welche Auswirkung die Schwachstellen auf Ihr Unternehmen haben können. Unser Abschlussbericht zeigt Ihnen die entsprechenden Maßnahmenempfehlungen auf, um die identifizierten IT-Risiken in Ihrem Unternehmen nachhaltig zu reduzieren.

Mit uns schaffen Sie Vertrauen bei Ihren Kunden und Geschäftspartnern und sorgen für die Einhaltung Ihrer Compliance

Wir begleiten Ihr Unternehmen dabei, Transparenz in das Sicherheitsniveau Ihrer Organisation zu bringen. Ihre Compliance und Informationssicherheit wird nachhaltig auf einem hohen Niveau in Ihrem Unternehmen etabliert. Ergebnisse unseres Audits zeigen Ihnen Maßnahmen und Optimierungspotenziale auf, um Ihre Risiken zu verringern. Die nachweisliche Sicherheit schafft Vertrauen bei Ihren Kunden und Geschäftspartnern.

Kontaktieren Sie uns Zu unseren Referenzen

Leistung

Passgenaue Sicherheitsarchitektur

Wer die Prozesse im Umfeld versteht, kann Sicherheit schaffen. Präventive Sicherheit definiert clevere Strategien und Prozesse, um Sicherheitsrisiken zu minimieren. Das können Maßnahmen sein, welche gezielt im Vorfeld technische Defekte, gezielte Angriffe oder menschliches Versagen verhindern. Dabei steht das Screening aller relevanten Faktoren eines Gesamtsystems im Vordergrund und zudem sorgt eine Governance für Ordnung und Sicherheit. Wir begleiten Sie, um Sicherheitsrisiken zu erkennen, effektive Gegenmaßnahmen zu entwickeln und diese umzusetzen.

Zu unseren Leistungen

Noch mehr zum Thema Security bei ITGAIN

Veranstaltungen, Angebote und eine Vorstellung unserer Security Consultants:

security-itgain.de

Privileg Eskalation mit docker

Containerisierung wird immer häufiger eingesetzt, insbesondere im agilen Umfeld. Was jedoch oft vernachlässigt wird, ist die Absicherung der Container. Besonders bei der Konfiguration der Container bzw. der Benutzer, die Container ausführen dürfen, können viele Fehler gemacht werden.

Die Spezialisten von ITGAIN sind absolute Macher, die immer wissen, in welche Richtung es geht. Sie haben das große Ganze im Blick und machen keinen unüberlegten Schritt. Dadurch leisten sie absolut Ungewöhnliches. Benjamin Simmen, Senior Project Manager der Baloise Group

Einblick in einen AWS Penetrationstest

Immer mehr Unternehmen entscheiden sich dafür, ihre Applikationen und Systeme in die Cloud auszulagern. Durch die Fülle und Komplexität der angebotenen Services können schnell unbeabsichtigte Sicherheitslücken entstehen. Im Folgenden wird ein Szenario gezeigt, bei dem über geleakte AWS-Zugangsdaten eine Lambda-Funktion ausgenutzt wird, die eigenen Rechte erhöht und dann ein Datenabfluss (Dataleak) simuliert.