Security Audits Sicherheitsüberprüfungen der IT-Infrastruktur

Transkript

1 Security Audits Sicherheitsüberprüfungen der IT-Infrastruktur

2 Leistungen Sicherheit sollte in unternehmensweiten Netzwerken und dem Internet eine immer größere Rolle spielen. Durch die steigende Verbreitung und Kommerzialisierung des Internets erhöht sich auch die Gefahr durch Viren, Hacker-Angriffe und Datenspionage. Konzeptions-, Programmier- und Konfigurationsfehler lassen Sicherheitslücken entstehen, die einen Angriff auf zu schützende Daten und Systeme ermöglichen. Diese Gefahren können nur durch die Verwendung aktueller Software, verstärktem Einsatz von Sicherheitsstrategien und intensiven Schulungen von Anwendern und Administratoren minimiert werden. Wir helfen Ihnen dabei durch unsere hersteller- und produktunabhängige Beratung und Schulung in allen Sicherheitsfragen für moderne Informations- und Kommunikationssysteme. Zu den zentralen Themen unserer Beratungstätigkeit zählen insbesondere: Sicherheitstests Firewallsysteme Intrusion Detection Systeme (Angriffserkennung) Kryptografielösungen (unter anderem Virtuelle Private Netze) Transparente Virenschutzlösungen Simulierte Hackerangriffe Automatisierte Sicherheitsscans Firewall Management Aufbau und Absicherung von Funknetzwerken (WLANs) Sicherheitsmanagement von Computeranlagen Incident Response (Eingreifen und Aufräumen nach Angriffen) Honeypots (Eindringlinge erkennen und observieren) Anzahl der beim Computer Emergency Response Team (CERT) gemeldeten Sicherheitsvorfälle

3 hackers4hire Sie sind der Meinung Ihre Systeme würden von Crackern bedroht oder bereits übernommen? Eine der folgenden Situationen ist in Ihrem Unternehmen eingetreten: Man hat in Ihre Geschäftsräume eingebrochen und/oder in den sensiblen Bereichen Ihres Datenbestandes wurden Manipulationen vorgenommen? Ihre Server sind plötzlich down und niemand ist in der Lage die Fehlerquelle zu finden und zu beheben? Ihr System ist von besonders aggressiven und schadensintensiven Viren befallen worden? Sie wurden zum Opfer einer folgenschweren Hacker-Attacke auf Ihr System? Schritt 1: Ruhe bewahren Es macht meistens überhaupt keinen Sinn in Aktionismus zu verfallen und gegebenfalls noch größeren Schaden zu verursachen. Die meisten sogenannten Hackerangriffe haben entweder gar nicht stattgefunden oder wurden von sogenannten Bots (automatischen Angriffsprogrammen) ausgeführt. In selteneren Fällen kann es aber durchaus vorkommen, dass Cracker einen Einbruch als Auftragsarbeit durchgeführt haben. Schritt 2: Setzen Sie sich schnellstmöglich mit uns in Verbindung Wir werden versuchen festzustellen, was wirklich passiert (ist) und Ihnen gegebenenfalls bei der Abwehr oder Reparatur behilflich sein. Kontaktieren Sie unser Notfallteam, dass Ihnen europaweit im Ernstfall schnell, kompetent und diskret zur Verfügung steht. Greifen Sie auf unsere Erfahrungen und unsere Kontakte in der Szene zurück. Die Mitglieder unseres Teams haben beste Beziehungen zu den unterschiedlichsten Hackergruppen weltweit. Wir können auf dem kleinen Dienstweg manchmal mehr erreichen als es jede Strafandrohung oder jeder technische Overkill vermag. Don t hesitate, book your private hackers. Um unser Notfallteam kontaktieren zu können registrieren Sie sich bitte auf unserer Website unter Aus rechtlichen Gründen steht dieser Service nur registrierten Unternehmen zur Verfügung. Definition: Ein Hacker ist eine Person, die sich für die geheimnisvollen und verborgenen Arbeitsweisen eines jeglichen Betriebssystems interessiert. Hacker sind meistens Programmierer. Als solche erhalten Hacker ein fortgeschrittenes Wissen über Betriebssysteme und Programmiersprachen. Sie können Sicherheitslöcher in Systemen und die Gründe dafür entdecken. Hacker sind ständig auf der Suche nach weiterem Wissen, teilen freimütig ihre Entdeckungen mit und würden nie absichtlich Daten zerstören. Ein Cracker ist jemand, der böswillig in die Systemintegrität eines entfernten Rechners einbricht oder sie auf andere Weise schädigt. Nachdem Cracker unautorisierten Zugang erhalten haben, zerstören sie wichtige Daten, verweigern Dienste für legitime Benutzer oder verursachen grundsätzliche Probleme im Arbeitslauf des angegriffenen Rechners. Cracker können sehr leicht identifiziert werden: ihre Absichten sind böswillig. Quelle: Hackers Guide, Sams Publishing 2001

4 Angebot Unsere Sicherheittests für kleine und mittelständige Unternehmen basieren auf standartisierten und zu großen Teilen automatisierten Testverfahren, welche wir auf die Bedürfnisse von KMUs abgestimmt haben. Dadurch können wir die Leistung eines Security Audits, der in der Regel mit hohen Kosten verbunden ist, erstmals auch für kleinere Unternehmen zu günstigen Paketpreisen anbieten. Wir freuen uns in Ihnen folgende Module präsentieren zu können: Sicherheitstests Einführungsangebot Unser aktuelles Einführungsangebot beinhaltet die Überprüfung von maximal drei Komponenten (IP- Adressen) aus Ihrem Netzwerk. Bei diesen kann es sich unter anderem um Web-, Mail- und FTP-Server sowie Router und andere aktive Netzwerksysteme handeln ,00 Firewall Ein Firewalltest zielt darauf ab System-, Applikationsund Konfigurationsfehler eines Gateways aufzudecken. In der Regel stellt ein Firewall den ersten Schutzwall für ein Netzwerk dar und ist den meisten Angriffen ausgesetzt. 800,00 Mailserver Im Zuge eines Mailserverchecks, testen wir diese Systeme auf Schwachstellen im Betriebssystem und Konfigurationsfehler, die unter anderem das Versenden von Spam ermöglichen. 600,00 Netzwerk Im Zuge eines Netzwerkscans werden einzelne Systeme wie beispielsweise Dial-In-Leitungen und Gateways nach Absprache auf Sicherheitslücken untersucht. 850,00 Webserver Webserver werden ein immer beliebteres Angriffsziel. Hier werden oft Unternehmenswebseiten entstellt und manipuliert. Daher bieten wir einen erweiterten Webserverscan an, der Konfigurationsfehler sucht und auch Interaktionen zwischen Skriptsprachen und Datenbanken analysiert. 1200,00 Alle Preise in Euro, zzgl. Mwst. Stand

5 Unternehmen Picht Consulting und Weinbrenner Media Consult sind inhabergeführte Unternehmen für IT-Sicherheits- und OpenSource Lösungen in Deutschland. Wir bieten Ihnen komfortable und sichere Komplettlösungen zum Schutz gegen Angriffe auf Ihr Unternehmensnetzwerk und beraten Sie beim Einsatz von OpenSource Produkten wie beispielsweise Linux. Es ist unser Anspruch, bei allen Projekten unsere Leistungen optimal in den Dienst des Kunden zu stellen. Dazu gehören: fachkundige Informationen persönliche Betreuung Planung und Umsetzung individuelle Schulungen System-Wartung Dabei entwickeln wir stets individuelle und auf die spezifische Infrastruktur ausgearbeitete und integrierbare Lösungskonzepte. Um unseren bundes- und europaweit ansässigen Kunden einen verbesserten Service zu bieten und Reaktionszeiten zu verkürzen, haben wir die Kooperative ins Leben gerufen. Dabei werden alle Sicherheitsdienstleistungen von beiden Unternehmen abgedeckt. Durch die unterschiedlichen Standorte finden Sie immer einen Ansprechpartner in Ihrer Nähe. Picht Consulting Inh. Hans-Joachim Picht Eichgärtenallee Giessen Phone: +49 (0) Fax: +49 (0) Weinbrenner Media Consult Inh. Philipp Weinbrenner Lehstener Weg Helmbrechts Phone: +49 (0) Fax: +49 (0) info@weinbrenner.com

6 People in general are not interested in paying extra for increased safety. At the beginning seat belts cost $200 and nobody bought them. Gene Spafford