Security Audits. Ihre IT beim TÜV

Größe: px

Ab Seite anzeigen:

Download "Security Audits. Ihre IT beim TÜV"

Johannes Schenck
vor 8 Jahren
Abrufe

1 Security Audits Ihre IT beim TÜV

2 Thinking Objects GmbH Leistungsstark. Sicher. Nachhaltig. Gegründet 1994 inhabergeführt Hauptsitz Stuttgart Kompetenter IT-Dienstleister und Systemintegrator Schwerpunkte: IT-Sicherheit, IT-Infrastruktur, Internettechnologie sowie Betrieb und Support in Rechenzentren Mehr als 70 hoch qualifizierte Systemingenieure und IT-Consultants Kunden: vornehmlich Unternehmen aus Mittelstand, Großunternehmen und Konzernen im deutschsprachigen Raum 12 Mio. EUR Umsatz 2

IT-Sicherheit, IT-Infrastruktur, Internettechnologie sowie Betrieb und Support in Rechenzentren Mehr als 70 hoch

3 So sehen uns unsere Kunden * freundlich, zuverlässig, kompetent und nachhaltig *Kundenumfrage 3

4 Partner und Lösungen to.com/partner 4

5 5

6 IT zuverlässig schützen Was? Vertraulichkeit, Verfügbarkeit und Integrität Ihrer Informationen und Daten. Wo? Im Netzwerk, am Perimeter, im Rechenzentrum und bis hin zum Anwender. Wie? 20 Jahre IT-Security Kompetenz in Projekten und Betrieb. to.com/tosecurity 6

7 Beratung, Konzepte und Auditing Security Audits Ihre IT beim TÜV Penetrationstests die guten Angriffe Security Policies Leitfaden für Ihre Sicherheit Mobile Security Policies Sicherheitsrichtlinien für mobile Endgeräte to.com/security-consulting 7

Leitfaden für Ihre Sicherheit Mobile Security Policies

8 Motivation Security Audit und Penetrationstest Über den Basisschutz hinaus Bewertung der IT-Security Maßnahmen anhand der Wertschöpfungskette Identitäten, Berechtigungen, Applikationssicherheit Einhaltung gesetzlicher Vorgaben / IT-Compliance Zertifizierung ISO/IEC Reihe / BSI IT-Grundschutzkatalog PCI-DSS, MaRisk, BDSG, GDPdU, Auditierung durch unabhängige Dritte Investitionssichere Handlungsempfehlungen erhalten Wettbewerbsvorteile generieren 8

Vorgaben / IT-Compliance Zertifizierung ISO/IEC 27000-Reihe / BSI IT-Grundschutzkatalog PCI-DSS, MaRisk, BDSG,

9 Security Audit versus Penetrationstest Vorgehen Security Audit Whitebox-Test mit Systemzugang: Bekannte Schwachstellen / Richtlinien werden überprüft Penetrationstest Blackbox- / Greybox-Test ohne Systemzugang: Ein realer Einbruchsversuch findet statt Gefährdung der Produktion Ergebnis Nutzen Keine nur schauen, nichts anfassen Liste aller bekannter Schwachstellen und sicherheitsrelevanter Konfigurationsfehler. Entscheidungshilfe bei Strategieentwicklung der Informationssicherheit. Je nach Intensität ist ein Totalausfall möglich. Je nach Kreativität und Umfang eine Liste der fehlerhaften, exponierten Dienste. Ad-hoc-Blick und Momentaufnahme einzelner Server/Dienste. 9

aller bekannter Schwachstellen und sicherheitsrelevanter Konfigurationsfehler. Entscheidungshilfe bei Strategieentwicklung der Informationssicherheit.

10 Das TOsecurity Audit Basis Ergebnis Ziel Identifikation der schützenswerten Informationen und Risiken gemäß Schutzziele Fokus: Wertschöpfungskette des Unternehmens! Anwendung internationaler Standards (z.b. ISO/IEC Reihe) Ergebnis Ziel Schneller Blick auf die Wirksamkeit der getroffenen Maßnahmen. Empfehlung zielgerichteter Maßnahmen und Investitionen in die Informationssicherheit. 10

Anwendung internationaler Standards (z.b.

11 Ablauf TOsecurity Audit I. Festlegung des Umfangs (Kernprozesse, Systeme) Schutzbedarfsfeststellung Sichtung vorhandener Security Richtlinien Analyse Soll-Ist Soll-Ist Vergleich Basis gemäß Ziel: ISO Reihe, BSI IT Grundschutz, Detaillierte Dokumentation von Schwachstellen Bewertung des Schadenpotenzials Handlungsempfehlung Report 11

vorhandener Security Richtlinien Analyse Soll-Ist Soll-Ist Vergleich Basis gemäß

12 Ablauf TOsecurity Audit II. Analyse SOLL -IST Dokumentation Tätigkeit Festlegung des Umfangs (Kernprozesse, Systeme) Schutzbedarfsfeststellung Sichtung vorhandener Security Richtlinien Soll-Ist-Vergleich Basis : ISO oder BSI IT-GS Dokumentation von Schwachstellen Bewertung des Schadenpotenzials Handlungsempfehlung 12

Systeme) Schutzbedarfsfeststellung Sichtung vorhandener Security Richtlinien

13 TOsecurity Audit Ergebnisberichte Ausführlicher Report und Management Summary Präsentation 13

14 Leistungsstark. Sicher. Nachhaltig. Michael Schrenk Bereichsleitung Vertrieb & Marketing Tel xxx Vertriebsinnendienst Passende Angebote und mehr Tel Thinking Objects GmbH Lilienthalstraße 2/ Korntal / Stuttgart Tel Fax

zzzzzzzzzzz@to.com Vertriebsinnendienst Passende Angebote und mehr Tel.

Ähnliche Dokumente

Musterpräsentation TOsecurity Audit

Musterpräsentation TOsecurity Audit Musterpräsentation Die nachfolgenden Präsentationsfolien sind beispielhaft und dienen nur zur Veranschaulichung. Die tatsächliche Ausprägung in Art und Umfang orientiert sich am jeweiligen Fokus des Security