in a changing world.

Transkript

1 in a changing world.

2 Wir tun alles für den sicheren Erfolg Ihrer Unternehmung ISPIN AG ist ein führender Anbieter von Cyber Security- und Netzwerklösungen sowie Beratungsleistungen rund um die Informationssicherheit und seit der Gründung 1999 erfolgreich am Markt positioniert. Als Spezialist für Cyber Security und Informationssicherheit verfügt ISPIN AG über exzellentes Know-how und bietet eine breite Lösungs- und Fachkompetenz an. Als Schweizer Dienstleistungsanbieter hat ISPIN AG ein Ziel: Die Kunden sollen mit dem Einsatz von adäquaten und zu Ende gedachten Sicherheitslösungen ihre Widerstandsfähigkeit gegen Cyber-Attacken steigern. Für jeden Kunden findet ISPIN AG eine individuell abgestimmte Lösung, bestehend aus einer optimalen Mischung von technischen, personellen und organisatorischen Massnahmen. ISPIN AG Facts and Figures Rechtsform Schweizer Aktiengesellschaft in privater Hand, Gründung 1999 Mitarbeitende ISPIN beschäftigt aktuell rund 50 hochspezialisierte und geprüfte Mitarbeitende Organisationsstruktur Kundenfokussierte Organisationsstruktur mit den Teilbereichen Business Security Consulting, System Integration & Managed Services und Security Product Development Kundenbasis Über 150 langjährige Kunden aus allen Wirtschaftsbereichen durchschnittliche Dauer der Kundenbeziehungen: 9.5 Jahre Fachorganisationen Aktiv in allen wichtigen Fachorganisationen im Security-Bereich (ISSA, ISSS, ISACA, ASIS, security.org, Swiss Crows) Zertifizierungen ISO 27001:2013 PCI DSS Level 1 Betriebssicherheitserklärung des Bundes Auszeichnungen Swiss ICT Award 2013 Cisco Security Partner of the Year 2014

3 Unsere Geschäftsfelder Business Security Consulting Security Officer Service Assessment & Audits Business Continuity Risk Management Frameworks (ISMS) Awareness System Integration & Managed Services Cyberthreat Prevention One Infrastructure Identity Protection Web Security Security-, Architektur- und Technologie-Assessments Managed Security Services und Support Security Product Development I-AM Pocket 2-Faktor- Authentisierungsplattform VIRTO App-basiertes, out-of-band und sicheres Authentisierungsschema Sight First One Big Data-basierte, Multivendor-, Multisensor-Erfassung, Korrelation und Visualisierung von Cyber-Bedrohungsmustern Business Security Consulting Die regulatorischen Anforderungen, die technischen Entwicklungen und die dynamische Entwicklung der Geschäftsfelder stellen hohe Anforderungen an ein gut funktionierendes Sicherheitsdispositiv. Effektiv, einfach lebbar, kostenoptimiert und nachhaltig sind Attribute, welche ein Information Security Framework auszeichnen. Durch das herausragende, breit aufgestellte Know-how und die durchschnittlich über 15-jährige Erfahrung aller ISPIN-Consultants kann unser Business Security Consulting in den aufgeführten Bereichen sehr effektiv Unterstützung bieten. Je nach Wunsch steht ISPIN beratend zur Seite oder übernimmt die volle Mandatsverantwortung. Service Consulting Audit Security Officer Service Informationssicherheit ist ein grosses, vielschichtiges Thema und kann mit den begrenzten Mitteln von KMUs nicht komplett abgedeckt werden Der SOS ist ein hochspezialisierter Outsourcing-Service, welcher Zugang zu sämtlichen Fachgebieten der Informationssicherheit öffnet Business Continuity Risk Management Frameworks (ISMS) 15 Jahre Erfahrung in über 100 Projekten bei der Erstellung von umsetzbaren, stabilen Vorgaben, Prozessen und Infrastrukturen Assessment & Audits Unterstützung von Firmen bei der Erfüllung von Standards und Regulierungen ISO27001, PCI-DSS, BSI Grundschutzkatalog, SANS CSC-20, Datenschutzgesetze, Industrie- Standards

4 System Integration & Managed Services Aufgrund der Integration von zukunftsweisenden Technologien und Lösungen in die Netzwerk- und IT-Security-Umgebung kann ISPIN ihre Kunden dabei unterstützen, die heutigen grossen Herausforderungen der IT-Infrastruktur zu meistern. Dazu gehört: Bauen von wirtschaftlichen, flexiblen, agilen und sicheren Netzwerken und Datenzentren Schützen von Unternehmensdaten, sensiblen Kundeninformationen, digitalen Identitäten etc. und Schutz vor Fremdsteuerung von Systemen Vermeidung der Beeinträchtigung kritischer Unternehmenssysteme und infrastrukturen durch Cyber-Attacken Für den Betrieb offeriert ISPIN ihren Kunden umfangreiche Managed Services (7x24, 1st- bis 3rd-Level-Support, komplettes Outsourcing von Change- und Run-Prozessen etc.). Cyber Threat Prevention One Infrastructure Identity Protection Web Security Sight First One Network Security Mobile Security Endpoint Security Perimeter Security Security Assessments Preengineered Systems Datacenter Network Security Network Assessments Technology Assessments Schutz digitaler Identitäten Privileged User Monitoring Web Application Firewalls Web Entry Servers XML Gateways Authentisierung und Zugriff

5 Security Product Development Die Spezialisierung von ISPIN im Bereich Cyber Security widerspiegelt sich in der Entwicklung von Security-Produkten made in Switzerland. Diese Produkte sind allesamt von der hauseigenen Software-Entwicklung und den Security Engineers entworfen und produziert worden. Die Security- Produkte von ISPIN befassen sich mit Themen wie Schutz vor persönlichem und unternehmerischem Datenmissbrauch und umfassende Erkennung und Schutz vor Cyber-Angriffen. Plattform für 2-Faktor- Authentisierungsverfahren SMS/mTAN TOTP Mobile App (Virto ) On premise Skalierbar und flexibel Swiss Made App-basiertes, out-of-band und sicheres Authentisierungsschema für Log-Ins und Transaktionen Einfach handhabbares 2-Faktor- Authentisierungsverfahren Vorgefertigtes Multisensor- System, welches die besten Technologien dazu nutzt, Cyber-Bedrohungen in Netzwerken zu erkennen und visualisieren Analisiert und aggregiert Netflows, Logs, Events und Content

6 Cyber Risk Resilience Im heutigen Cyber-Umfeld schützen konventionelle Mechanismen unzureichend. Antivirenschutzsysteme oder Firewalls adressieren nur noch einen kleinen Teil der heute gängigen Bedrohungen. Unternehmen und Organisationen stehen vor der Herausforderung, dass Angriffe auf ihre Daten und Systeme nicht nur stattfinden, sondern mit grösster Wahrscheinlichkeit auch erfolgreich sind. Aus diesem Grund ist die Widerstands- und Überlebensfähigkeit der IT-Systeme entlang des Angriffskontinuums vor, während und nach einem Angriff zur wichtigsten Funktion der Informationssicherheit geworden. Cyber Risk Resilience beschreibt das Gesamtkonzept zur Erlangung dieser Widerstandsfähigkeit, dazu gehören neben technischen Massnahmen auch prozessuale und organisatorische Elemente. Das Angebot der ISPIN AG im Rahmen der Cyber Risk Resilience umfasst: Cyber Governance Human Factor Cyber Situational Awareness Cyber Incident Response Big Data Security Analytics Security Officer Service Risk Management Consulting Business Continuity Management Framework (ISMS) Cyber Security Assessment Awareness Programs Sight First One Configuration Implementation Integration Testing Managed Security Services Cyber Incident Response Service Security Operation Center as a Service Security Data Science Service

7

8 ISPIN AG Grindelstrasse 6, CH-8303 Bassersdorf, Tel , Fax ,