Cybersecurity
Cybersecurity für den Mittelstand
Ein Angriff trifft einen Betrieb selten zuerst bei den Daten, sondern beim Tagesgeschäft: Aufträge liegen, Abläufe stehen, Kunden warten. Deshalb ist Sicherheit für uns kein Produkt, das man einmal kauft, sondern ein Zustand, den man herstellt und hält.
Wir beraten euch und setzen es mit euch um, gemeinsam mit eurer IT und nicht an ihr vorbei.
Der Einstieg
Cybersecurity-Maßnahmen: Womit fangen wir an?
„Schwachstellenmanagement: Wo stehen wir eigentlich?“
Niemand schützt, was er nicht kennt, und nicht jede Lücke gefährdet das Geschäft gleich stark. Deshalb ordnet CyberGuard jede gefundene Schwachstelle einer Geschäftsfunktion zu. So wisst ihr, was zuerst drankommt und was warten kann, und bekommt keine Liste ohne Reihenfolge.
„Security Awareness: Wo greifen Angreifer zuerst an?“
Technik hält viel ab. Der Angriff, der durchkommt, zielt fast immer auf einen Menschen: eine Rechnung, die echt aussieht, ein Anruf, der plausibel klingt, eine Anmeldeseite, die bis auf einen Buchstaben stimmt.
Deshalb sollen eure Leute den Fall erkennen und melden können, ohne sich ertappt zu fühlen. CyberSmart nutzt dafür Angriffe, die wir selbst sehen, weil wir täglich IT absichern.
„24/7-Überwachung: Und wenn trotzdem etwas durchkommt?“
Dann muss es jemandem auffallen, auch nachts und am Wochenende. Die Überwachung rund um die Uhr stellen wir gemeinsam mit unserem Partner Eye Security.
Unser Teil liegt davor und danach: die Überwachung auf euren Betrieb ausrichten und die Lücke schließen, durch die etwas hereingekommen ist.
Im Fokus
CyberGuard:RISK: Schwachstellen nach Geschäftsrisiko bewerten
Ein Scan-Report nennt IPs und CVSS-Werte. Entscheiden müsst ihr aber, was zuerst drankommt, und dafür zählt, welcher Betriebsablauf an der Lücke hängt. Deshalb übersetzt CyberGuard:RISK technische Findings in Geschäftsrisiken.
Jede Schwachstelle wird einer Geschäftsfunktion zugeordnet, etwa dem CRM- und Ticketsystem oder dem VPN-Zugang. Deren Kritikalität ergibt sich aus mehreren Dimensionen: Auswirkung auf andere Prozesse, Abhängigkeit von anderen Diensten und Komplexität im Betrieb. So kann ein Dienst unscheinbar wirken und trotzdem hoch eingestuft sein, weil viel an ihm hängt.
Die Sicht funktioniert in beide Richtungen: von der Geschäftsfunktion zur Technik und vom einzelnen System zurück zur Funktion. Eure IT bekommt die Maßnahme, eure Geschäftsleitung die Begründung.
Was CyberGuard fortlaufend liefert
Regelmäßige Scans der IT-Infrastruktur, keine einmalige Momentaufnahme.- CyberGuard:RISK mit Kritikalität je Geschäftsfunktion.
- Dashboard mit Trend für laufende Ergebnisse.
- Einordnung durch unsere Security-Spezialisten, bis zur fertigen Maßnahme.
Warum Tec Networks
Co-Managed Security: Verantwortung lässt sich nicht abgeben, nur teilen
Wir arbeiten jeden Tag im Microsoft-Stack
Wir entwickeln selbst
CyberGuard und die Lerninhalte von CyberSmart sind Eigenentwicklungen, keine weiterverkaufte Software.
Bei CyberGuard ist sogar die Forschungsarbeit mit dem BSFZ-Siegel bestätigt.
Wir sagen ab, wenn etwas keinen Nutzen bringt
Auch dann, wenn es sich verkaufen ließe.
Wir empfehlen nichts, was wir nicht selbst bauen und betreuen würden.
Wir sagen: Technologie nicht zum Selbstzweck!
Wir sitzen in Emden und kennen den Nordwesten
Viele unserer Kunden sitzen wie wir im Nordwesten. Das heißt kurze Wege und Ansprechpartner, die ihr persönlich kennt, keine Ticketnummer in einer anderen Zeitzone.
Und wer woanders sitzt, bekommt dieselbe persönliche Nähe: Wir arbeiten deutschlandweit.
Loslegen
Sprechen wir über eure Cybersecurity!
Danach wisst ihr, was als Nächstes dran ist.
