Cyber-Risikomanagement

Die Internetwirtschaft

Unternehmen sind heutzutage in einer datenzentrierten Welt tätig: Informationstechnologie und das damit zusammenhängende Kommunikationsnetzwerk durchdringen jeden Aspekt des Geschäftslebens in einem solchen Maß, dass eine fast vollständige Abhängigkeit zustande kommt.

Die Sicherheitsbedrohungen und Risiken, denen Unternehmen aufgrund von Cyber-Kriminalität gegenüberstehen – kriminelle Aktivitäten, die anhand von Computern oder dem Internet ausgeführt werden – evolutionieren rasant, da die kriminelle Bruderschaft danach strebt, ihre Fähigkeiten immer weiterzuentwickeln, um die digitale Abhängigkeit von Unternehmen für ihre kriminellen Interessen weiter zu nutzen.

Unternehmen müssen lernen, mit einer neuen Geografie zurecht zu kommen, wo Ländergrenzen keine Rolle mehr spielen und Entfernungen die Bedeutung verlieren, wo ein unsichtbarer Feind in der Lage ist, die lebenswichtigen Systeme, von der ein Unternehmen für seine Funktion und sein Überleben abhängt, zu zerstören.

Die Industrie ist das größte Opfer von Cyber-Kriminalität und der Diebstahl geistigen Eigentums durch Cyber-Kriminalität geschieht in industriellem Ausmaß.

Francis Maude

Cyber intelligence

Mit seiner breiten Palette an Open Source Intelligence (OSINT)-Mitteln, seinen ausgefeilten AI-Tools mit internationalen Sprachforschungsfähigkeiten führt die Abteilung Corporate Intelligence bei Deutsche Inkerman Recherchen in lokalen, nationalen und internationalen Nachrichten, Sozialen Mediennetzwerken, Video-Streaming-Plattformen und anderen Quellen durch, um eine umfassende Übersicht über die Entwicklungen und Taktiken in Bezug Cyber-Sicherheit zu erstellen.

Der tägliche Situationsbericht ist in die folgenden drei Kategorien unterteilt.

Kritische Infrastruktur

  • Versuchte und erfolgreiche Angriffe gegen Unternehmen, Forschungseinrichtungen und andere Organisationen in eine Vielzahl von Industriebranchen sowie gegen Betreiber kritischer Infrastrukturen.
  • Regelmäßige Updates zu Malware-, Phishing- und Ransom-Kampagnen, die sich auf diesen Sektor konzentrieren.


Cyber-Angriffe

  • Erfolgreiche oder versuchte Cyber-Angriffe gegen Organisationen, Unternehmen oder Dienste, die für den Kunden (und dessen Tochtergesellschaften) relevant sind, z. B. Eingriffe in Konferenzanrufsoftware, Ausnutzen von Schwachstellen in VPNs, DDoS-Angriffe gegen Online-Learning-Plattformen, etc.
  • Die Abdeckung konzentriert sich auf Deutschland und Europa, umfasst aber auch Vorfälle, die auf der globalen Skala als relevant eingeschätzt werden.


Taktiken und Malware-Kampagnen

  • Updates zu Phishing- und Malware-Trends z.B. mit Covid-19 als Betreff oder Köder für den Angriff.
  • Neue Cyber-Spionage-Kampagnen mit dem Thema Coronavirus, die von staatlichen APT-Gruppen oder Cyber-Kriminellen gestartet wurden.


Netzwerküberlastung / Service-Unterbrechungen

  • Updates zu Service-Unterbrechungen, wie z. B. eine deutlich höhere Netzwerkauslastung als gewöhnlich, und somit ein potentieller Ausfall; Abschalten von Service-Kapazität durch mobile Netzwerkbetreiber, etc.
  • Updates zu gesetzlichen Bestimmungen zur Eingrenzung von Online-Diensten wie Video-Streaming.

Bei Deutsche Inkerman verstehen wir diese Bedrohungen und bieten ein diskretes Paket von Diensten für den Schutz von Geschäftsinteressen, die Untersuchung von Bedenken, die Identifizierung von Risiken und das Sammeln von Informationen.

Die Mitarbeiter von Deutsche Inkerman stehen an erster Stelle, wenn es um Cyber Intelligence geht, und arbeiten mit einer Vielzahl von Firmen- und Privatkunden zusammen.

Cyber-Risiko-Einschätzung

Detaillierte Prüfung zur Bestimmung der Cyber-Hygienestufen des Unternehmens:

  • Auditierung der IT-Systembedrohung und vollständige Sicherheitsbeurteilung für sowohl nach außen gerichtete Systeme (Firewalls, Server, Router) als auch interne Systeme.
  • Prüfung der IT-Richtlinien des Kunden zur Identifizierung von Lücken und Schwachstellen, einschließlich Informationssicherheitsmanagement und IT-Governance.
  • Bereitschaft für Infiltrationsvorfälle & Management Auditierung zur ICT-Systemvorfallbereitschaft, die sicherstellt, dass die Organisation des Kunden erfolgreich auf jede digitale Bedrohung und / oder jedes Ereignis (z.B. Computervirus, Malware und Hacktivist-Angriffe) reagieren kann.

Training

Schulung zur Mitarbeiter-Cyber-Security-Awareness, auf bestimmte Unternehmensstufen zugeschnitten

Perimeter-Sicherheit

Firewall-Analyse, Installation und Management, Effizienzprüfung und Modifikation / Installation und Überwachung von Intrusion Detection Systems (IDS)

Im Falle eines böswilligen Angriffs auf Ihr Geschäft, kann Deutsche Inkerman Ihnen folgende Hilfe leisten:

  • Forensische Untersuchung des Rechners
  • Cyber-bezogene Rechtsberatung
  • Logdatei-Analyse
  • Virusausbruchmanagement
  • Informationserhebung
  • Präsentativer und reaktive Lösungen
  • Cyber-Hygiene
  • Intelligenzsammlung / Cyber-Risikobeurteilung
    • Audit zur IT-Systembedrohung
    • Überprüfung der IT-Richtlinien
    • Bereitschaft für Infiltrationsvorfälle und Management