Herausforderungen
Wir bauen echte Partnerschaften mit unseren Kunden auf
Unzureichende Netzwerkabwehr
Die meisten Organisationen sehen die Notwendigkeit für eine wirksame externe IT-Sicherheit ein. Ein gewisses Verständnis für den besten Aufbau grundsätzlicher Netzwerk-Verteidigungsmaßnahmen mit Firewalls, DMZ-Zonen für ein Abschotten interner Netzwerke vom Internet, Content-Filtern und Vorhandensein von Alarmsystemen bei unbefugtem Eindringen ist ebenfalls vorhanden. Leider ist eine Aufrüstung der IT-Sicherheit einer Organisation nicht so einfach wie das Anbringen eines Kombinationsschlosses an einem Safe. Netzwerke wachsen und ändern sich in ihrer Beschaffenheit und ihrem Aufbau. Gleichzeitig ändern sich die Sicherheitsbedrohungen aus dem Internet ständig. Regelmäßiges Testen und die Verstärkung von Verteidigungseinrichtungen sind daher unbedingt erforderlich, um eine Eignung für ihren vorgesehenen Zweck sicherzustellen.
Wir sind der Meinung, dass zum Schutz der Daten einer Organisation ein ganzheitlicher Ansatz unerlässlich ist: Der Aufbau starker Verteidigungslinien in einem bestimmten Bereich nutzt überhaupt nichts, wenn woanders Schwächen vorhanden sind. Gleichermaßen sind schlecht konfigurierte oder veraltete Sicherheitslösungen genauso schlecht, als wären gar keine Lösungen vorhanden. Netzwerk-Verteidigungslösungen müssen solide sein. Das elektronische Äquivalent zu einem Nadelöhr oder einem Haarriss kann sie unterwandern. Wir haben mit Kunden gearbeitet, bei denen Sicherheitsverstöße eingetreten sind, nur weil eine einzelne Firewall fehlerhaft konfiguriert war und daher einen unbefugten Zugang zu einem Server gestattete.
Jeder Winkel, jede potenzielle Schwachstelle muss abgedeckt werden, wenn eine Organisation völlig vor externen Bedrohungen wie Viren, Trojaner, Würmer, Schadsoftware und Spyware geschützt werden soll. Ohne diesen Schutz ist die Unversehrtheit von Unternehmens- oder Kundendaten nicht gewährleistet. Bei einem mangelhaften Schutz steigt für eine Organisation auch das Risiko, gegen eine der zahlreichen EU-Gesetze und Industrievorschriften zu verstoßen oder ihren guten Ruf zu beschädigen.
Context bietet eine Reihe von Diensten und Lösungen an, mit deren Hilfe die Stärke einer Netzwerkabwehr getestet werden kann. Darüber hinaus werden Schwachstellen aufgezeigt, die von Angreifern oder Sicherheitsgefahren ausgebeutet werden könnten. Organisationen werden außerdem dabei unterstützt, passende Verfahren und Prozesse anzuwenden, um künftig unüberwindbare Verteidigungslinien aufzubauen.
Näheres zu den von uns angebotenen Test-Diensten für interne Netzwerke, drahtlose Netze, Telekommunikationsnetze und VoIP-Netzwerke sowie externe Verteidigungsmaßnahmen finden sie auf der Seite Sicherheitstests.
Wie wir helfen können
Wir sind ein eigenständiges Sicherheitsberatungsunterne-hmen, das sich auf den Bereich der technischen Sicherheit spezialisiert hat.
CAT
Unser Flagship-
Tool CAT ist für die
Ermittlung von
Anwendungsschwachstellen
bestens geeignet.