24/7 Hackerabwehr zum
Preis eines iPhone 12!

Active Cyber Defense basiert auf einem integrierten Threat Hunting- und Incident Response-Service. ACD unterscheidet sich von klassischen Maßnahmen des Bedrohungsmanagements wie Firewalls, Proxy-Filtering, Intrusion Detection Systems (IDS) und Antivirus (AV) entscheidend: Während diese traditionellen Defensivmechanismen vermehrt daran scheitern, Angriffe zu verhindern, ist das Ziel von ACD, erfolgreiche Angriffe frühzeitig zu erkennen.

Active Cyber Defense geht davon aus, dass sich der Angreifer bereits im Netzwerk eines Unternehmens befindet und dieses unbemerkt ausforscht - um sich weiter auszubreiten, Geschäftsgeheimnisse auszuleiten oder Daten zu manipulieren. Die Erkennungsstrategien von ACD zielen unmittelbar auf die TTPs der Angreifer ab und werden durch unser ACD Team mit offensiven Angriffstechniken aus den Bereichen Penetration Testing und Red Teaming unterstützt. Sie erreichen daher mit unserem Active Cyber Defense Service eine geringe Verweildauer der Angreifer bis zur Erkennung ihrer Angriffsaktivität und können somit signifikante Schäden frühzeitig verhindern.

Mit Active Cyber Defense werden außerdem Richtlinien-Verletzungen, nicht gepatchte Systeme, riskantes Benutzerverhalten, unerwünschte Übertragung von Telemetriedaten und Fremdgeräte in der Netzwerkumgebung aufgedeckt.

Wenn Sie noch keine integrierte Threat Hunting- und Incident Response-Lösung einsetzen, basiert die Cyberabwehrstrategie Ihres Unternehmens in erster Linie auf dem Einsatz von reinen Protection-Systemen wie Firewalling/Proxy-Filtering, IDS und AV. Die Frage, ob Angreifer Ihr Netzwerk bereits erfolgreich kompromittiert haben, kann mit Hilfe dieser Systeme jedoch nicht beantwortet werden: Diese klassischen Sicherheitsmaßnahmen hindern zwar bestimmte Bedrohungen daran, in Ihr Netzwerk einzudringen – dieser Schutz ist aber lediglich bei bereits bekannter und breit ausgerollter Schadsoftware effektiv.

Die Berichte über erfolgreiche Angriffe auf vermeintlich gut geschützte Unternehmen zeigen seit Jahren, dass Angreifer immer professioneller vorgehen und ihre Angriffskampagnen immer breiter ausrollen: Die Frage ist somit nicht, ob ein erfolgreicher Angriff möglich ist, sondern ob dieser bereits eingetreten ist und wann.

Sobald ein Angreifer die klassischen Schutzmechanismen bewältigt hat, sind diese im weiteren Angriffsverlauf meist vollständig unwirksam: Es herrscht ab diesem Zeitpunkt komplette Blindheit für die Aktivitäten des Angreifers. Daraus folgt, dass der Angreifer im Netz so lange unentdeckt bleibt, bis er seine Ziele umgesetzt hat (z.B. Ausleitung und Verschlüsselung der Daten und anschließende Erpressung). Häufig wird der aktive Angriff auch erst nach Monaten oder sogar Jahren als Zufallsfund (überwiegend durch Hinweise Dritter) festgestellt. Als Folge kommen Ihre Response-Prozesse und forensische Maßnahmen erst zum Einsatz, wenn bereits gravierende Schäden angerichtet wurden.

Unser Active Cyber Defense Service bildet das Bindeglied zwischen “Protection” und “Response”. Es identifiziert frühzeitig mögliche Kompromittierungen und unterstützt somit den Protection- und Response-Prozess proaktiv und effektiv, bereits bevor massive Schäden eintreten.

Mit Active Cyber Defense minimieren Sie die kritische Zeitspanne zwischen Versagen Ihrer Protection Tools und dem Einsatz Ihrer Response-Prozesse.

• Unser Active Cyber Defense Service bezieht die Überwachung aller Systeme Ihres Netzwerks mit ein, wie beispielsweise Desktops, Laptops, Mobiltelefone, Tablets, Server, Netzwerk-Geräte, Drucker, IoT, ICS, BYOD.
• Für die Nutzung unseres Active Cyber Defense Service bedarf es keiner Installation von Agents auf Clients - es wird auf Netzwerkebene geprüft, ob Systeme zu Command & Control Servern kommunizieren und somit potenziell kompromittiert sind.
• Durch Erkennen von auffälligem Kommunikationsverhalten identifiziert ACD umgehend kompromittierte Systeme. Hierdurch können diese gezielt isoliert und zügig bereinigt werden.
• Wenn ein aktiv laufender Angriff identifiziert wird, stehen wir Ihnen bei Bedarf mit Incident Response (IR)-Experten nmittelbar zur Seite. Unsere IR-Prozesse sind speziell auf ACD abgestimmt: Sie erhalten von uns direkt ein umfassendes Lagebild und wir begleiten Sie bei der Implementierung effektiver Gegenmaßnahmen.
• Unser IR-Readiness Workshop ermöglicht Ihnen eine optimale Vorbereitung auf den Ernstfall: Neben proaktivem Austausch von Dokumenten und Definition von Notfallabläufen stellen wir Ihnen notwendige Werkzeuge und Härtungsempfehlungen bereit.