Erfolgreiches KRITIS-Audit: Allgeier secion überprüft IT-Sicherheitsmaßnahmen der Stadtwerke Tuttlingen
von Tina Siering
Zur kritischen Infrastruktur (KRITIS) zählend, müssen die Stadtwerke Tuttlingen gemäß § 10 Absatz 1 BSIG (BSI-Kritisverordnung) unter anderem im Bereich IT Security besonders strenge, gesetzlich vorgeschriebene Sicherheitsanforderungen erfüllen. Der Grundversorger holte Allgeier secion als externen IT-Sicherheitsexperten an Bord, um die eigenen IT-Schutzmaßnahmen überprüfen zu lassen und sich sicher für die Zukunft aufzustellen.
Um potenziell bestehende IT-Sicherheitslücken zu schließen, die eigenen Mitarbeiter zu sensibilisieren und für den Worst Case gewappnet zu sein, beauftragte das Versorgungswerk der Zahnärztekammer Berlin Allgeier secion mit einer umfassenden, dreiteiligen IT Security Überprüfung. Neben einem Black Box und einem Social Engineering Audit kam dabei auch die Incident Response Readiness-Strategie auf den Prüfstand.
Weiterlesen … Umfangreiches IT Security Audit beim Versorgungswerk der Zahnärztekammer Berlin
“Es muss funktionieren, einfach und bezahlbar sein”: Elbe-Werkstätten setzen auf den Active Cyber Defense (ACD)-Service von Allgeier secion
von Tina Siering
Als inklusive Einrichtung haben die Elbe-Werkstätten in puncto IT Security ein erhöhtes Sicherheitsrisiko. Zusätzlich zu bereits bestehenden, etablierten Sicherheitslösungen sollten daher weitere Maßnahmen im Bereich “Managed Protection and Response” (MDR) ergänzt werden. Die Bedingung: Es muss einfach funktionieren, bezahlbar und auch mit einem kleinen Team umsetzbar sein. Nach einiger Recherche entschieden sich die Verantwortlichen, anstelle einer zunächst angedachten, eigenen SIEM-Lösung (Security Information and Event Management), für den schlanken, aber wirkungsvollen Active Cyber Defense (ACD)-Service von Allgeier secion.
Nach erfolgreicher Cyberattacke: Allgeier secion optimiert die IT-Sicherheit bei der Martin Baur GmbH
von Tina Siering
Ein erfolgreicher Cyberangriff brachte die IT-Systeme und in der Folge Teile der Geschäftsprozesse der Martin Baur GmbH zeitweise zum Erliegen. Der Mittelständler aus dem Landkreis Biberach holte daraufhin Allgeier secion als externen IT-Sicherheitsexperten an Bord, um die eigenen IT-Schutzmaßnahmen überprüfen zu lassen und sich für die Zukunft noch besser abzusichern.
Aktuelle Sicherheitsanalysen zeigen, dass Unternehmen weltweit der permanenten Gefahr unterliegen, Opfer von Cyberangriffen zu werden. Besonders kritische Daten müssen dabei gemäß EU-DSGVO angemessen und kontinuierlich vor Cyber Kriminalität, wie Sabotage, Spionage und Verlust, geschützt werden. Im Falle einer Kompromittierung drohen neben finanziellen Schäden auch Reputationsverluste. Hinzu kommt: Geschäftsführer einer GmbH können im Schadensfall haftbar gemacht werden, wenn sie ihre Systeme nicht ausreichend abgesichert haben – hier drohen teils empfindliche Bußgelder! In diesem Kontext ermöglichen Penetrationstests die schnelle Erkennung und Beseitigung von IT- und Informationssicherheitslücken, die einen Verlust von personenbezogenen Daten im Sinne der EU-DSGVO zur Folge haben können. Welche Pentesting Methoden sich dabei besonders für den Mittelstand eignen, und welche davon die richtige für Ihr Unternehmen ist, erfahren Sie in diesem Beitrag.
Weiterlesen … Pentesting: Welche Testverfahren eignen sich besonders für den Mittelstand
Kritische Infrastruktur: Allgeier secion stellt IT Security bei den Stadtwerken Emden sicher
von Tina Siering
In einem kombinierten Black- und White-Box-Audit prüften die IT-Sicherheitsexperten von Allgeier secion die gesamte IT-Infrastruktur der Stadtwerke Emden. Das Ziel: Störungen oder Ausfällen vorzubeugen und die gesetzlich vorgeschriebenen Sicherheitsanforderungen für Energieversorger zu erfüllen.
Servus, Gartner KG! Pentesting und Social Engineering Audit bei einem der größten Logistiker Österreichs
von Tina Siering
IT-Sicherheit hat bei der Gartner KG, einem der führenden Logistikdienstleister Europas, einen hohen Stellenwert. Die Projektverantwortlichen des Unternehmens suchten nach einem Dienstleister, der die Testqualität und damit auch die Widerstandsfähigkeit der IT-Infrastruktur auf das nächste Level hebt. Sie fanden mit secion den passenden Sparringspartner.
Ich habe mich für eine Karriere als Pentester entschieden. Wer in diesem Berufsfeld arbeiten möchte, muss eine natürliche Neugier sowie tiefgehende Kenntnisse in der IT-Sicherheit sowie der Netzwerkadministration mitbringen. Kreativität und ein nicht nachlassender Antrieb, sein gestecktes Ziel zu erreichen, sind ebenfalls wichtig. Wie mein Alltag aussieht, was ein Pentester verdient und welche Qualifikationen notwendig sind, erkläre ich in diesem Artikel.
Weiterlesen … „Ich denke wie ein Hacker“ – Warum ich den Beruf des Pentesters gewählt habe!
Penetration Test und Red Teaming: Wo liegt hier der Unterschied?
von Svenja Koch
Penetrationstest vs. Schwachstellenanalyse - Ein Vergleich
von Svenja Koch
