Outsourcen

Es existieren viele Produkte, die versprechen alles zu lösen, solange Sie einfach jenes Produkt nutzen. Wenn es allerdings so einfach wäre, wäre Sicherheit wohl kaum ein so grosses Thema heutzutage.

Ihr Produkt wird nicht perfekt sicher sein, aber es soll genug sicher sein.

Obwohl einige Produkte viel Nutzen aufweisen können, sind sie oft trotzdem nicht ausreichend. Ein Angreifer muss nur einen Schwachpunkt finden. Kein Tool wird helfen, solange die folgenden Fragen nicht beantwortet sind:

Welches sind unsere wertvollen und schützenswerte Güter?

Wer sind potentielle und realistische Angreifer?

Wieviel Geld würden wir verlieren, wenn X passieren würde? Und was machen wir dann?

Wieviel Ärger sind wir bereit in Kauf zu nehmen?

Wieviel Aufwand sind wir bereit zu investieren um ein Gut zu schützen?

Wie reagieren wir auf Vorfälle, die unseren Kunden bekannt werden?

Welche Strategie haben wir, falls es zu einem Vorfall kommt? (Sie müssen schnell reagieren)

Wie entdecken und dokumentieren wir Vorfälle?

Welches Wissen haben wir intern, was benötigen wir von ausserhalb?

Wie kann man das Thema Sicherheit angehen?

Leider lesen wir zurzeit immer wieder von Firmen, welche die Sicherheit unterschätzten. Ein "nicht-hackbares" oder vollständig gesichertes Gerät zu produzieren ist eine Illusion. Es wird immer eine Beurteilung und eine Entscheidung über die Balance zwischen Sicherheit, Investition und Benutzerfreundlichkeit brauchen.

Des Weiteren muss Sicherheit ein Teil Ihres Unternehmens werden. Das Know-how muss in Ihren internen Bereich übergehen. Wenn es das nicht tut besteht das hohe Risiko, dass beim nächsten Projekt - oder sogar bei einem Update des bestehenden Produkts - von vorn begonnen werden muss. Ich möchte gerne mit Ihrem Personal zusammenarbeiten um Massnahmen zu entwickeln und diese umzusetzen. Nach einer Risiko- und Bedrohungsanalyse können externe Tools sehr hilfreich sein, zum Beispiel um eine Verbindung zu sichern, eine Störung (IDS) aufzudecken, Lizenzen zu sichern oder Ihr Personal zu schulen etc. Nehmen Sie Kontakt auf.

Ich freue mich Ihnen dabei zu helfen nächste Schritte zu festzulegen und in Angriff zu nehmen.