# data[].attributes.body
Wenn Sie sich gerade in einer brenzligen CyberSecurity - Situation befinden, zögern Sie nicht uns zu kontaktieren: https://cybersecurity-manufaktur.com/cyber-attacke-soforthilfe/ 🆘

# data[].attributes.headline
Workshop: Vorbereitung auf Cyber-Notfälle und Cyber-Angriffe

# data[].attributes.subject
Workshop: Vorbereitung auf Cyber-Notfälle und Cyber-Angriffe

# data[].attributes.attachment_link.description
Die Cyber-Kriminalität nimmt kontinuierlich zu, wie eine aktuelle BITKOM-Studie zeigt.¹ Im Vergleich zum Vorjahreszeitraum hat sich der durch Sabotage, Datendiebstahl und Spionage verursachte Schaden bei deutschen Unternehmen fast verdoppelt auf 102,9 Mrd. Euro. Neben Schutzmaßnahmen sind daher auch Abwehrmaßnahmen entscheidend, um die Folgen von Cyber-Attacken so gering wie möglich zu halten.

# data[].attributes.body
Wikipedia

# data[].attributes.attachment_link.readable_text
Netzwerksicherheit (auch Netzsicherheit) ist kein einzelner feststehender Begriff, sondern umfasst alle Maßnahmen zur Planung, Ausführung und Überwachung der Sicherheit in Rechnernetzen. Diese Maßnahmen sind nicht nur technischer Natur, sondern beziehen sich auch auf die Organisation (z. B. Richtlinien, in denen geregelt wird, was die Betreiber des Netzwerkes dürfen sollen), den Betrieb (Wie kann ich Sicherheit im Netzwerk in der Praxis anwenden, ohne gleichzeitig den Ablauf des Betriebs zu stören?) und schließlich auch auf das Recht (Welche Maßnahmen dürfen eingesetzt werden?).

Sicherheit an sich ist dabei immer nur relativ zu sehen und kein fester Zustand. Einerseits muss überlegt werden, wie wertvoll die Daten sind, die im Netzwerk kursieren und andererseits ist das Netzwerk durch Ausbau und technische Weiterentwicklung immer Veränderungen unterworfen, die sich auch in geänderter Sicherheitsarchitektur widerspiegeln müssen. Steigerungen im Bereich der Sicherheit sind oft mit größer werdenden Hürden bei der Benutzung einhergehend.

Das Thema Sicherheit beginnt oft mit der Frage, wie ein Netz gegen den Zugriff von außen geschützt werden kann ( Firewall/ DMZ). Anwender können die Ressourcen des Netzwerks erst nach einer Identifizierung und einer anschließenden Authentifizierung und Autorisierung nutzen. Damit eine Kompromittierung eines Rechners im Netzwerk erkannt werden kann, werden Rechner oft überwacht. Dies kann intern (Sind die Daten noch konsistent? Sind Veränderungen aufgetreten?) oder auch extern (Sind die Dienste des Rechners noch erreichbar und funktional?) geschehen. Potentieller Datenverlust durch fehlerhafte Software, Fehlbedienung, Fahrlässigkeit oder Altersverschleiß der Hardware wird durch eine Datensicherung verhindert, die dann separat gelagert wird. Sicherheitslücken in Software kann durch das rechtzeitige Einspielen von Softwareaktualisierungen entgegengewirkt werden. Zusätzliche Sicherheit kann noch durch den Einsatz bestimmter Software erhöht werden, die als sicher gilt, weil sie z. B. einer Open-Source-Lizenz unterliegt. Auch der entgegengesetzte Fall kann vorkommen: Software, die als unsicher gilt, kann verboten werden. Durch Schulung der Anwender kann ein Sicherheitsbedürfnis oder Problembewusstsein entstehen, indem man vermittelt, dass die Daten eines Netzwerkes sehr wertvoll sind. Dadurch soll der Anwender Verständnis für die Maßnahmen aufbringen und sie nicht unterlaufen, indem er komplizierte Passwörter auf Zettel schreibt und diese an seinen Monitor klebt. Schließlich kann der physische Zugang zum Netzwerk selbst noch mit Hilfe von Zugangskontrollen beschränkt werden.

Weil die Vernetzung des Internets immer mehr zunimmt, spielt das Thema Netzwerksicherheit auch eine immer größere Rolle. Die Infrastrukturen von Firmen werden komplizierter, immer mehr Informationen müssen online verfügbar sein und/oder verwaltet werden ...

Mögliche Angriffe

So vielfältig wie Netze sind, so vielfältig sind auch die Angriffsmöglichkeiten auf ein Netz. In vielen Fällen werden mehrere Angriffe kombiniert, um ein Ziel zu erreichen.

Angriffe auf Software(-implementierungen)

Da Kommunikationsnetze immer aus einer (großen) Menge von Systemen bestehen, werden sehr oft genau diese Systeme über das Kommunikationsnetz angegriffen. Hierbei zielen viele Angriffe auf Schwächen in Software(-implementierungen):

Pufferüberlauf - vor allem in Programmen in der Programmiersprache C findet man häufig den Fehler, dass über einen Puffer hinausgeschrieben wird und hierbei andere Daten oder Kontrollinformationen überschrieben werden

Stack Smashing - hierbei überschreibt z. B. ein Pufferüberlauf den Stack eines Programmes, hierdurch können Schadroutinen eingeschleust und ausgeführt werden (Exploit)

Formatstring-Angriffe - Ausgaberoutinen, wie printf, nutzen einen Format-String um eine Ausgabe zu modifizieren. Durch die Nutzung sehr spezieller Formatierungsanweisung können hierbei Speicherbereiche überschrieben werden.

Angriffe auf Netzwerkprotokolle

Man-In-The-Middle-Angriff - falls keine gegenseitige Authentifizierung durchgeführt wird, täuscht ein Angreifer den Kommunikationspartnern jeweils den anderen vor (z. B. telnet, rlogin, SSH, GSM, Ciscos XAUTH)

Unerlaubte Ressourcennutzung - falls keine sichere Authentifizierung bzw. sichere Autorisierung vorhanden (z. B. rlogin)

Mitlesen von Daten und Kontrollinformationen - alle unverschlüsselten Protokolle, wie POP3, IMAP, SMTP, Telnet, rlogin, http

Einschleusen von Daten oder Informationen - alle Protokolle ohne ausreichende Nachrichtenauthentifizierung, wie POP3, SMTP, Telnet, rlogin, http

Tunnel können verwendet werden, um Datenverkehr in zugelassene Protokolle (z. B. Http) einzubetten. Dadurch können Firewallregeln unterlaufen werden. Eine genauere Beschreibung findet sich unter [1].

Beispiel: Der SSH-Client baut über Https und den Proxy eine Verbindung zu einem Server außerhalb des internen Netzes auf. Dadurch umgeht er die Regeln, die den SSH-Verkehr nach außen kontrollieren. Diese Verbindung kann auch umgedreht werden, wodurch eine Verbindung von außen in das interne Netz geschaltet wird.

Die Bekämpfung erfordert entsprechende Regeln im Proxy, die eine Einschränkung der Methoden CONNECT bzw. POST bewirken. Der Url-Filter UfdbGuard ermöglicht es, Https-Tunnel zu erkennen und zu blockieren.

Angriffe auf die Netzstruktur

Die Überlastung von Diensten wird als Denial of Service-Angriff (DoS) bezeichnet. Besonders verteilte DoS-Angriffe werden auch als Distributed-Denial-of-Service-Angriffe (DDoS) bezeichnet. Sehr effektiv sind Angriffe, die mit nur einem Paket auskommen, wie z. B. der TCP-SYN-Angriff, da hierbei die Absenderadresse und somit die Herkunft gefälscht werden kann.

Tarnung von Angriffen

Fragmentierung von Paketen, vor allem bei überlappenden Fragmenten, kann genutzt werden um Angriffe vor Angriffserkennern zu verstecken

Spoofing - das Fälschen von meist Absendeadressen zum Verschleiern der Herkunft von Paketen (siehe auch Firewall)

Verwandte Angriffe (werden durch die verteilte Struktur eher begünstigt)

Social Engineering wird die Vorgehensweise genannt, soziale Aspekte auszunutzen, um bestimmte Ziele, z. B. das Umgehen einer Passwortabfrage, zu erreichen.

Passwörter können erlangt werden, um Zugang zu Diensten zu erlangen. Geschieht dies durch Ausprobieren aller Möglichkeiten spricht man von einer Brute-Force-Attacke.

Mangelhafte Installationen können einen Angriff mit Standard-Passwörtern erfolgreich machen.

Aus der Außenwelt kommende Daten werden nicht auf ihre Validität überprüft, sondern als „korrekt" hingenommen (Tainted Data oder Cross-Site Scripting und SQL Injection).

Überflutung mit sinnlosen oder nicht angeforderten E-Mails wird als UBE („unsolicited bulk e-mail") und insbesondere, wenn es sich um Werbung handelt, als UCE („unsolicited commercial e-mail") bezeichnet.

Leichtgläubigkeit und die leichte technische Möglichkeit zum Vorspiegeln falscher Webseiten können durch Phishing ausgenutzt werden.

Leichtgläubigkeit lässt Anwender auch unbekannte Programme ausführen, die per Mail versandt wurden.

Die Vorsorge-Maßnahmen sind ebenso vielfältig wie die Angriffsmöglichkeiten. Mit Hilfe einer Authentifizierung wird der Benutzer erkannt und es werden die ihm zustehenden Rechte zugewiesen ( Autorisierung). Man spricht von einem Single-Sign-On, hierbei sollte nur eine einmalige Anmeldung notwendig sein, um alle erlaubten Ressourcen zu nutzen. Sehr verbreitet ist hierbei Kerberos, welches mittlerweile die Basis für die Windows-Netze bildet. Ursprünglich wurde es vom MIT entwickelt.

Die Sicherheit von Computernetzen ist Gegenstand internationaler Normen zur Qualitätssicherung. Wichtige Normen in diesem Zusammenhang sind vor allem die amerikanische TCSEC und die europäische ITSEC-Standards sowie der neuere Common Criteria Standard. Die Zertifizierung der Sicherheit erfolgt in Deutschland in der Regel durch das Bundesamt für Sicherheit in der Informationstechnik.

Protokolle, Architekturen und Komponenten

Kerberos - für Authentifizierung, Autorisierung und Abrechnung

X.509 - Standard für Zertifikate und deren Infrastruktur

IPsec - mächtigstes (und komplexes) Protokoll zum Schutz von Verbindungen

SSL/TLS - das am meisten verbreitete Sicherheitsprotokoll. Schützt beispielsweise http, welches dann mit https bezeichnet wird.

S/MIME, PGP - Standards für den Schutz von E-Mails

EAP - eine modulares Protokoll zur Authentifizierung in z. B. WPA, TLS und IPsec.

Firewalls - zum Filtern von Paketen. Hierbei können gezielt gefälschte Pakete verworfen werden.

IDSe erkennen Angriffe.

Honeypots - zur schnellen Auffindung von bekannten Sicherheitslücken und Angriffsvektoren.

Roland Bless u. a.: Sichere Netzwerkkommunikation. Grundlagen, Protokolle und Architekturen. Springer Verlag, Berlin u. a. 2005, ISBN 3-540-21845-9 (X.systems.press).

Hacker's Guide. Sicherheit im Internet und im lokalen Netz. Limitierte Sonderausgabe. Markt-und-Technik-Verlag, München 2001, ISBN 3-8272-6136-8 (New technology).

Günter Schäfer: Netzsicherheit. Algorithmische Grundlagen und Protokolle. dpunkt-Verlag, Heidelberg 2003, ISBN 3-89864-212-7 (dpunkt.lehrbuch).

Markus Schumacher, Utz Rödig, Marie-Luise Moschgath: Hacker Contest. Sicherheitsprobleme, Lösungen, Beispiele. Springer, Berlin u. a. 2003, ISBN 3-540-41164-X (Xpert.press).

Christoph Sorge, Nils Gruschka, Luigi Lo Iacono: Sicherheit in Kommunikationsnetzen. Oldenbourg Wissenschaftsverlag, München 2013, ISBN 978-3-486-72016-7.

Clifford Stoll: Kuckucksei. Die Jagd auf die deutschen Hacker, die das Pentagon knackten. Aktualisierte Neuausgabe. Fischer-Taschenbuch-Verlag, Frankfurt am Main 1998, ISBN 3-596-13984-8 (Fischer 13984).

Steffen Wendzel, Johannes Plötner: Praxisbuch Netzwerk-Sicherheit: Risikoanalyse, Methoden und Umsetzung. (Optimale Netzwerk- und Serverabsicherung, für Unix, Linux- und Windows-Systeme. VPN, OpenVPN, IT-Grundschutz, Penetration Testing, Viren, Würmer und Trojaner). 2. aktualisierte und erweiterte Auflage. Galileo Press, Bonn 2007, ISBN 978-3-89842-828-6 (Galileo Computing). Verfügbar als Download von ResearchGate.net.

# data[].attributes.attachment_link.description
Netzwerksicherheit (auch Netzsicherheit) ist kein einzelner feststehender Begriff, sondern umfasst alle Maßnahmen zur Planung, Ausführung und Überwachung der Sicherheit in Rechnernetzen. Diese Maßnahmen sind nicht nur technischer Natur, sondern beziehen sich auch auf die Organisation (z. B.

# data[].attributes.body
Cyber-Angriffe am Endpoint verhindern und abwehren

# data[].attributes.attachment_link.readable_text
Interim Management ist nicht selten Plan B, doch stets eine empfehlenswerte Option, wenn eine Lücke im Unternehmen schnell und zuverlässig geschlossen werden muss. Egal, ob Sie schnelle Hilfe in einer Notlage benötigen oder an einem Sicherheits-Coaching für Ihre IT-Abteilung interessiert sind: Ihr Unternehmen ist bei den geprüften Experten der CyberSecurity manufaktur GmbH in den besten Händen.

Ihre Herausforderung

Sie sind auf der Suche nach einem professionellen Interimsmanagement für Ihre IT/IT-Security? Sie suchen einen praxiserprobten IT/IT-Security-Manager auf Zeit, der mit fundiertem Expertenwissen und starker Führungs- und Soziakompetenz Ihre IT-Abteilung auf Kurs bringt?

Der Schutz Ihrer Daten und Prozesse ist eine zentrale Aufgabe, die große Verantwortung mit sich bringt und viel Erfahrung benötigt. Es ist nicht immer leicht, einen erfahrenen Experten mit den entsprechenden organisatorischen und technologischen Fähigkeiten zu finden, um die vakante Stelle zu besetzen. Dennoch ist die Position des Chief Information Security Officer (CISO) essentiell, um nach innen die Funktionalität Ihrer IT zu gewährleisten und nach außen das Vertrauen Ihrer Kunden und Geschäftspartner zu erhalten.

Die Gründe für die Suche nach einem IT-Interimsmanager können so vielseitig sein wie die Aufgabenbereiche der IT selbst. Doch egal, ob Projekteinsätze, Vakanzüberbrückung oder Change Management gefragt sind - die CyberSecurity manufaktur ist der starke Partner an Ihrer Seite, der Ihr Unternehmen mit ruhiger Hand und kühlem Kopf durch die Transformationsphase steuern wird.

Unsere Herangehensweise

Wir füllen die Vakanz durch erfahrene Interimsmanager oder Interimsexperten. Damit bringen wir fundierte Erfahrungswerte im Security-Management in Ihr Unternehmen. Organisatorische, technische und prozessuale Aufgabenstellungen können umgehend - mit einem frischen Blick von „außen" - angegangen werden. Wir optimieren Ihre Informations- und Cybersecurity-Strategie und behalten im Spannungsfeld von Organisation, Technik, Recht, interner Leistungserbringung und externem Leistungsbezug stets die Übersicht und die Balance.

Von uns erhalten Sie Lösungen, die exakt auf Ihren Bedarf abgestimmt sind. Als externe IT-Sicherheitsbeauftragter bringen wir über 20 Jahre Erfahrung und umfangreiches Fachwissen mit. Holen Sie sich unsere Unterstützung als externen Informationssicherheits-Experten/CISO. Oder nutzen Sie unser Expertenwissen bspw. bei der Einführung Ihres Informationssicherheitsmanagementsystems (ISMS) bis hin zur Zertifizierungsreife nach ISO2700x, BSI Grundschutz, IT-Sicherheitsgesetz, KRITIS, §11 EnWG, TISAX, VDA und weiteren für Sie zutreffenden Regelwerken.

Idealerweise beenden wir die Interimstätigkeit mit einer Coaching-Phase für einen internen oder externen Nachfolger: Damit stellen wir für Sie einen nahtlosen Übergang ohne Knowhow-Verlust und Security-Einbußen sicher. Der kontinuierlichen Weiterentwicklung der Security-Roadmap steht damit nichts im Wege. Durch Coaching und Sparringspartner-Services auf Basis unserer langjährigen und breit gefächerten Projekterfahrung unterstützen wir Ihren Mitarbeiter und phasen unsere operativen Tätigkeiten Stück für Stück aus.

Sollten Sie auch nach dieser Phase an Einzelprojekten zur Zusammenarbeit interessiert sein, stehen wir Ihnen dafür natürlich uneingeschränkt zur Verfügung.

Die CyberSecurity manufaktur GmbH bietet Ihnen IT-Interimsmanagement auf höchstem Niveau. Unsere hochqualifizierten Berater werden sich behutsam in die Gegebenheiten Ihres Unternehmens einfühlen und Ihre Probleme strukturiert und systematisch lösen. Setzen Sie auf aktuellstes Fachwissen und maximale Flexibilität und lassen Sie sich beraten oder fragen Sie gleich nach einem Angebot. Wir freuen uns auf Ihre Aufgaben!

Sichern Sie sich ein optimales Interimsmanagement und schreiben Sie uns an!

FAQ

# data[].attributes.attachment_link.description
Interim Management ist nicht selten Plan B, doch stets eine empfehlenswerte Option, wenn eine Lücke im Unternehmen schnell und zuverlässig geschlossen werden muss. Egal, ob Sie schnelle Hilfe in einer Notlage benötigen oder an einem Sicherheits-Coaching für Ihre IT-Abteilung interessiert sind: Ihr Unternehmen ist bei den geprüften Experten der CyberSecurity manufaktur GmbH in den besten Händen.

# data[].attributes.attachment_link.readable_text
gültige ISO 27001-Zertifikate gibt es Stand 2019 in Deutschland¹

Nutzen auch Sie die Vorteile der Informationssicherheits-Norm ISO 27001 und vermeiden Sie hohe Audit-oder Zertifizierungs-Aufwände.
Der innovative Ansatz mit DECURA Quiub® als digitale Plattform ermöglicht Ihnen eine strategische Ausrichtung an diesem bewährten Standard.
Sie entscheiden, welchen Reifegrad bzw. welches Zielbild Sie anstreben.

Was ist Ihr Zielbild? Was wollen Sie erreichen?

Orientierung Ihrer Cyber-Security-Strategie an einer bewährten und international anerkannten Norm - auch ohne Zertifizierung

Kostensenkung durch e ffiziente Zertifizierungsvorbereitung und einfachere Zertifizierung

N achhaltige Einhaltung der Norm mit ressourcenschonenden Rezertifizierungen

Weiterentwicklung der Cyber-Security-Strategie anhand der ISO 27001 Norm und ggf. darüber hinaus

Ihre Top-3 Vorteile bei der Orientierung Ihrer Cyber-Security-Strategie an ISO 27001

1. Minimierung von IT-Risiken und Schäden
ISO 27001 definiert ein umfassendes Management-System für Informationssicherheit. Damit decken Sie strukturiert alle Lücken in Ihrer Cyber-Security-Strategie auf .

→ Cyber-Angriffe werden erschwert und Schäden verringert.

2. Klarheit bei Prozessen und Verantwortlichkeiten
Ein wesentlicher Bestandteil der Norm sind organisatorische Aspekte: Wie geht Ihre Organisation um mit IT-Sicherheitsvorfällen oder -Anforderungen? Wer kann Cyber- Risiken akzeptieren und wie werden Maßnahmen bewertet? Durch klare Prozesse binden Sie Ihre Mitarbeiter im Thema Informationssicherheit ein .

→ Vorgänge werden effizienter und das Bewusstsein für Cyber-Sicherheit steigt

3. Wettbewerbsvorteil und Compliance
Nutzen Sie die ISO - 27001 - Zertifizierung als Chance, sich von Mitbewerbern abzuheben: Damit zeigen Sie Ihren Kunden, dass Cyber-Sicherheit bei Ihrem Unternehmen einen hohen Stellenwert genießt. Für Ihre Kunden bedeutet das:

→ Bei Ihnen sind Kundendaten sicher und Ausfallwahrscheinlichkeit als B2B-Partner ist geringer.

DECURA Quiub® stellt eine Plattform für viele Standards dar:

Erfahren Sie mehr in folgendem Video:

Fordern Sie jetzt eine Demo an und hinterlassen Sie uns eine Nachricht!

¹ -https://de.statista.com/statistik/daten/studie/829353/umfrage/bestand-an-vergebenen-iso-27001-zertifikaten-in-deutschland/ ² - https://www.quiub.de/

# data[].attributes.attachment_link.title
Digital und effizient: Cyber-Security-Reife nach ISO 27001

# data[].attributes.attachment_link.description
gültige ISO 27001-Zertifikate gibt es Stand 2019 in Deutschland¹ Nutzen auch Sie die Vorteile der Informationssicherheits-Norm ISO 27001 und vermeiden Sie hohe Audit-oder Zertifizierungs-Aufwände. Der innovative Ansatz mit DECURA Quiub® als digitale Plattform ermöglicht Ihnen eine strategische Ausrichtung an diesem bewährten Standard. Sie entscheiden, welchen Reifegrad bzw. welches Zielbild Sie anstreben.

# data[].attributes.body
Unser Partner FireEye hat sowohl Technologie als auch Know-how zur Stärkung Ihrer Sicherheitsinfrastruktur im Angebot.

# data[].attributes.body
Der CyberSecurity LifeCycle™ der CyberSecurity manufaktur GmbH bringt die „Business“-Perspektive systematisch mit der Perspektive „Organisation & IT“ in Verbindung.