Die Sit-Security Plattform

Wir sind ein Zusammenschluss aus freiberuflichen IT-Sicherheitsspezialisten mit jeweiligen Fachgebieten aber auch interdisziplinären Kenntnissen.

Stephan Scheer, der SIT-Security ins Leben gerufen hat und diese Plattform leitet, beschäftigt sich seit 2009 mit IT-Sicherheit. Zu dem Zeitpunkt haben sich viele Unternehmen noch gar nicht, oder nur sehr wenig mit dem Thema auseinandergesetzt.

zertifizierte IT-Sicherheit und Penetrationstests

Stephan Scheer hat mehrere Industrie Zertifizierungen zur IT-Sicherheit. In kleinen wie auch in großen Projekten hat er von Penetrationtests auf Unternehmen aus unterschiedlichen Branchen bis zur Absicherung von Banken innerhalb internationaler Teams gearbeitet.

IT-Sicherheits Trainer, IDS, SIEM und Forensik

Regelmäßig wird er aber auch als Trainer für Zertifizierungen des IT-Sicherheitsbereichs engagiert. Sowohl die Arbeit als Penetrationtester aber auch der Bereich IDS- und SIEM-Systeme sowie Forensik sind die Gebiete für die er sich begeistert.

Datenrettung

IT-Forensik

Sichere Datenlöschung

Penetrationtest (Pentest)

Ein Penetrationtest prüft, inwieweit die Sicherheit der IT-Systeme durch kriminelle Hacker gefährdet ist. Er deckt Sicherheitslücken auf, durch die Täter ihre IT-Landschaft kompromittieren können. Die Bandbreite der Gefährdungen ist hoch, so dass selbst erfahrene Administratoren  neben ihrer täglichen Arbeit nicht den Überblick über Angriffstechniken behalten können. Der Blick von außen, durch einen unabhängigen professionellen Penetrationtester beugt erfolgreichen Angriffen vor. Das BSI empfiehlt regelmäßig Penetrationtests durchzuführen.

Vorgespräch

Da es verschiedene Arten von Penetrationtests gibt, werden in einem Vorgespräch die Rahmenbedingungen geklärt. So wird z.B. festgelegt, ob das  Netzwerk getestet werden soll, oder Webseiten mit dahinter liegenden Datenbanken, oder ob es sich um eine VoIP-Umgebung handelt oder um eine Kombination von allem.

WhiteBox Test

Bei einem Whitebox-Test testen wir das definierte Ziel mit Kenntnissen zur inneren Funktionsweise. Mit dieser Art von Tests erhalten Sie eine unabhängige Beurteilung über die Qualität der Umsetzung der Sicherheit Ihrer IT-Infrastruktur.

BlackBox Test

Aber auch ein reiner Blackbox-Test ist möglich, bei dem uns nur ihr Firmename bekannt ist. In diesem Fall simulieren wir einen Hackerangriff auf das definierte Ziel.

Individuell zusammengestellter Test

Aber die Wünsche und Anforderungen unserer Kunden sind unterschiedlich. Wir können natürlich jede Testform kombinieren und anpassen. So sind auch Whitebox-Tests, bei denen wir auch die Konfigurationen prüfen möglich, bis zu Tests, bei denen die Administratoren nicht eingeweiht sind.

Dokumentation

Nach dem Test erhalten Sie von uns eine ausführliche Dokumentation mit den gefundenen Schwachstellen und Empfehlungen, wie Sie diese schliessen können.

IT-Sicherheitskonzepte

IT-Sicherheit ist ein umfassendes Gebiet und die Sicherheit in Ihrem Unternehmen ist immer nur so stark, wie der schwächste Punkt.

Wir entwickeln für Sie Konzepte wie Sie die IT-Sicherheit Ihres Unternehmens Ihrem Schutzbedarf anpassen. Dabei richten wir uns u.a. nach den BSI-Standards und ISO 27001. Wir ermitteln Risikofaktoren und können so ungewollte Datenverluste vermeiden.

Externer IT-Sicherheitsbeauftragte

Administratoren können sich häufig nicht intensiv mit allen Themen der  IT-Sicherheit auseinandersetzen und nicht jedes Unternehmen kann einen eigenen IT-Sicherheitsbeauftragten beschäftigen.

Sie können uns als Ihren externen IT-Sicherheitsbeauftragten engagieren, z.B. im Rahmen eines Stundenkontingents pro Monat oder Jahr.

Erstellung eines Information Security Management Systems (ISMS)

Alle Firmen, die wichtiges Know How, Technologien die verwundbar sind, Konkurrenz auf dem Markt oder personenbezogene Daten besitzen müssen über die Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität ihrer Daten nachdenken. Mit einem ISMS bringt man Ordnung und Übersichtlichkeit in seine Dokumentation, ermittelt und erkennt Risiken, und ist für Notfälle vorbereitet.

Vorbereitung auf die ISO 27001 Zertifizierung

Die ISO 27000 fasst dieses als internationale Norm zusammen und gibt dem Information Security Officer mit den ISO-Normen ISO 27001, 27002, 27005 und weiteren Leit- und Richtlinien an die Hand um ein ISMS aufzubauen und zu pflegen. PDCA (Plan, Do, Act, Check) ist hier das Stichwort zum Aufbau und zur ständigen Verbesserung eines ISMS.