Sicherheitsstatus prüfen, auch durch Einbindung von externen Experten
Umfassendes organisatorisches und technisches Sicherheitskonzept erstellen
Absicherung der Endgeräte mit Antivirus/Antispam/Antimalware, Zwei-Faktor-Authentifizierung und starken Passwörtern, Mobilsysteme zusätzlich mit VPN-Tunnel und Remote-Sperrung
Starke Verschlüsselungstechnologien (2K/4K-Schlüssel) einsetzen mit dedizierter Hardware
Untersuchung von verschlüsseltem Datenverkehr durch SSL Scanner
Absicherung der DNS-Infrastruktur über dedizierte DNS Appliance
Schutz von Anwendungen mit Hilfe einer Web Application Firewall
Einbinden von Cloud-Diensten für Security as a Service zum Schutz vor externen Angriffen, insbesondere volumenbasierten DDoS-Attacken
Sicherheitsschulungen für Mitarbeiter
Kontrollen innerhalb der Infrastruktur wegen potentieller Angriffe von innen
Berücksichtigung von Security bereits während der Entwicklung von Anwendungen