Aufklärung von Sicherheitsvorfällen
Detektive für die IT
Fortsetzung des Artikels von Teil 1
Durch die in letzter Zeit bekannt gewordenen Sicherheitsvorfälle stellt der DigiTrace-Chef ein höheres Problembewusstsein bei Verantwortlichen und Entscheidern beim Thema IT-Security fest. Dies führe zumindest zu einer allmählich steigenden Nachfrage an sicheren IT-Systemen. Ein oft übersehener Punkt ist hierbei jedoch der Schutz vor Innentätern. Diese handeln oftmals aus Unzufriedenheit und greifen vom Inneren heraus unbefugt Daten ab. Mit einem Penetrationstest untersucht DigiTrace in Detektiv-Manier die Unternehmenstechnik von einem regulären Büro-Netzwerkanschluss aus. »Aus der Perspektive eines internen IT-Systems prüfen wir gründlich, welche Zugriffsmöglichkeiten das Netzwerk und daran angeschlossene Geräte bieten und welche Sicherheitslücken sich ausnutzen lassen«, sagt Wundram.
Sollte es zu einem Incident, also Sicherheitsvorfall kommen, berät er mit seiner Firma die weitere Vorgehensweise. »Incident Response bedeutet strukturiert, geplant und koordiniert auf Vorfälle zu reagieren«, erklärt der Netz-Detektiv. Dabei gelte es mögliche Schäden und begleitende Kosten so begrenzt wie möglich zu halten. Bei Bedarf zieht DigiTrace Kooperationspartner wie Rechtsanwälte und PR-Experten hinzu.
