Willkommen bei CoreTEC
Die Bedrohungslage hat sich in den letzten Jahren um nicht zu sagen den letzten beiden Jahrzehnten massiv verändert.
Von Script Kiddies zu professionellen Hackergruppen fanden diese Veränderungen nahezu übergangslos statt.
Neben staatlich organisierten Gruppen welche sowohl kommerzielle als auch politische Ziele verfolgen hat sich Cyber-Kriminalität in Form von höchst professionell agierenden Hackern mittlerweile im negativem Sinn "etabliert".
Besonders die Vielfalt an Angriffsmethoden macht es ohne vorbeugende Maßnahmen zunehmend schwieriger diese erfolgreich abzuwehren.
Hier ist eine holistische Betrachtungs- und Herangehensweise, wie sie die CoreTEC-Methode bietet, klar im Vorteil!
Eine Statistik des deutschen Bundeskriminalamts aus dem Bundeslagebild Cybercrime 2020 zeigt, dass in einem Zeitraum von 2016 bis 2020 bei exponentiell steigenden Fallaufkommen die Aufklärungsrate nahezu gleich geblieben ist (Quelle: Bundeskriminalamt, Bundeslagebild Cybercrime 2020).
Um diesen Bedrohungen erfolgreich entgegentreten zu können empfiehlt CoreTEC ein ganzheitliches Modell anzuwenden.
Prävention, Detektion und Reaktion sind dabei die drei Bereiche auf welchen sich die von uns empfohlenen Maßnahmen stützen:
Prävention: Vorbeugung durch den Einsatz organisatorischer und technischer Maßnahmen wie zum Beispiel eines Informationssicherheits- oder Datenschutzmanagementsystems (auch in Kombination). Technologien wie Deception, AI Endpoint Protection oder datenzentrierte Cybersicherheit sorgen neben klassischem Perimeter-Schutz für größtmöglichen Schutz der Daten um hier nur einige Beispiele hervorzuheben. Nicht vergessen werden sollten cloud-basierte Services. Hier sind Technologien wie double-key-encryption, Key Management u.a. mittlerweile unverzichtbar.
Detektion: Sollte der Verdacht auf Anomalien bestehen, stehen Ihnen unsere Spezialisten zur Verfügung. Unsere zertifizierten Auditoren (OSCP, ISO27001, NIS, etc.) führen gerne für Sie Audits und Penetrationtests nach Ihren jeweiligen internen und externen Vorgaben durch, um organisatorische oder technische Schwachstellen rechtzeitig erkennen zu können.
Reaktion: Speziell im Bereich Incident Response unterstützen wir Sie gerne als Teil der IRGA (Incident Response Group Austria) bei der Behandlung von Sicherheitsvorfällen. Eine professionelle Vorgehensweise im Bereich digitale Forensik sichert gerichtsverwertbare Beweise und hilft ebenso Ursachen von Sicherheitsvorfällen zu identifizieren. Gerne unterstützen wir Sie auch bei Datenschutzvorfällen z.B. bei der Kommunikation mit den Behörden (z.B. nach Datenschutzvorfällen).