Sicherheitsüberprüfung von IT-Systemen

Warum braucht man ein externes Sicherheitsteam?

Das emax-it Team ist eine unabhängige dritte Instanz, welche die Sicherheit von IT Infrastrukturen technisch verifiziert. Der Output eines emax-it Einsatzes kann gemäß Erfahrung für folgende Zwecke benützt werden:
Budget
Die IT Abteilung versucht, sich Budget für Security zu reservieren. Das Management versucht, die Bedrohung zu verharmlosen. So kann man das emax-it Team beauftragen, in ein System einzubrechen und damit zu beweisen, dass Unsicherheiten bestehen. Die Aussage, dass es möglich ist in Serversysteme einzudringen, reicht meistens aus um das Management davon zu überzeugen, dass man Budgets für Security einkalkulieren muss.
Absicherung
Der eCommerce Verantwortliche kennt die potenzielle Bedrohung des Internet. Es liegt in seiner Verantwortung, dass er diese Bedrohungen durch „Spezialisten“ prüfen lässt. Sollte ein Schadensfall trotzdem eintreten, so hat der eCommerce Verantwortliche sich abgesichert und kann dem Management verständlich machen, dass er alles gemacht hat, um die Sicherheit zu erhöhen.
Bewusstsein
Insbesondere Live-Hacking Demos sind ein gutes Instrument um die Aufmerksamkeit von IT-Usern bezüglich Security zu fördern. Alle haben schon von starken Passworten gehört - immer und immer wieder. Doch wenn man aktiv zeigen kann, welche Auswirkungen ein schwaches Passwort hat, kann man die PC-User sensibilisieren.
Kenntnisse über Sicherheit
Der Output von Reviews zeigt dem Auftraggeber deutlich auf, wo die Gefahren sind. Dieser hat nun zu entscheiden, ob er gewillt ist diese Risiken zu akzeptieren, oder aber noch mehr Geld zu investieren, um das Restrisiko zu minimieren.
GO / NGO Entscheide
Wenn es darum geht, eCommerce Applikationen online zu bringen, dann erfolgt vor der Produktion meist ein GO/No-GO Meeting. Dort kommt das Business, die IT (Security) und das emax-it Team zusammen. Jede Instanz verfasst ein GO/No-GO Statement.
Know-how
Es gehört zum Business des emax-it Teams, die aktuellen Hacks zu verfolgen. Somit ist das emax-it Team ein idealer Ansprechspartner wenn es um neueste Hackattacken geht. Der Auftraggeber kann sich informieren und somit seine Bedrohung abschätzen. Das emax-it Team hat die Möglichkeit, im LAB die Hacks selbst auszuprobieren.