Ihr IT-Dienstleister für ganzheitliche IT-Lösungen

LEITWERK recherchiert und analysiert die Kundenumgebung anhand öffentlich verfügbarer Informationen, ohne hierbei jedoch weitere Angaben über das Netzwerk bzw. die vor Ort-Infrastruktur durch den Kunden zu erhalten. Es wird dabei die Position eines Angreifers im Internet angenommen. Anhand der gefundenen Informationen wird die Infrastruktur aus dem Internet auf bekannte Schwachstellen hin überprüft. Die erkannten Schwachstellen werden entsprechend dokumentiert und mitgeteilt, aber nicht aktiv ausgenutzt. Somit findet kein aktives Hacking statt, bei dem auch Daten verändert werden könnten. Schwachstellenbewertungen sind notwendig, um alle Systeme in Ihrer Umgebung zu sichern und Risiken zu mindern. Unser Ziel ist es, potenzielle Sicherheitsschwachstellen innerhalb bestimmter IPs zu identifizieren, unabhängig davon, ob sie sich innerhalb oder außerhalb des Netzwerks befinden, sowie das laufende Schwachstellenmanagementprogramm zu bewerten. Schwachstellenscans bieten einen klaren Ansatz zur Bewertung von technischen und administrativen Überprüfung der Sicherheitsmechanismen in der gesamten Umgebung des Kunden. Wir führen Tests gegen externe und interne Systeme durch und setzen dabei automatisierte Angriffstechniken aus der Praxis ein. Bewertung externer SchwachstellenBei diesem Schwachstellen-Scan wird Hardware außerhalb Ihres Netzwerks verwendet, um den externen Perimeter auf Netzwerk- oder Anwendungsschwachstellen zu überprüfen.

Die externen Bedrohungen für Unternehmen nehmen stetig zu. Die Zahl neuer Sicherheitslücken (CVE) wächst seit Jahren und erschwert den Überblick. Wer zu spät reagiert, öffnet Angreifern Tür und Tor. Jede Verzögerung zwischen Entdeckung einer Schwachstelle und ihrer Behebung erhöht das Risiko erheblich – unmittelbare Reaktion ist entscheidend, um IT-Systeme wirksam zu schützen.Unser Basic Security Check bietet Ihnen einen schnellen und grundlegenden Überblick über Ihre aktuelle Widerstandsfähigkeit gegenüber Cyberangriffen.Profitieren Sie von den Vorteilen eines präventiven Security ChecksWarum sich unser Security Check lohnt:✔ Frühzeitige Erkennung kritischer Sicherheitslücken, bevor sie zur Bedrohung werden✔ Transparente Bewertung Ihrer IT-Sicherheitslage✔ Konkrete, praxisnahe Empfehlungen zur Risikominimierung✔ Entlastung Ihrer internen Ressourcen durch externes Expertenwissen✔ Unterstützung bei Audits und Compliance-Anforderungen wie NIS2 oder ISO-StandardsSo läuft der Basic Security Check von LEITWERK abDie AnalysebereicheAus ihrer Erfahrung mit zahlreichen Sicherheitsvorfällen wissen die CYBER FOX® Experten, welche Schwachstellen Angreifer bevorzugt nutzen. Der Basic Security Check umfasst fünf Prüfbereiche, deren Ergebnisse separat analysiert werden.Der AblaufDie CYBER FOX® Experten analysieren Ihre Systeme, identifizieren Schwachstellen und ermitteln Ihr aktuelles Sicherheitsniveau. Zum Einsatz kommen dabei sowohl geeignete Scan-Tools als auch Fragebögen, die sich an den Vorgaben des BSI und den Anforderungen der NIS2-Richtlinie orientieren.Das ErgebnisSie erhalten einen klar strukturierten Report, in dem alle Ergebnisse anhand eines nachvollziehbaren Systems nach Risikostufen klassifiziert sind.Außerdem identifizieren wir Quick-Wins für Sie, die Ihr Sicherheitsniveau oft deutlich steigern und gleichzeitig die Grundlage für eine langfristige Sicherheitsstrategie bilden. Gemeinsam mit den CYBER FOX® Experten besprechen Sie alle relevanten Ergebnisse und erhalten konkrete, praxisnahe Handlungsempfehlungen, die Ihre Abwehr gezielt stärken und Sie wirksam vor Cyberangriffen schützen. Jetzt Basic Security Check anfordern >

In diesem Audit-Prozess analysieren wir gemeinsam mit Ihnen die technischen Einstellungen und die organisatorischen Prozesse rund um das Thema Ihrer Firewall. Dabei ermitteln wir gemeinsam mit Ihnen Informationen zu Internet- und Netzwerkanwendungen, Kommunikationszugängen und Wegen. Wir schauen gemeinsam die Dokumentation und Konfiguration Ihrer Firewall an und setzten die gewonnenen Informationen in punkto Sicherheitsrelevanz zueinander in Beziehung.Um die Bedeutung eines Firewall-Audits zu verstehen, muss man zunächst wissen, wie eine Firewall funktioniert. Firewalls sind in der Lage, mithilfe der Erkennung von Signaturmustern Pakete zu analysieren und die Ergebnisse mit einer umfangreichen Datenbank bekannter Bedrohungen, bösartigem Code oder Angriffsvektoren zu vergleichen. Wenn der Datenverkehr einer dieser Gefahren entspricht, wird der Zugang gesperrt. Dies bringt jedoch gewisse Probleme mit sich, die ausgenutzt werden können. Zum einen müssen Firewalls ständig aktualisiert werden, um mit den ständig neuen Bedrohungen und bösartigen Nutzlasten Schritt zu halten. Gleichzeitig können unsachgemäß konfigurierte Regeln Schwachstellen in Firewalls verursachen, die ausgenutzt werden können, um unbefugten Zugang zu erhalten. In beiden Fällen kann die Unfähigkeit der Firewall, bösartige Pakete zu identifizieren, zu isolieren und zu blockieren, das gesamte Netzwerk in erhebliche Gefahr bringen. Zugleich kann die Verwaltung von Firewalls äußerst schwierig sein, insbesondere in komplexen Systemen. Mangelnde Transparenz und unvollständige Dokumentation stehen einer effektiven Firewall-Verwaltung im Wege und setzen sensible Systeme und Daten Risiken aus. Das Konzept des Firewall-Audits basiert auf der Idee, dass Sicherheit mehr ist als nur ein Werkzeug, sondern ein fortlaufender Prozess, bei dem die bestehenden Schutzmaßnahmen ständig überprüft, kontrolliert und verbessert werden müssen, um den bestmöglichen Schutz für das Netzwerk und die Daten zu gewährleisten. Regelmäßig und konsequent durchgeführte Firewall-Audits sind eine wichtige Voraussetzung, um die Funktionsfähigkeit der Firewall zu gewährleisten, und spielen eine Schlüsselrolle bei der Stärkung der Netzwerksicherheit im gesamten Unternehmen.

Wir identifizieren Schwachstellen in Ihrem IT-System und schützen Ihr Unternehmen vor Cyberangriffen. Die Bedrohung durch Cyberattacken ist heute größer denn je. Um sie abzuwehren, ist es für Unternehmen von zentraler Bedeutung, die verborgenen potenziellen Angriffsflächen zu erkennen. Dies leisten Schwachstellenscanner.Sie ermöglichen es Unternehmen, sich in kurzer Zeit einen Überblick über ihr IT-Sicherheitsniveau von extern zu verschaffen und fundierte Ergebnisse zum gefundenen Cyberrisiko liefern. Auf der Basis der gelieferten Ergebnisse können Angriffsflächen gezielt geschlossen werden.Bedrohung für Ihre IT  Die Bedrohungen „von außen“, mit denen sich Unternehmen konfrontiert sehen, nehmen kontinuierlich zu: In den letzten 3 Jahren wurden jährlich rund 16.000 Schwachstellen (CVEs) gemeldet – Tendenz steigend. Da fällt es schwer, den Überblick zu wahren.Die HerausforderungUnternehmen stehen vor der Herausforderung, mit der stetig steigenden Bedrohungslage Schritt zu halten und ihre Systeme wirkungsvoll nach außen abzusichern. Denn: Werden Schwachstellen nicht rechtzeitig beseitigt, entstehen Risiken mit nicht abschätzbaren Auswirkungen.Schnelles Handeln ist gefragtDer Zeitraum, der zwischen der Entdeckung einer Schwachstelle und der Installation des Patches oder der Einspielung des Updates liegt, birgt ein enormes Sicherheitsrisiko. Mit regelmäßigen, automatischen Schwachstellen-Scans wird dieses Risiko deutlich verringert.Ihre Vorteile:Monatlicher FixpreisErhöhung der IT-SicherheitErfüllung von Auditanforderungen Höhere Transparenz Unterstützende Dokumentation z.B für die IT-Prüfung eines Wirtschaftsprüfers Ihr Mehrwert Gemeinsam mit den Security-Experten der LEITWERK AG besprechen Sie die Ergebnisse des Scans und erhalten Handlungsempfehlungen zur Verbesserung der IT-Sicherheit in Ihrem Unternehmen.