Schüt­zen Sie Ihre Geschäfts- und Kundendaten


Gerade an Unter­neh­men inner­halb der EU wer­den hohe Anfor­de­run­gen an Daten­schutz und Daten­sicherheit gestellt, deren Ver­let­zung zu emp­find­li­chen Stra­fen füh­ren kann. Auch beim Thema Cloud kön­nen Gesetze wie GDPR oder Gerichts­ur­teile (Schrems II) der­ar­tige Pro­jekte mas­siv ver­än­dern oder vor­zei­tig beenden. 

Kon­zep­tio­nie­rung einer maß­ge­schnei­der­ten Lösung


Daten­si­cher­heit setzt vor­aus, dass die Daten ver­schlüs­selt sind, ob bei der Über­tra­gung oder im Ruhe­zu­stand, ver­trau­lich und inte­gri­tär. saracus beglei­tet Sie bei der Schaf­fung einer siche­ren Umge­bung für Ihre Geschäfts­da­ten mit indi­vi­du­el­len Lösun­gen in Über­ein­stim­mung mit den Best Prac­ti­ces (z.B. OWASP, NIST, MITRE) für die ver­schie­de­nen Aspekte der Daten­si­cher­heit. Auch die Abbil­dung der Vor­ga­ben von Nor­mie­rungs-Behör­den (NIST, ISO) kann ein geeig­ne­ter Weg zur Erhö­hung von Daten­si­cher­heit und Daten­schutz sein. Neben der Prä­ven­tion unter­stüt­zen wir Sie ebenso bei der Auf­ar­bei­tung & Ana­lyse auf­ge­tre­te­ner Daten­leaks, sowie bei der Iden­ti­fi­zie­rung und Imple­men­tie­rung von Maß­nah­men zur Besei­ti­gung oder Redu­zie­rung der­ar­ti­ger Bedrohungen. 


Sicher­heits­ziele


Eine Data Secu­rity Stra­te­gie steht und fällt mit klar defi­nier­ten und erreich­ba­ren Zielen.


Zugangs­be­schrän­kung zu sen­si­blen Daten Iden­ti­fi­zie­rung und Klas­si­fi­zie­rung der Geschäftsdaten
Stra­te­gien gegen Daten­dieb­stahl & Datenverlust
Über­wa­chung der Daten­zu­griffe und ‑über­tra­gung
Daten­ver­schlüs­se­lung bei Spei­che­rung und Übertragung
Zen­tra­li­sierte und auto­ma­ti­sierte Schlüs­sel­ver­wal­tungs­sys­teme
Aus­ar­bei­tung von Ver­mei­dungs-Stra­te­gien nach Vor­fäl­len von Sicherheitslücken

data secu­rity

Unsere größten Vorteile




Iden­ti­fi­zie­rung und Klassifizierung



Zu Beginn der Siche­rung Ihrer Geschäfts­daten müs­sen die sen­si­blen Daten iden­ti­fi­ziert und nach Sicher­heits­stu­fen klas­si­fi­ziert wer­den. saracus hilft Ihnen dabei, Ihre Daten effi­zi­ent zu kategorisieren. 



Zugangs­be­schrän­kung



Nach der Kate­go­ri­sie­rung Ihrer Geschäfts­daten unter­stüt­zen wir Sie bei Kon­zep­tio­nie­rung und Imple­men­tie­rung ent­spre­chen­der Regeln über soge­nannte ACL’s für die maxi­male Kon­trolle über Ihre Daten. 



Schlüs­sel-Manage­ment-Sys­tem



Ein leis­tungs­fä­hi­ges kryp­to­gra­phi­sches Key Manage­ment Sys­tem (KMS) muss in der Lage sein, alle sicher­heits­re­le­van­ten IT-Pro­zesse in einem Unter­neh­men, wel­che mit Schlüs­seln abge­si­chert wur­den, zen­tral zu ver­wal­ten. Wir hel­fen Ihnen bei­der Wahl und Inte­gra­tion eines KMS in ihrer Umgebung. 



Prä­ven­tion gegen Datenverlust



Unter­neh­men müs­sen vor Daten­ver­lus­ten geschützt wer­den, und zwar auf eine Art und Weise, die von vie­len ver­schie­de­nen Fak­to­ren wie etwa dem Stand­ort unab­hän­gig ist. Wir hel­fen Ihnen, eine Lösung für Ihren Bedarf zu ent­wi­ckeln, unab­hän­gig davon, ob Sie sich in einer Cloud- oder On-Pre­mise-Umge­bung befinden. 



Sys­tem­über­wa­chung



Das Log­ging und Moni­to­ring ihres Sys­tems ist unab­ding­bar, um Ein­bli­cke in die Angriffs­flächen und Risi­ko­ab­schät­zung für Ihre Umge­bung zu erhal­ten, und kann Ihnen daher bei der Prä­ven­tion vor Angrif­fen gegen Ihr Sys­tem unter­stüt­zen, um gegen bspw. Daten­dieb­stahl vorzubeugen. 



Daten­ver­schlüs­se­lung bei Spei­che­rung und Übertragung



Eine strenge Regu­lie­rung der Form der Spei­cherung Ihrer Geschäfts­da­ten ist empfehlens­wert. saracus hilft Ihnen, den hohen Stan­dards für die Ver­schlüs­se­lung von Daten bei Spei­cherung und Über­tra­gung gerecht zu wer­den. Durch die hohen Stan­dards wird das Risiko eines Daten­dieb­stahls erheb­lich reduziert. 



Inci­dent Response



Über ein gutes Moni­to­ring-Setup kann im Fall eines Leaks über die gesam­mel­ten Logs mit­tels moder­ner Tech­no­lo­gien ein gutes Gesamt­bild von Vor­fäl­len die­ser Art gesam­melt wer­den. Wel­che Daten wur­den gestoh­len? Wer war der Angrei­fer? Wel­che Sys­teme & Kom­po­nen­ten waren/sind betrof­fen? Gibt es über den tem­po­rä­ren Leak hin­aus wei­tere Ände­run­gen des Sytem­ver­hal­tens? All diese Fra­gen kön­nen durch gezielte Auf­ar­bei­tun­gen eines sol­chen Vor­falls beant­wor­tet wer­den und wir unter­stützen Sie in allen genann­ten Berei­chen gerne. 



Auf­ar­bei­tung ihrer Sicherheitslücken



Im Fall eines Daten­leaks Ihrer Unternehmens­daten sind Sicher­heits­maß­nah­men im direk­ten Anschluss zu tref­fen. In der Aus­ar­bei­tung der nächs­ten Schritte hilft Ihnen saracus in der Ent­wick­lung der Maß­nah­men des wei­te­ren Betriebs, aber auch der Imple­men­tie­rung bereit­ge­stell­ter Sicher­heits­up­dates und Patches für die betrof­fe­nen Komponenten. 



Data Mas­king



Ein uner­läss­li­ches Instru­ment bei der Ana­lyse schüt­zens­wer­ter Daten sind das Data Mas­king (z.B. Rule­ba­sed Mas­king) & Encryp­tion Maß­nah­men. saracus hat ver­schie­dene Ver­fah­ren und Algo­rith­men ent­wi­ckelt, um die Anfor­de­run­gen von DSGVO, HIPAA, GLBA, PCI DSS, CoC und ande­ren ein­hal­ten zu kön­nen ohne dabei die Per­for­mance zu beein­träch­ti­gen. Zusätz­lich ist die Bereit­stel­lung von Dash­board zum Moni­to­ring der ein­ge­setz­ten Secu­rity Maß­nah­men erforderlich.


Lösun­gen

Möchten Sie mit uns Ihre Projekte realisieren?

Schicken Sie uns eine Nachricht!





Ihre Nachricht



Diese Web­site ver­wen­det Coo­kies. Indem Sie die Web­site und ihre Ange­bote nut­zen und wei­ter navi­gie­ren, akzep­tie­ren Sie diese Coo­kies für die Ana­lyse ihres Daten­ver­kehrs auf unse­rer Web­site (z.B. Google Ana­ly­tics). Dies kön­nen Sie in Ihren Brow­ser­ein­stel­lun­gen ändern. Für wei­tere Infor­ma­tio­nen sehen sie sich bitte unsere Daten­schutz­er­klä­rung an.