CREST anerkannter Standard

In der heutigen zunehmenden Risikolandschaft steigt kontinuierlich die Notwendigkeit für Unternehmen, das Cyberrisiko zu minimieren und die richtige Cybersicherheit zu implementieren. Allerdings stellt dies für viele Unternehmen eine große Herausforderung dar. Wo anfangen? Wo vertrauenswürdige, kompetente Service-Anbieter finden? An dieser Stelle können CREST-Standards weiterhelfen.

CREST ist eine gemeinnützige Organisation, deren Aufgabe es ist in der technischen Informationssicherheitsbranche hohe Standards zu schaffen und zu pflegen und ein gleichbleibendes Qualitätsniveau in ihren Mitgliedsorganisationen zu erreichen.  

Unsere CREST-Standards

BSI ist CREST-Mitglied für eine Reihe von verschiedenen Standards weltweit. Es ist uns ein Anliegen stets unser Know-how zu erweitern und unseren Kunden die besten  Dienstleistungen bereitstellen zu können. Unser Credo ist das Engagement für die Arbeit mit führenden Industrie-Gremien zur Verbesserung der Geschäftsumgebung und der Cyber-Sicherheit.

Cyber-Grundlagen

Alle Lieferanten, die sich um öffentliche Aufträge bemühen, die sensible oder personenbezogene Daten verwalten, müssen mit den neuen Cyber-Grundlagenkontrollen vertraut sein.

Wir sind eine CREST-akkreditierte Zertifizierungsstelle für das Cyber-Grundlagensystem. Dies kann eine einmalige Überprüfung zur Einhaltung der Standards sein, oder eine gründlichere Cyber-Grundlagen-Plus-Bewertung, die Angriffsszenarien erstellt, um die Implementierung dieser Kontrollen zu testen.

CREST STAR

BSI ist ein anerkannter globaler Anbieter von sogenannten CREST Simulated Target Attack & Response (STAR)-Dienstleistungen. Hierbei handelt es sich um eine intelligenzgesteuerte Testmethodik, die weit über die Standard-Penetrationstests hinausgeht. Sie bietet den Unternehmen, die anspruchsvollen Angriffen gegenüberstehen, eine robuste Sicherheit.

Die CREST-STAR-Testmethodik nutzt diese intelligenzgesteuerte Herangehensweise, um die Bedrohungen und den Modus Operandi der Bedrohungsakteure zu identifizieren, die einem Unternehmen gegenüberstehen. Daraus werden dann simulierte Angriffsszenarien entwickelt, um die Fähigkeit des Unternehmens zu beurteilen, sich gegen einen solchen Angriff zu verteidigen.

 

Kontaktieren Sie uns, um über Ihre Anforderungen an Simulated Target Attack and Response (STAR) zu sprechen

CREST Cyber Security Incident Response

BSI ist ein anerkannter globaler Anbieter von CREST Cyber Security Incident Response (CSIR)-Dienstleistungen. Dies ermöglicht uns Sie zu unterstützen, zum Beispiel wenn es darum geht, wie Sie auf Cyber-Vorfälle reagieren und diese beurteilen. Wir zeigen Ihnen, wie Sie effiziente Schadensbegrenzung betreiben. Darüberhinaus unterstützen wir Sie in Ihrer Beweissammlung für forensische Untersuchungen und Ihrer Gesamtreaktion bei Sicherheitsverletzungen. Im Ernstfall, wenn Sie einen Verdacht oder eine tatsächlichen Cyber-Sicherheitslücke vorliegen haben sollten, können wir Ihnen bezüglich des Umfangs, der Analyse, der Eingrenzung und der Beseitigung des Vorfalls helfen.

Unser Team hilft Ihnen: 

  • mögliche Bedrohungsszenarien zu identifizieren, die zur Notwendigkeit einer Cybersecurity-Überprüfung und / oder einer forensischen Untersuchung führen würden.
  • die gewünschten Resultate auf der Grundlage jedes Bedrohungsszenarios zu identifizieren.
  • GAP-Analysen auf vorhandenen Kontroll- und Überwachungssystemen durchzuführen, um Verbesserungsmöglichkeiten zu identifizieren.
  • bei der Identifizierung der rechtlichen und regulatorischen Anforderungen:
    - wie die Durchführung von Ermittlungen
    - jegliche Anforderung Beweise zu sichern und zu schützen
    - sowie jede Anforderung solche Vorfälle an die Strafverfolgungsbehörden / andere Regulierungsbehörden zu melden.
  • bei der Festellung von Fähigkeiten interner Ressourcen sowie der Notwendigkeit für Aufgaben wie z. B. forensischen Analysen, Host-Triagen und Log-Analysen mit spezialisierten Dienstleistern zusammen zu arbeiten.
  • Cyber-Vorfall- und forensische Untersuchungspläne zu entwickeln.
  • Maßnahmen einzusetzen, um Testpläne mit regelmäßigen Überprüfungen und Aktualisierungen durchzuführen.
  • auf eine vermutete Lücke oder auf einen Zwischenfall zu reagieren.

Kontaktieren Sie uns, um über Ihre Cyber Security Incident Response Anforderungen zu sprechen.

CREST-Überprüfung von Angriffsflächen

BSI ist ein anerkannter globaler Anbieter von Dienstleistungen im Bereich CREST-Sicherheitsüberprüfungen von Angriffsflächen.Wir bieten unseren Kunden ein hohes Maß an Sicherheit, damit Ihre Systeme frei von Sicherheitskonfigurationsfehlern und bekannten Sicherheitslücken sind. Spezielle BSI-Sicherheitsüberprüfungen von Angriffsflächen bieten:

  • Infrastrukturprüfung
  • Anwendungstests
  • Serveraufbaubewertungen
  • Mobile Geräte
  • Drahtlose Netzwerke
  • SCADA- und ICS-Sicherheit
  • IOT-Test
  • Verbundene und selbstfahrende Fahrzeuge (CAV)
  • Sourcecode-Analyse
  • Arbeitsplatz- / Laptopbewertung
  • Visualisierungstests
  • Überprüfung gestohlener Laptops
  • Gold-Build-Image-Bewertung
  • Datenbankprüfung
  • Environment Breakout

Lesen Sie meh zu unseren Penetrationstests