Verbesserung der Informationssicherheit für Unternehmen

CREST anerkannter Standard

In der heutigen zunehmenden Risikolandschaft steigt kontinuierlich die Notwendigkeit für Unternehmen, das Cyberrisiko zu minimieren und die richtige Cybersicherheit zu implementieren. Allerdings stellt dies für viele Unternehmen eine große Herausforderung dar. Wo anfangen? Wo vertrauenswürdige, kompetente Service-Anbieter finden? An dieser Stelle können CREST-Standards weiterhelfen.

CREST ist eine gemeinnützige Organisation, deren Aufgabe es ist in der technischen Informationssicherheitsbranche hohe Standards zu schaffen und zu pflegen und ein gleichbleibendes Qualitätsniveau in ihren Mitgliedsorganisationen zu erreichen.

CREST Cyber Security Incident Response

BSI ist ein anerkannter globaler Anbieter von CREST Cyber Security Incident Response (CSIR)-Dienstleistungen. Dies ermöglicht uns Sie zu unterstützen, zum Beispiel wenn es darum geht, wie Sie auf Cyber-Vorfälle reagieren und diese beurteilen. Wir zeigen Ihnen, wie Sie effiziente Schadensbegrenzung betreiben. Darüberhinaus unterstützen wir Sie in Ihrer Beweissammlung für forensische Untersuchungen und Ihrer Gesamtreaktion bei Sicherheitsverletzungen. Im Ernstfall, wenn Sie einen Verdacht oder eine tatsächlichen Cyber-Sicherheitslücke vorliegen haben sollten, können wir Ihnen bezüglich des Umfangs, der Analyse, der Eingrenzung und der Beseitigung des Vorfalls helfen.

Unser Team hilft Ihnen:

mögliche Bedrohungsszenarien zu identifizieren, die zur Notwendigkeit einer Cybersecurity-Überprüfung und / oder einer forensischen Untersuchung führen würden.
die gewünschten Resultate auf der Grundlage jedes Bedrohungsszenarios zu identifizieren.
GAP-Analysen auf vorhandenen Kontroll- und Überwachungssystemen durchzuführen, um Verbesserungsmöglichkeiten zu identifizieren.
bei der Identifizierung der rechtlichen und regulatorischen Anforderungen:
- wie die Durchführung von Ermittlungen
- jegliche Anforderung Beweise zu sichern und zu schützen
- sowie jede Anforderung solche Vorfälle an die Strafverfolgungsbehörden / andere Regulierungsbehörden zu melden.
bei der Feststellung von Fähigkeiten interner Ressourcen sowie der Notwendigkeit für Aufgaben wie z. B. forensischen Analysen, Host-Triagen und Log-Analysen mit spezialisierten Dienstleistern zusammen zu arbeiten.
Cyber-Vorfall- und forensische Untersuchungspläne zu entwickeln.
Maßnahmen einzusetzen, um Testpläne mit regelmäßigen Überprüfungen und Aktualisierungen durchzuführen.
auf eine vermutete Lücke oder auf einen Zwischenfall zu reagieren.