Mit unserer Leidenschaft für IT-Security und der Fähigkeit innovative und intelligente Sicherheitslösungen zu kreieren,
wollen wir für unsere Kunden den bestmöglichen nachhaltigen Schutz für Systeme und Applikationen bieten.
Es ist unser Bestreben durch unsere modernen und ganzheitlichen Lösungen zur Verbesserung der globalen IT-Sicherheitslage beizutragen.
Protforce GmbH
Äppelallee 33
65203 Wiesbaden
Fon: +49 800 473 0000
Fax: +49 611 724 981 36
E-Mail: info@protforce.de
„Die größte Verwundbarkeit ist die Unwissenheit.“ - Sunzi ( chinesischer General und Militärstratege )
Häufig sind Angriffe vielschichtig und können durch die globale Vernetzung von jedem Ort der Welt aus erfolgen. Bleiben erfolgreiche Angriffe unbemerkt, kann ein großer Schaden für das Unternehmen entstehen. Der Verlust von Geschäftsgeheimnissen und Kundendaten, sowie gestörte Prozesse, durch nichtverfügbare oder manipulierte Systeme, können die Folge sein. Ein Angriff erfolgt dabei nicht immer zielgerichtet. In vielen Fällen werden Opfer zufällig und in großer Breite gewählt - dem Angreifer ist es dabei gleichgültig wen er trifft. Mit jeder vorhandenen Schwachstelle und Fehlkonfiguration erhöht sich somit die Erfolgswahrscheinlickeit eines solchen Angriffs.
Um dieser Thematik gerecht zu werden, bietet Protforce maßgeschneiderte Angriffssimulationen die kundenindividuell entwickelt werden, um Schwachstellen und Angriffsvektoren aufzudecken. Unsere Sicherheitsexperten sind stets auf dem neuesten Erkenntnisstand, sind sich der aktuellen Bedrohungslage bewusst und wissen wie Angreifer agieren.
Die Effektivität und Gründlichkeit unseres Vorgehens steigern wir zusätzlich mit eigens entwickelter Software und den Einsatz manueller Prüfungen. Nur so kann garantiert werden, dass ein Penetration Test verlässliche und aussagekräftige Ergebnisse liefert. Bei unseren Tests richten wir uns nach den Standards von BSI, OWASP und PTES.
Konkretisierung des Testumfangs und -zeitpunkts, Informationsaustausch sowie Vorab-Analysen.
Durchführung tiefgreifender Tests und Angriffsversuche.
Validierung und Dokumentation identifizierter Schwachstellen.
Erstellung eines verständlichen Kundenberichts, inklusive konkreter Handlungsempfehlungen und Kritikalitätsbewertungen.
Empfehlung von geeigneten Schutzmaßnahmen und Erörterung weiterer Schritte.
Häufig werden ungewollt sensible Informationen über Systeme und deren Einstellungen preisgegeben, die Angreifern dienlich sein können. Dies kann u.a. durch Fehlkonfigurationen, "vergessene" Systeme oder eine langjährig gewachsene Infrastruktur der Fall sein. Das Ergebnis der Analyse der möglichen Angriffsfläche, ist ein detaillierter Überblick der potentiellen Angriffsvektoren.
Um sicherzustellen, dass sich nicht bereits ein Angreifer im Unternehmensnetzwerk befindet, Daten ausspioniert, manipuliert oder Systemressourcen abschöpft, ist es ratsam eine Kompromittierungsanalyse durchzuführen. Hierbei handelt es sich um eine von Protforce entwickelte forensische Live-Analyse, die maliziöse Software und Aktivitäten aufdeckt, sowie konkrete Lösungsvorschläge liefert. Des Weiteren überprüft Protforce, ob bereits sensible Unternehmensdaten illegal im Umlauf sind.
Als Einfallstor für Schadsoftware, wie Trojaner und Ransomware, stellt Phishing eine große Bedrohung dar. Unternehmensinformationen und - geheimnisse können abgegriffen und Vorgänge manipuliert werden. Zur Reduzierung der Phishing-Angriffsfläche, sollten Mitarbeiter geschult, Richtlinien erarbeitet und Sicherheitslösungen implementiert werden. Zur Validierung des Bedarfs an Gegenmaßnahmen, führt Protforce Phishing-Tests unter realen Bedingungen und aktuelle Methodiken durch.
Für Unternehmen, die bereits ein grundlegendes Sicherheitsniveau aufweisen, empfiehlt es sich dieses mittels Red-Teaming-Szenarien weiter zu optimieren. Dabei liegt der Fokus auf der vollständigen Kompromittierung der Infrastruktur im Gesamtkontext des Unternehmens. So werden nicht nur verschiedene Methodiken wie die Ausnutzung von Schwachstellen, Social-Enginering und Phishing miteinander kombiniert, sondern auch die Reaktions- und Funktionsfähigkeit der implementierten Gegenmaßnahmen geprüft.
„Planung ohne Ausführung ist meistens nutzlos – Ausführung ohne Planung ist meistens fatal.“ - Willy Meurer ( Aphoristiker und Publizist )
Historisch gewachsene Systemlandschaften sind in Unternehmen häufig ein Grund für das Auftreten von Schwachstellen. Hierzu zählen beispielsweise verwaiste Applikationen oder Altsysteme, die nicht mehr gewartet werden. Aufgrund fehlender Zeit und Wartung können diese Systeme zu immer größer werdenden Risiken für das gesamte Unternehmensnetzwerk werden. Ein ähnliches Risiko besteht für neue Systeme, welche ohne ein ausreichendes Sicherheitskonzept in eine produktive Umgebung implementiert werden. Die potentielle Fläche für Angriffe wächst damit exponentiell.
Die Voraussetzung zur Wahrung der Kontrolle und Sicherung von IT -Systemen liegt in deren Organisation und zukunftsorientierten Planung. Dies kann durch Protforce-Sicherheitskonzepte für geplante und bestehende Umgebungen realisiert werden. Dabei werden die praktischen Geschäftsanforderungen mit modernsten Ansätzen zu einer nachhaltigen Sicherheitsstrategie vereint.
Experten aus dem Applikations- und Infrastrukturbereich arbeiten eng zusammen um alle Aspekte kundenindividuell in der Konzeptionierung zu berücksichtigen. Im Falle eines Angriffs können dessen Auswirkungen hierdurch zudem besser erkannt, eingedämmt und bekämpft werden. Durch die Wiederverwendbarkeit des erarbeiteten Konzepts ist es zudem möglich zukünftige Implementierungen neuer Systeme zu beschleunigen und gleichzeitig die Sicherheit auf einem hohen Niveau zu halten.
Festlegung des Umfangs, Ablauf und Ziele sowie Austausch relevanter Informationen.
Detaillierte Analyse der Anforderungen und Realisierungsoptionen.
Erstellung des Konzeptes und Abstimmung mit involvierten Dienstleistern.
Validierung des Sicherheitskonzeptes auf dessen Wirksamkeit.
Übergabe des Systemkonzeptes als übersichtliche Dokumentation.
„Es kommt nicht darauf an, die Zukunft vorauszusagen, sondern darauf, auf die Zukunft vorbereitet zu sein.“ - Perikles ( athenischer Politiker und Feldherr )
Zum Erlangen eines verlässlichen und nachhaltigen Sicherheitsniveaus, sollten Standardlösungen wie Firewalls und Antiviren-Programme, die von Angreifern relativ einfach überwunden werden können, um tiefgreifende Systemhärtungsmaßnahmen ergänzt werden.
Hierbei handelt es sich um eine Vielzahl an Konfigurationseinstellungen und ergänzende Sicherheitsmechanismen die von Protforce auf Basis internationaler Standards implementiert werden. Dies erschwert Angreifern nicht nur erheblich das Eindringen in Systeme, sondern auch die Gewinnung von angriffsrelevanten Informationen.
Nichtgehärtete Systeme sind nach einer initialen Kompromittierung Angreifern nicht nur schutzlos ausgeliefert, sondern bieten auch eine permanente Basis um weitere Angriffe auf umliegende Systeme und Netzwerke auszuführen. Manipulierte Daten, gestörte Prozesse, Datenabfluss, sowie Systemausfälle können die Folge sein. Darüber hinaus bietet ein kompromittiertes System den Angreifern oft die Möglichkeit das gesamte Unternehmensnetzwerk zu infiltrieren. Protforce härtet individuell Windows, Linux und eine Vielzahl von Applikationen unter Erhaltung des notwendigen Funktionsumfangs.
Festlegung des Umfangs, Ablaufs und der Ziele sowie Informationsaustausch.
Analyse möglicher Härtungsvektoren im Kontext spezifischer Systemnutzung.
Erstellung Härtungskonzept als verständlicher und übersichtlicher Kundenbericht, inklusive Bewertungen und Handlungsempfehlungen.
Gemeinsame Abstimmung der umzusetzenden Maßnahmen.
Durchführung der Härtung.
Verifizierung des Funktionsumfangs und erreichten Sicherheitsniveaus.
Übergabe der technischen Dokumentation und des fachlichen Ergebnisberichts.
„Gibst du auf die kleinen Dinge nicht acht, wirst du Größeres verlieren.“ - Menandros ( griechischer Dichter )
Viele Produkte im Bereich der Systemüberwachung sind hinsichtlich Konfiguration und Wartung zu komplex. Besonders für kleine und mittelständische Unternehmen sind Kosten und Aufwand oftmals zu hoch und schlecht überschaubar. Aus diesem Grund setzt Protforce mit Check_MK auf eine skalierbare, professionelle und umfassende IT-Monitoring-Lösung, die ein optimales Gleichgewicht zwischen Funktionalität, Leistung und Wartbarkeit bietet. Dabei können alle wichtigen Bereiche der IT-Infrastruktur überwacht werden, wie beispielsweise Netzwerkkomponenten, Betriebssysteme, Applikationen und Umgebungssensoren.
Die von Protforce eingesetzte Monitoring-Lösung ermöglicht jederzeit den vollen Überblick über den Zustand und die Aktivitäten des Systems. Dadurch können Angriffe und Systemausfälle nicht nur besser erkannt sondern auch die Reaktionszeit für Gegenmaßnahmen signifikant reduziert werden.
Darüberhinaus bietet Protforce in diesem Bereich nicht nur die Planung und Konzeption der Systemüberwachung an, sondern auch die Implementierung, Konfiguration und vollständige Einweisung in den Betrieb von Check_MK. Die langjährige Erfahrung unserer Sicherheitsexperten sorgt dafür, dass eine nachhaltige und zukunftsfähige Lösung bereitgestellt wird.
Untersuchung der zu überwachenden Systeme und ihrer genutzten Funktionalitäten.
Festlegung der Anforderungen an die Überwachung und Validierung der Umsetzbarkeit.
Konzepterstellung der Monitoring-Lösung unter Einhaltung aller kundenindividuellen Anforderungen.
Umsetzung, sowie Start der Systemüberwachung. Validierung und Test aller definierten Funktionen.
Schulung der Mitarbeiter, sowie Übergabe der Dokumentation und des Systems an den Kunden.
Wir sind Protforce. Ein IT-Security Unternehmen mit Sitz in Wiesbaden, das innovative Sicherheitslösungen zum Schutz von IT-Systemen entwickelt. Dabei sind wir stets bereit neue Wege zu gehen, bestehende Ansätze kritisch zu hinterfragen und beständig weiter zu entwickeln.
Es ist unser Ziel uns nach individuellen
Kundenbedürfnissen auszurichten und Erwartungen zu übertreffen.
Mit unserer Leidenschaft für IT-Security möchten wir unseren Kunden den bestmöglichen nachhaltigen Schutz für Systeme und Applikationen bieten.
Es ist unser Bestreben durch unsere modernen und ganzheitlichen Lösungen zur Verbesserung der globalen IT-Sicherheitslage beizutragen.
Die nachfolgenden Datenschutzhinweise gelten für die Datenerhebung durch Protforce. Wir verschaffen Ihnen dabei einen Überblick darüber, welchen Daten wir erheben:
Datenverarbeitung im Zusammenhang mit dem Besuch auf unserer Webseite:
Folgende Daten werden hierbei erhoben und insbesondere folgende Informationen gespeichert:
Die Log-Dateien werden von uns ausschließlich zur Ermittlung von Störungen und Sicherheitsgründen (z. B. zur Aufklärung von Angriffsversuchen) für höchstens 7 Tage gespeichert und danach gelöscht. Log-Dateien, deren weitere Aufbewahrung zu Beweiszwecken erforderlich sind, sind von der Löschung ausgenommen bis zur endgültigen Klärung des jeweiligen Vorfalls und können im Einzelfall an Ermittlungsbehörden weitergegeben werden.
In allen anderen Fällen löschen wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung vertraglicher oder gesetzlicher (z. B. steuer- oder handelsrechtlicher) Aufbewahrungsfristen weiter vorhalten müssen (z. B. Rechnungen). Dabei können vertragliche Aufbewahrungsfristen auch aus Verträgen mit Dritten herrühren (z. B. Inhabern von Urheber- und Leistungsschutzrechten).
Daten, die einer Aufbewahrungsfrist unterliegen, sperren wir bis zum Ablauf der Frist.
Sie können außerdem jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu werblichen Zwecken einlegen ("Werbewiderspruch").
Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Bitte nutzen Sie zur Geltendmachung Ihrer Rechte die Angaben unter Kontakt. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 0
Telefax: +49 611 1408 61
Für Auskünfte und Anregungen zum Thema Datenschutz stehen wir bzw. unser Datenschutzbeauftragter Ihnen unter der E-Mail swegener@wegener-ra.de (Rechtsanwältin Dr. Stefanie Wegener) gerne zur Verfügung.
Wenn Sie mit uns in Kontakt treten möchten, erreichen Sie uns im Übrigen wie folgt:
Protforce GmbH
Äppelallee 33
65203 Wiesbaden
Fon: +49 800 473 0000
Fax: +49 611 724 981 36
E-Mail: info@protforce.de