IT-Sicherheit

Ein solides Niveau der IT-Sicherheit (Verfügbarkeit, Vertraulichkeit und Integrität) ist die Basis für den reibungslosen Betrieb von lokalen, mobilen und Cloud-IT-Systemen sowie für die Einhaltung von gesetzlichen Vorgaben (z.B. DSGVO).

Absolute Sicherheit ist nicht möglich. Wir bieten Unternehmen hier aber beratende und operative Unterstützung an, um ein Optimum im Interessendreieck zwischen hohem Sicherheitsniveau, einfacher Bedienung und überschaubarem Budget zu finden.

Zum Systemmanagement kommt ➔ CheckIS Monitoring zum Einsatz (Patchmanagement, Antivirus, Webfilter, Remotesupport). Im Rahmen des Monitorings bieten wir auch ein Online-Backup in ISO-zertifizierten deutschen Rechenzentren an, mit dem lokale Server und PCs als auch Microsoft 365-Organisationen (Exchange/OneDrive/SharePoint/MS Teams) gesichert werden können.

Wir haben für unsere Kunden Standardverfahren entwickelt, um Transparenz in IT-Systemen herzustellen. Dazu benutzen wir Open Source-Werkzeuge und eigenentwickelte Programme, deren Ausgaben wir verwenden, um sie in BI-Modellen weiterzuverarbeiten. Durch die regelmäßige Durchführung der Verfahren haben wir die Möglichkeit, die analysierten Daten in Zeitreihen darzustellen und so Anomalien zu erkennen, die bei punktueller Betrachtung nicht auffallen würden:

• Zum Monitoring der Verfügbarkeit von Systemen benutzen wir PowerShell-Skripte, die ICMP-Testdatenpakete an verschiedene Gegenstellen im internen Netz als auch ins Internet aussenden und die Latenz sowie den Paketverlust messen. Die protokollierten Daten werden über Stunden, Tage oder Monate minutengenau erfaßt und dynamisch ausgewertet.


• Mit Host Discovery ermitteln wir aktive Systeme im lokalen Netzwerk (LAN). Jedes Gerät muß bekannt sein, um auszuschließen, daß es sich um abhörende Systeme von Angreifern handelt, die Daten nach außen abfließen lassen. Neue und sporadisch aktive Systeme erhalten besondere Aufmerksamkeit. Neben dem aktiven Aufspüren von Systemen schneiden wir über einen längeren Zeitraum passiv Datenverkehr mit, um über die Auswertung von Paketdissektionen außergewöhnliche Datenpakete zu ermitteln.


• Systeme stellen anderen Systemen ihre Dienste über sogenannte Ports zur Verfügung. Wir erfassen diese offenen Ports systematisch über Port-Scans. Änderungen an offenen Ports im Zeitverlauf analysieren wir, um auszuschließen, daß nicht gewollte Dienste aktiv sind.


• Ereignisse in Systemen (Informationen, Warnungen, Fehler) werden in Protokollen, den Event-Logs, erfaßt. Durch statistische Auswertung der Protokolle ermitteln wir Anomalien und deren mögliche Ursachen.


• Zur Integritätsüberwachung setzen wir unser ➔ CheckIS Integrity (Analyse von Veränderungen im IT-Verbund, z.B. in Dateisystemen und Datenbanken) ein. Dazu werden Momentaufnahmen (Zeitstempel, Größe, Prüfsumme) erstellt und die Unterschiede zwischen den Zeitpunkten analysiert.

Für die interne und externe Analyse von Kundenumgebungen setzen wir die Linux-Distribution Kali ein, speziell die Open Source Werkzeuge Netdiscover (Identifikation von Geräten im LAN/WLAN), Nmap (Port-Scanning) und Wireshark (Paketanalyse).