Viele Organisationen etablieren derzeit IT-Sicherheitsmassnahmen zur Vorbereitung auf mögliche Angriffe. Dabei sind zum einen technische Aspekte zu prüfen, in Bezug auf Netzwerke, Hostsysteme und Applikationen. Zum anderen dürfen aber Menschen und Prozesse nicht vernachlässigt werden, insbesondere um nachhaltige Cybersecurity zu gewährleisten.
Infografik IT-Sicherheit
Lesen Sie nach, wie wir bereits andere Organisationen im Bereich IT-Sicherheit unterstützen durften:
Hot Topics
Gerne unterstützen wir Ihre Organisation bei akuten Problemen oder aktuellen Herausforderungen im Bereich IT Security:
- Penetration Test von Generativer KI
- Microsoft Cloud Security Review
- DevSecOps und Software Security Reviews
- IT Security Workshop
- Sicherheit beim Betrieb von kritischer Infrastruktur: OT-Security
- Internet of Things (IoT)
Penetration Test
Führen Sie eine vertiefte Analyse Ihres Netzwerks, einzelner Systeme oder Applikationen durch. Die Penetration Tester der Swiss Infosec AG unterziehen die definierten Systeme einem sicherheitstechnischen Belastungstest und greifen dabei auf eine breite Palette von Techniken und Werkzeugen zurück, genauso wie das echte Angreifer tun.
Verwundbarkeitsanalyse
Unterziehen Sie Ihre IT-Infrastruktur einer breitflächigen, weitestgehend automatisierten Analyse. Eine Verwundbarkeitsanalyse ermöglicht eine kosteneffiziente Ermittlung des Risikoprofils der gesamten IT-Infrastruktur.
Live Hacking
Erleben Sie live, wie Hacker vorgehen und lernen Sie, wie Sie Ihr Unternehmen davor schützen können! Unsere erfahrenen IT-Sicherheitsexperten zeigen Ihnen in einer spannenden und verständlichen Demonstration, wie Cyberangriffe ablaufen und welche Massnahmen Sie ergreifen können, um sich zu schützen.
Software Security
Sie wollen das Sicherheitsniveau Ihres Softwareprodukts prüfen und nachhaltig verbessern? Ob High Level-Analyse von Softwaredesign und -architektur oder Low Level-Analyse des Source Codes: Wir bieten individuelle und auf Ihre Anforderungen abgestimmte Software Security-Reviews an.
Config Check
Benötigen Sie eine Drittmeinung zur sicheren Konfiguration Ihrer Systeme? Wir unterstützen Sie mit unserer Expertise und anhand von Standards und Best Practice bei der korrekten Konfiguration Ihrer Systeme On-Premises und in der Cloud.
SOC-Wirksamkeitsprüfung
Bereiten Sie Ihr Security Operations Center (SOC) mit einer umfassenden technischen Analyse und einer tiefgehenden organisatorischen Überprüfung auf potenzielle Bedrohungen vor. Damit werden potentielle Schwachstellen Ihres SOC identifiziert, Sicherheitsprozesse gestärkt und die Konformität mit relevanten Standards sichergestellen.
IT-Sicherheitsprozesse und -konzepte
IT-Sicherheitsüberprüfungen sind nur Momentaufnahmen und gewährleisten für Ihre Organisation keine nachhaltige IT-Sicherheit. Gerne unterstützen wir Sie auf konzeptioneller Ebene bei der Etablierung von geeigneten und pragmatischen IT-Sicherheitsprozessen oder auch bei der Ausarbeitung von spezifischen IT-Sicherheitskonzepten.
Schulung & Awareness
Der Erfolg von rund der Hälfte der heutigen Cyberangriffe ist auf menschliches Fehlverhalten zurückzuführen. Gerne unterstützen wir Sie mit verschiedenen Methoden bei der Sensibilisierung Ihrer Mitarbeitenden für Themen der IT-Sicherheit.
Das sagen unsere Kunden
Penetration Test
Pascal Hüsser, CISO, HINT AG
Dank der umfassenden Penetration Tests haben wir wertvolle Einblicke in die Sicherheit unserer Applikationen erhalten und konnten vorhandene Schwachstellen, Verwundbarkeiten oder Verbesserungen identifizieren. Wir schätzten die professionelle Betreuung vom Beginn bis zum Ende des Penetration Tests. Die detaillierten Berichte und praxisnahen Handlungsempfehlungen des Penetration Testers haben uns geholfen, die Sicherheit der Applikationen massgeblich zu verbessern.
Live Hacking zum Thema Phishing
Oliver Pieren, Co-Präsident, VIW Wirtschaftsinformatik Schweiz
Die beiden IT Security-Spezialisten der Swiss Infosec AG zeigten beim Live Hacking sehr anschaulich einen Phishing-Angriff, der auch bei Zwei-Faktor-Logins erfolgreich sein kann. Sie schlüpften dabei in die Rollen Angreifer und Opfer und zeigten so die Funktionsweise des Angriffs auf und wie man sich davor schützen kann. Für die Zuschauerinnen und Zuschauer ist das echte und verständliche Sensibilisierung aus der Praxis!
Phishing-Simulation und eLearning
Stefan Grossmann, Leiter Bereich Ressourcen, innova Versicherungen AG
Die Kombination von Phishing-Simulation und eLearning entspricht genau dem, was
wir von effizienter und effektiver Mitarbeitersensibilisierung erwarten. Sehr empfehlenswert.
Ransomware Resilience stärken
Fabian Bill, Leitung E-Commerce, biwac webagentur
Durch die unabhängige Aussensicht der Spezialisten der Swiss Infosec AG haben wir wichtige Erkenntnisse zur Cybergesundheit unseres Unternehmens gewonnen. Unsere Resilienz gegen Ransomware-Attacken können wir durch die vorgeschlagenen Handlungsempfehlungen massgeblich stärken.
Penetrationtest für eine App
Dr. Sven Goebel, Leiter Entwicklung BGM, Gesundheitsförderung Schweiz
Applaus für die tolle Unterstützung der Swiss Infosec AG beim Test unserer App. Absolut empfehlenswert.
Mitarbeiterschulung dank eLearning
Yves Gysling, IT-Projektleiter, IGAKIS Genossenschaft
Dass wir den Kurs seit 2019 anbieten, sagt eigentlich schon alles. Wir sind rundum zufrieden. Der Kurs kommt gut an und wir können den uns angeschlossenen Ausgleichskassen eine wirklich ausgezeichnete Lösung für die Sensibilisierung der Mitarbeitenden anbieten. Wenn alles so einfach wäre!
Vulnerability Scan und Penetration Test
Guido Stoy, Chief Information Officer, FISCHER Spindle Group AG
Ziel war es, ein aussagekräftiges Bild über Risiken beim Betrieb unserer IT-Infrastruktur zu erhalten, um weitere Sicherheitsmassnahmen entsprechend zu planen und voranzutreiben. Dieses Ziel wurde vollumfänglich erreicht. Dank der dokumentierten Ergebnisse der Swiss Infosec AG konnte der Gesundheitszustand unserer IT-Infrastruktur gegenüber dem Management unabhängig und transparent kommuniziert und notwendige Massnahmen zur Verbesserung unserer Sicherheit aufgezeigt und initiiert werden.
