Risikoanalyse mit securiCAD®

Ihre Vorteile:

• Transparenz über Ihre technische Infrastruktur (Überblick behalten)• Objektives Lagebild entlang wissenschaftlicher Risiko-Modelle (Risiken erkennen)• Analyse von Handlungsoptionen durch erfahrene Berater (Lösungen bewerten)• Effi ziente und gezielte Allokation von Investitionen (punktgenau investieren)

HintergrundInformationen sind die Währung des 21. Jahrhunderts. Der Schutz von Informationen ist eine der wich-

tigsten Aufgaben der heutigen global vernetzten Gesellschaft. Speziell jene Netze, deren Ausfall kata-

strophale Folgen hätten – die sogenannten kritischen Infrastrukturen – müssen auf höchstem Niveau

geschützt werden.

Aufgrund dieses hohen Gefährdungspotenzials müssen Maßnahmen zur Risikoanalyse von Netzwer-

ken ganzheitlich greifen. Hier hilft securiCAD®!

Schwachstellen erkennen und eliminieren

Applied Security GmbH ● Einsteinstraße 2a ● 63868 Großwallstadt

www.apsec.de ● info@apsec.de ● +49 (0) 6022 / 263 38 - 0

Das Know-how: apsec Consulting

• Modellieren des Netzwerkes

• Konzeptionieren von Szenarien

• Analysieren der Schwachstellen

• Entwickeln und Bewerten von Maßnahmen

Die Software: securiCAD®

• Abbilden des Netzwerkes

• Simulieren von Angriffen

• Identifi zieren von Schwachstellen

• Durchführen von Vorher-Nachher-Vergleichen

Abbildung 1: securiCAD® simuliert Angriffe und analysiert Schwachstellen

Zu den kritischen Infrastrukturen zählen beispielsweise die Sektoren Energie- und Wasserversorgung,

Telekommunikation, Gesundheitswesen, Bank- und Versicherungswesen, sowie die Nahrungsmittel-

versorgung. Wie hoch der Schutzbedarf für IT-Netze gesehen wird, belegt unter anderem der globale

Risikoreport 2016 des Weltwirtschaftsforums. Er stellt die weltweite Gefährdung durch Cyberangriffe auf

Informationssysteme auf eine höhere Stufe als die omnipräsente Terrorgefahr!

Netzwerkmodellierung und Angriffssimulation mit securiCAD®

securiCAD® ist eine neuartige Software, mit deren Hilfe komplexe IT-Netzwerke modelliert werden kön-nen. Aber nicht nur Büronetzwerke, sondern insbesondere auch Netzwerke, die in kritischen Infrastruk-turen vorkommen, wie zum Beispiel SCADA-Netze. Die Stärke von securiCAD® ist, dass securiCAD® Angriffe auf Netzwerke simulieren kann.

Die Software liefert eine Analyse über Schwachstellen im Netzwerk und eine Abschätzung, wie lange ein Angreifer benötigt, um das Netzwerk zu übernehmen. Änderungen im Netzwerk, zum Beispiel der Einbau einer neuen Firewall, können dann ebenso simuliert werden. So kann in einem Vorher-Nach-her-Vergleich festgestellt werden, ob Sicherheitsmaßnahmen wirklich den Effekt erzielen, den sie erzielen sollen. Das verhindert Fehlinvestitionen in Maßnahmen, die keine wesentlichen Verbesserun-gen erzielen, und lässt Netzwerkbetreiber viel besser die Risiken einschätzen, die in einem Netzwerk stecken. Genau wie kein Ingenieur eine Brücke ohne penibelste Simulation der Statik baut, werden in Zukunft IT-Netze ohne eine ingenieurmäßige Risiko- und Schwachstellenanalyse auskommen.

apsec implementiert und berätapsec übernimmt für Sie die Modellierung Ihres Netzwerkes, führt die Simulationen durch und liefert Ihnen einen Ergebnisreport, der Ihrem Management vorgestellt werden kann. Und natürlich geben wir Ih-nen Empfehlungen, mit welchen Maßnahmen den gefundenen Schwachstellen entgegengewirkt werden kann. Dazu gehören, neben den technischen Netzwerkaspekten, auch organisatorische Maßnahmen, Dokumentationen und die Durchführung von Schulungen und Trainings. Gerne etablieren wir gemeinsam mit Ihnen einen Prozess zur regelmäßigen Wiederholung der Analysen inklusive aller in der Zwischenzeit angefallenen Änderungen in Ihrem Netz. So stellen Sie sicher, stets einen Überblick über die Gefähr-dungslage in Ihrem Netz zu haben, und weisen so ein geordnetes IT-Risikomanagement nach.

Neben der Beratung offeriert apsec auch die Software securiCONNECT. Mit securiCONNECT können Informationen über den Aufbau Ihres Netzwerkes, die Sie mittels eines Netzwerkscanners, eines Enter-prise Asset Management Tools oder eines Netzwerksplans, beispielsweise aus Microsoft Visio®, ermittelt haben, schnell und einfach in securiCAD® übernommen werden. Das spart Arbeit, Zeit und damit Kosten bei der Netzwerkmodellierung.

Applied Security GmbH ● Einsteinstraße 2a ● 63868 Großwallstadtwww.apsec.de ● info@apsec.de ● +49 (0) 6022 / 263 38 - 0

Info

-Cyb

erW

iz-1

1/2

01

6

Sprechen Sie uns an.

Haben Sie noch Fragen? Dann zögern Sie nicht, uns zu kontaktieren.

Unter www.apsec.de fi nden Sie weiterführende Details zu unseren Leistungen und Vorteilen. Oder sprechen Sie direkt mit unseren Vertriebsmitarbeitern:

E-Mail: sales@apsec.de ● Telefon: +49 (0) 6022 / 263 38 - 200

This project has received funding from the European Union’s Horizon 2020 research and innovation programme under grant agreement No 673980

securiCAD®: Die Story

Die Entwicklung von securiCAD® und securiCONNECT wurde von der EU im Projekt CyberWiz im Rahmen des Horizon 2020 Programmes als herausragende Technologie gefördert.

securiCAD® ist ein Produkt der foreseeti AB, Stockholm. foreseeti AB besitzt alle Pro-

dukt- und Markenrechte an securiCAD®.