Tag Cybersecurity

Dietzenbach, 30. Januar 2024 – Controlware geht im Februar und März 2024 auf deutschlandweite IT-Security-Roadshow – mit Stopps in Berlin (29.02.), München (05.03.), Frankfurt (07.03.) und Stuttgart (13.03.). Der IT-Dienstleister und Managed Service Provider informiert über aktuelle Cybersecurity-Trends und präsentiert zeitgemäße Strategien, die Enterprise-Umgebungen zuverlässig gegen Angriffe absichern.

„Das Thema IT-Sicherheit gewinnt immer mehr an Bedeutung. Sowohl interne Schwachstellen als auch Angriffe durch Hacker oder staatliche Akteure können gravierende Schäden verursachen und so die Existenz eines Unternehmens gefährden“, erklärt Mario Emig, Head of Information Security Business Development bei Controlware. „Auf unserer IT-Security-Roadshow erfahren die Besucher, wie sie diese Bedrohungen mit technologischen Innovationen – von Cloud-Security über Zero Trust bis hin zu neuen Segmentierungsansätzen – proaktiv stoppen. Ein wichtiger Schwerpunkt sind dabei unsere Managed Security Services, die es Unternehmen erlauben, Schwachstellen und Security-Incidents frühzeitig zu erkennen, Penetration Tests durchzuführen und bei Angriffen zeitnah zu reagieren.“

Neue Bedrohungen erfordern neue Security-Ansätze
Den Auftakt der Roadshow-Veranstaltungen bildet jeweils eine Keynote von Joerg Heidrich, IT-Fachanwalt, Justiziar und Datenschutz-Berater für Heise Medien: In seinem Vortrag „KI im Unternehmen rechtssicher nutzen“ erläutert er, wie Unternehmen den Einsatz von KI erfolgreich meistern und dabei Compliance-konform bleiben – auch in streng regulierten Branchen. Anschließend übernehmen die Experten von Controlware das Podium, um die wichtigsten aktuellen Security-Trends und Entwicklungen zu erläutern. Die Vortragsthemen decken dabei eine breite Palette von Themen ab:

– Wie sichere Zero-Trust-Modelle und moderne Mesh- und Service-Edge-Technologien das Security-Standing von Unternehmen auf einen neuen Level heben und die IT-Landschaften schon heute gegen künftige Bedrohungen absichern
– Wie Cloud-native Security-Lösungen alle Aspekte hybrider Anwendungslandschaften umfassend schützen – egal ob On-Premises oder in der Cloud
– Warum ein ganzheitliches Exposure Management für einen lückenlosen Überblick über die Angriffsfläche und den Wechsel von reaktiver zu präventiver Security entscheidend ist
– Warum ein robustes Privileged Access Management unerlässlich ist, um kritische Accounts zu schützen und welche Fallstricke es dabei zu beachten gilt
– Welche neuen Optionen der Microsoft Security Copilot den Unternehmen heute eröffnet und wo die Grenzen dieser zentralen KI-gesteuerten Security-Lösung liegen
– Warum Managed SOC und XDR Services in vielen Einsatzszenarien eine lohnende Alternative zu On-Prem-Lösungen darstellen und worauf bei der Provider-Wahl zu achten ist

Zehn Security-Hersteller bei Partner-Ausstellung vertreten
Flankierend zum Vortragsprogramm präsentieren die Partner Check Point, Cisco Systems, Delinea, Fortinet, Infoblox, Palo Alto Networks, Radware, SentinelOne, Tenable und Zscaler im Rahmen einer umfangreichen Ausstellung ihre aktuellen Lösungen. In der Mittagspause und nach Ende der Vortragsreihe erhalten Besucher ausreichend Gelegenheit zum Informationsaustausch und Networking.

Die Termine der Controlware IT-Security Roadshow im Überblick:

– 29.02.24, Berlin: Maritim proArte Hotel, Friedrichstr. 151, 10117 Berlin
– 05.03.24, München: IHK Akademie Westerham, Von-Andrian-Str. 5, 83620 Feldkirchen-Westerham
– 07.03.24, Frankfurt: ACHAT Hotel Offenbach Plaza, Ernst-Griesheimer-Platz 7, 63071 Offenbach/Main
– 13.03.24, Stuttgart: Mövenpick Hotel Messe & Congress, Flughafenstr. 43, 70629 Stuttgart

Die Teilnahme an der Roadshow ist kostenfrei. Veranstaltungsbeginn ist jeweils um 9:00 Uhr. Aufgrund der begrenzten Teilnehmerzahl empfiehlt sich die frühzeitige Anmeldung unter https://www.controlware.de/termine.html .

Über Controlware GmbH
Die Controlware GmbH zählt zu den Markt- und Qualitätsführern unter den IT-Dienstleistern und Managed Service Providern in Deutschland. Das Unternehmen ist Teil der Controlware Gruppe mit insgesamt rund 950 Mitarbeitenden und einem Umsatz von rund 380 Mio. Euro, zu der auch die ExperTeach GmbH, die Networkers AG und die productware GmbH gehören. Als Digitalisierungspartner von mittelständischen und großen Unternehmen sowie von Behörden und Einrichtungen der öffentlichen Hand entwickelt, implementiert und betreibt Controlware agile und resiliente IT-Lösungen in den Bereichen Network Solutions, Information Security, Data Center & Cloud, Collaboration, IT-Management und Managed Services – und unterstützen unsere Kunden dabei, die Weichen für einen wirtschaftlichen, zukunftssicheren und nachhaltigen IT-Betrieb zu stellen. Dabei stehen wir unseren Kunden in allen Projektphasen zur Seite: von der Beratung und Planung bis hin zur Realisierung und Wartung. Als MSP mit einem eigenen ISO 27001-zertifizierten Customer Service Center reicht unser Angebot von Betriebsunterstützung bis zu kompletten Managed Services für Cloud-, Data Center-, Enterprise- und Campus-Umgebungen. Zudem bieten wir umfassende Cyber Defense Services. Neben unserem eigenen flächendeckenden Vertriebs- und Servicenetz mit 16 Standorten in DACH, die gemäß ISO 9001-zertifiziert sind, unterhalten wir internationale Partnerschaften und sind so in der Lage, anspruchsvolle globale Projekte abzuwickeln. Seit unserer Gründung im Jahr 1980 arbeiten wir eng mit den national und international führenden Herstellern sowie innovativen Newcomern zusammen und sind bei den meisten dieser Partner im höchsten Qualifizierungsgrad zertifiziert. Besonderes Augenmerk legen wir auf die Nachwuchsförderung: Seit vielen Jahren kooperieren wir mit renommierten deutschen Hochschulen und betreuen durchgehend rund 50 Auszubildende und Studenten.

Firmenkontakt
Controlware GmbH
Stefanie Zender
Waldstraße 92
63128 Dietzenbach
+49 6074 858-246
+49 6074 858-220
www.controlware.de

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Str. 17-19
91052 Erlangen
+49 9131 812 81-25
+49 9131 812 81-28
www.h-zwo-b.de

Thorsten Eckert, neuer Regional Vice President Sales Central von Claroty

Thorsten Eckert ist neuer Regional Vice President Sales Central von Claroty, dem Spezialisten für die Sicherheit von cyber-physischen Systemen (CPS). In dieser Position verantwortet er die strategische Geschäftsentwicklung des Unternehmens in Zentraleuropa mit einem Schwerpunkt auf die DACH-Region. Um das weitere Wachstum zu forcieren, setzt er auf die gezielte Verstärkung des Teams, die Gewinnung neuer Kunden sowie den weiteren Ausbau und die Vertiefung der Channel-Partnerschaften.
Thorsten Eckert verfügt über eine 25-jährige Erfahrung in den Bereichen IT, Cybersecurity und Infrastruktur und hatte dabei verschiedene Managementfunktionen inne, u.a. sechs Jahre als Mitglied des deutschen Management-Teams bei VMware, wo er für Enterprise Sales verantwortlich war. Weitere Stationen waren Splunk, Zscaler und zuletzt als Regional Sales Director DACH bei Netskope.
„Mit der zunehmenden Digitalisierung in nahezu allen Branchen wachsen IT und OT (Betriebstechnik) immer mehr zusammen. Diese Konvergenz zum erweiterten Internet der Dinge (XIoT) bietet Unternehmen zahlreiche ökonomische und organisatorische Vorteile. Gleichzeitig eröffnet sie jedoch auch Cyber-Risiken, denen sich CISOs immer stärker bewusst werden – gerade im Hinblick auf die die zunehmende Bedrohungslage und die im Herbst in Kraft tretende NIS2“, erklärt Eckert. „Claroty ist zwar noch ein recht junges Unternehmen, verfügt aber bereits über eine große Marktdurchdringung und ist so längst den Kinderschuhen entwachsen. Ich bin davon überzeugt, gemeinsam mit dem hervorragenden Team viel bewegen zu können und den nächsten Schritt in unserer Entwicklung zu nehmen. Auf diese Weise werden wir die Industrie, das Gesundheitswesen und die kritischen Infrastrukturen deutlich sicherer machen und sie für zukünftige Herausforderungen wappnen.“

Claroty unterstützt Unternehmen bei der Absicherung von cyber-physischen Systemen (CPS) in Industrie- (OT), Healthcare- (IoMT) und Unternehmensumgebungen (IoT), also im erweiterten Internet der Dinge (XIoT). Die einheitliche Plattform des Unternehmens lässt sich in die bestehende Infrastruktur der Kunden integrieren und bietet eine umfassende Palette an Funktionen für Transparenz, Risiko- und Schwachstellenmanagement, Bedrohungserkennung und sicheren Fernzugriff. Claroty wird von den weltweit größten Investmentfirmen und Anbietern von Industrieautomation finanziert und von Hunderten Unternehmen an Tausenden Standorten auf der ganzen Welt eingesetzt. Das Unternehmen hat seinen Hauptsitz in New York und ist in Europa, im asiatisch-pazifischen Raum und in Lateinamerika vertreten. Weitere Informationen unter www.claroty.com.

Firmenkontakt
Claroty
Kelly Ferguson
Maddison Ave 488
1022 New York
+1 212-937-9095
https://www.claroty.com/

Pressekontakt
Weissenbach PR
Bastian Schink
Landsberger Str. 155
80687 München
089 54 55 82 01
https://www.claroty.com/

Der PAM-Experte hat sein Ökosystem jüngst weiter ausgebaut, um Privilegienkontrollen in der gesamten IT- und Sicherheitsbranche einzubetten

Delinea, ein führender Anbieter von Lösungen, die das Privileged Access Management (PAM) nahtlos erweitern, hat seinen Delinea-Plattform-Marketplace seit März 2023 um mehr als vierhundert Integrationen, Tools, Anwendungen und Downloads erweitert. Die Neuzugänge decken dabei ein breites Spektrum an Integrationen mit IT- und Sicherheitslösungen ab, einschließlich branchenführender Software für Security Information und Event Management (SIEM), Identity Governance (IAM/IGA), IT Service Management (ITSM) und Disaster Response (EDR, EPP).

Laut Gartner ist das Integrationspotenzial mit bereits vorhandener Software der drittwichtigste Faktor für Softwarekäufer. In einem typischen Unternehmen verwenden Cybersicherheitsteams, IT-Betrieb, Cloud-Architekten und -Ingenieure eine ständig wachsende Anzahl von Systemen zur Verwaltung, Überwachung und zum Schutz ihrer Unternehmen. Die Systeme verschiedener Anbieter sind jedoch oft nicht miteinander verbunden, die Daten sind in Silos gefangen und die Prozesse würden ohne manuelle Eingriffe zusammenbrechen, was sie anfällig für Angriffe macht. Außerdem verschwenden die Nutzer oft wertvolle Zeit damit, Aufgaben manuell zwischen den Systemen zu replizieren, was das Fehler- und Risikopotenzial erhöht.

Integrationen, Tools und Anwendungen können dank des modernen technischen Designs, der Prozesse und der flexiblen APIs von Delinea schnell entwickelt und validiert werden. So bietet der Plattform-Marktplatz eine wachsende Auswahl an IT- und Sicherheitsintegrationen, die es Kunden ermöglichen, PAM in die bestehenden Arbeitsabläufe ihrer Organisation einzubinden. Dies erhöht die End-to-End-Transparenz und erweitert die Möglichkeiten, Fehlkonfigurationen oder anomale Aktivitäten auf der gesamten Angriffsfläche zu entdecken und schnell zu beheben. Außerdem bietet der Marktplatz anpassbare Lösungen zur Automatisierung von Geschäftsprozessen, die Zeit sparen, ohne die Sicherheit zu beeinträchtigen. Damit wird für IT- und Geschäftsanwender die Einführung von Best Practices für die Sicherheit einfacher und sicherer.

„Wir wissen, dass Auswahl, Freiheit und Flexibilität für unsere Kunden sehr wichtig sind“, sagt Phil Calvin, Chief Product Officer bei Delinea. „Indem wir einen einfachen Zugang zu einer breiten Palette von validierten Integrationen bieten, geben wir unseren Kunden die Möglichkeit, ein Ökosystem zu schaffen, das für ihr Unternehmen funktioniert und ihnen erlaubt, PAM in ihrem eigenen Tempo zu erweitern.“

Alle auf dem Marktplatz verfügbaren Integrationen werden von Delinea getestet und validiert. Detaillierte Informationen mit Links zu Dokumentationen und Support-Services sowie die fertig konfigurierten Integrationen werden regelmäßig überprüft. „Dies gibt den Benutzern die Gewissheit, dass sie immer auf die neueste Version zugreifen können“, so Phil Calvin.

Der Marktplatz der Delinea-Plattform umfasst derzeit:
über 130 einzigartige, validierte ISV-Integrationen
mehr als 70 integrierte Passwortwechsler, plus Anpassungen
50+ eingebaute Secret-Vorlagen, plus Anpassungen
Dutzende von Identitätsintegrationen, einschließlich SSO, SAML und MFA-Optionen
15+ sofort einsatzbereite SIEM-Integrationen
ein Dutzend ITSM-Integrationen, einschließlich ServiceNow, Zendesk und BMC
Erkennungstools, Startprogramme, PowerShell-Skripte und Verbindungen
Migrationstools, lokale Agenten und Exporttools

Erfahren Sie mehr über die Delinea-Plattform unter https://delinea.com/products und verschaffen Sie sich eine Übersicht über die verfügbaren Integrationen unter https://delinea.com/partners/integrations-center.

Über Delinea
Delinea ist ein führender Anbieter von Privileged-Access-Management (PAM)-Lösungen für moderne, hybride Unternehmen. Die Delinea Platform erweitert PAM nahtlos, indem sie eine identitätsübergreifende Autorisierung bereitstellt und den Zugriff auf die kritischsten Hybrid-Cloud-Infrastrukturen sowie die sensibelsten Daten eines Unternehmens kontrolliert. Auf diese Weise werden Risiken reduziert, Compliance gewährleistet und die Sicherheit vereinfacht. Die Kundenbasis von Delinea umfasst Tausende Unternehmen weltweit und reicht von KMUs bis hin zu den weltweit größten Finanzinstituten und Unternehmen der kritischen Infrastruktur.

Firmenkontakt
Delinea Deutschland
Claudia Specht
Einsteinstraße 174
81677 München
+49 89 208048630
https://delinea.com/de/

Pressekontakt
Weissenbach PR
Felicitas Weller
Landsberger Str. 155
80687 München
089 54 55 82 02
www.weissenbach-pr.de

Nick Haan neuer Direktor für strategische Unternehmensallianzen

Andrew Lintell ist neuer General Manager für EMEA von Claroty. Lintell verfügt über mehr als 20 Jahre Erfahrung im Bereich Cybersicherheit und wird vor dem Hintergrund einer rapide steigenden Nachfrage nach den branchenführenden Lösungen von Claroty in Industrie, Gesundheitswesen, Handel und Behörden, die Präsenz des Spezialisten für die Sicherheit von cyber-physischen Systemen (CPS) in der Region weiter ausbauen.

„Ich freue mich, zu einem für das Unternehmen und die gesamte Branche entscheidenden Zeitpunkt zu Claroty zu stoßen“, erklärt Lintell. „Die Einführung der NIS2-Richtlinie durch die Europäische Union setzt die Betreiber kritischer Infrastrukturen zunehmend unter Druck, regulatorische Risiken zu minimieren und gleichzeitig die Resilienz zu erhöhen. Mit einem hochentwickelten Lösungsportfolio, einem ausgedehnten Partner-Ökosystem und einem hochqualifizierten Team ist Claroty bestens gerüstet, um unsere Kunden bei der Erreichung ihrer Ziele in diesem wichtigen Bereich zu unterstützen.“

Lintell verfügt über eine umfangreiche Erfahrung in leitenden Managementpositionen sowohl bei dynamisch wachsenden als auch bei etablierten Softwareunternehmen. Vor seinem Engagement bei Claroty war er als Vice President of Sales and Channel bei Unternehmen wie Firemon, Tufin, HID, Kaspersky, Microsoft und McAfee tätig.

„Mit Blick auf das Jahr 2024 freuen wir uns, Andrew an der Spitze zu haben, um die cyber-physischen Systeme einer vernetzten Wirtschaft und Gesellschaft in der gesamten EMEA-Region und weltweit zu schützen“, sagt Simon Chassar, Chief Revenue Officer von Claroty. „Wir haben in diesem Jahr bedeutende Schritte gemacht und die Marke von 100 Millionen US-Dollar an wiederkehrendem Jahresumsatz überschritten. Andrews herausragende Fähigkeiten und Fachkenntnisse sind genau das, was wir brauchen, um in den kommenden Jahren noch größere Höhen zu erreichen.“

Diese Ernennung erfolgt kurz nach einer weiteren Verstärkung des EMEA-Teams von Claroty durch Nick Haan, der kürzlich zum Director of Enterprise Strategic Alliances ernannt wurde. Haan bringt seine langjährige Erfahrung in der Bereitstellung von Cybersicherheitslösungen in dynamischen, globalen Umgebungen nun bei Claroty ein. Zuvor war er bei Cisco und Nozomi Networks tätig und sammelte außerdem Erfahrungen im Finanzsektor bei der DVB Bank SE, einem Teil der DZ Bank.

Claroty unterstützt Unternehmen bei der Absicherung von cyber-physischen Systemen (CPS) in Industrie- (OT), Healthcare- (IoMT) und Unternehmensumgebungen (IoT), also im erweiterten Internet der Dinge (XIoT). Die einheitliche Plattform des Unternehmens lässt sich in die bestehende Infrastruktur der Kunden integrieren und bietet eine umfassende Palette an Funktionen für Transparenz, Risiko- und Schwachstellenmanagement, Bedrohungserkennung und sicheren Fernzugriff. Claroty wird von den weltweit größten Investmentfirmen und Anbietern von Industrieautomation finanziert und von Hunderten Unternehmen an Tausenden Standorten auf der ganzen Welt eingesetzt. Das Unternehmen hat seinen Hauptsitz in New York und ist in Europa, im asiatisch-pazifischen Raum und in Lateinamerika vertreten. Weitere Informationen unter www.claroty.com.

Firmenkontakt
Claroty
Kelly Ferguson
Maddison Ave 488
1022 New York
+1 212-937-9095
https://www.claroty.com/

Pressekontakt
Weissenbach PR
Bastian Schink
Landsberger Str. 155
80687 München
089 54 55 82 01
https://www.claroty.com/

2024 Cybersecurity Predictions von Reiner Dresbach, RVP DACH & Benelux bei Cybereason

Kein Trend hat dieses Jahr so viel Aufmerksamkeit bekommen wie generative KI – vor allem im Bereich Cyber-Sicherheit sind die Auswirkungen enorm: Sowohl Angreifer als auch Verteidiger nutzen die Vorteile von GenAI bereits in vollen Zügen. Aber das Ende der Fahnenstange ist hier noch lange nicht erreicht – kein Wunder also, dass das Jahr 2024 in Bezug auf Cybersecurity-Trends ganz im Zeichen von generativer KI steht:

Ransomware goes local
Der Prozentsatz der Unternehmen weltweit, die erfolgreich mit Ransomware angegriffen wurden, ist mit 89 Prozent fast gesättigt. Die Angreifer müssen also neue Ziele finden. KI-Chatbots wie ChatGPT ermöglichen es jedem, in jeder beliebigen Sprache gut zu kommunizieren. Daher ist damit zu rechnen, dass sich Angriffe stärker über die englische Sprache hinaus ausbreiten und die größten Auswirkungen in nicht englischsprachigen Ländern zu verzeichnen sind. KI-Chatbots beschleunigen diesen Trend.

Anstieg personalisierter Angriffe
Bisher ermöglichten KI-Chatbots jedem, schnell öffentlich zugängliche Informationen zu sammeln und zusammenzufassen. Dies basierte jedoch auf Legacy-Daten. ChatGPT 4.0 erleichtert den Zugang zu Live-Internetinformationen über APIs. So wird es immer einfacher, ein persönliches Profil zu erstellen und KI-Chatbots zur dynamischen Erstellung personalisierter Mitteilungen zu nutzen. Damit gehen immer mehr personalisierte Angriffe einher. Vor allem ein Anstieg von Whaling-Angriffen sowie auf die Versorgungs- und Kommunikationsströme dieser Ziele ist zu erwarten.

Unterschätzung der Risiken von KI-Systemen
2019 wurde die KI-basierte Sicherheits-Engine eines Sicherheitsanbieters von Angreifern ausgenutzt. Sie lernten, wie sie das Scoring, das hinter der KI-Fähigkeit stand, austricksen konnten. So wurde etwas, das als bösartig bekannt war, für gutartig gehalten. Da KI-Systeme immer komplexer und häufiger eingesetzt werden, wird die Suche nach Exploits und Schwachstellen in den immer wichtiger werdenden KI-gesteuerten Unternehmenssystemen an Bedeutung gewinnen. Ein spezieller Bereich, der hier stärker unter die Lupe genommen werden wird, sind synthetische Benutzer. Dazu zählen beispielsweise autonome Accounts, die oft eine Brücke zwischen KI und Anwendungen von Drittanbietern oder KI und KI-Anwendungen bilden.

Datenschutzgesetze kommen auf den Prüfstand
KI-Tools, die die Generierung von Inhalten aus dem Scraping von Daten ermöglichen, um ein umfassendes Profil von Personen zu erstellen, stellen uns vor neue Herausforderungen in Bezug auf die Frage, wie viele Daten aggregiert werden können und wer dafür verantwortlich ist: das Tool, das sie aggregiert, oder die Person, die das Tool nutzt? Kurzfristig ist mit vermehrten Anträgen auf das Recht auf Vergessenwerden zu rechnen. Aber Unternehmen werden sich verstärkt um die öffentlich einsehbaren personenbezogenen Daten ihrer Mitarbeiter kümmern und genauer prüfen müssen, welche Daten sie besitzen und ob KI-Tools auf diese Daten zugreifen können. Längerfristig ist daher mit weiteren Überarbeitungen der Datenschutzgesetze zu rechnen.

Neue Herausforderungen beim Identitätsmanagement
In den letzten Jahren hat die explosionsartige Zunahme von SaaS-Tools die Unternehmen vor die Herausforderung gestellt, Single-Sign-On-Lösungen effektiv zu nutzen. Mit der Möglichkeit, öffentliche Informationen mit Hilfe von Gen AI-Tools auszulesen, ergeben sich nun zwei zusätzliche Probleme: Erstens müssen wir damit rechnen, dass dieses Daten-Scraping zusammen mit Tools zum Brute-Forcing von Passwörtern genutzt wird, um beispielsweise mit dem Namen von Haustieren oder Familienmitgliedern Passwörter leichter zu knacken. Passwortsicherheit wird also wichtiger denn je.

Gleichzeitig erhöht sich mit generativen KI-Tools die Möglichkeit, Mitarbeitern vorzugaukeln, dass sie ein Gespräch mit einem vertrauenswürdigen Kollegen oder einer dritten Partei führen. Denn sie stellen einen realen Kontext her. Aus diesem Grund müssen wir künftig weitere Methoden zur Überprüfung der Identität einer Person einsetzen. Multi-Faktor-Authentifizierung in den Grenzbereichen des Unternehmens wird zur absoluten Notwendigkeit.

Der Fachkräftemangel macht ergebnisorientierte Sicherheitsservices populär
Die Zahl der im Bereich Cybersecurity tätigen Personen ist weltweit zwar um etwa 13 % gestiegen (ISC2-Cybersecurity-Workforce-Studie 2023). Dennoch ist mehr als eine von zwei Stellen unbesetzt, weil der Bedarf zugenommen hat. Dies stellt die Unternehmen vor die Herausforderung, ihre Mitarbeiter besser einzusetzen und ihnen mit ergebnisorientierten Dienstleistungen und entsprechender Technologie unter die Arme zu greifen. Jetzt rückt die Frage in den Vordergrund: Wie viel kann und sollte ausgelagert werden?

Synthetische Benutzerkonten als neue Schwachstelle
In dem Maße, in dem generative KI in Geschäftsanwendungen Einzug hält, wird die Verwendung synthetischer Benutzerkonten zum Testen und Überwachen sowie zum dynamischen Abfragen und Austauschen von Daten zwischen Funktionen zunehmen. Häufig werden diese Konten zum Testen von Funktionen eingerichtet und nach ihrer Einrichtung schlichtweg vergessen. Da sie aber in der Regel viele Berechtigungen haben, werden sie schnell zur Schwachstelle.

Die Sicherheit von nicht Cloud-fähigen Systemen gewinnt an Bedeutung
Insbesondere viele kritischen Systeme sind nicht Cloud-fähig, aber aufgrund ihres kritischen Charakters bei Angreifern hoch im Kurs. Kein Wunder also, dass sie ins Visier genommen werden und allzu oft auch als Kollateralschaden von allgemeineren Angriffen betroffen sind. Denn geschlossene oder Offline-Netzwerke sind nicht immer zu 100 % offline. Angesichts neuer Vorschriften wie der NIS2-Richtlinie der EU, die sich auf kritische Geschäftssysteme und die zugehörige Lieferkette konzentrieren, müssen Unternehmen Sicherheitslösungen prüfen und finden, die für den Betrieb in vollständig offline geschalteten Umgebungen konzipiert und geeignet sind.

Über Cybereason

Cybereason ist ein führender Anbieter von zukunftsweisenden Cyber-Sicherheitslösungen, der sich mit Sicherheitsexperten verbündet hat, um Angriffe am Endpunkt, in der Cloud und im gesamten Unternehmens-Ökosystem zu verhindern. Nur die KI-gesteuerte Cybereason XDR-Plattform bietet Datenerfassung im globalen Maßstab, betriebsorientierte MalOp™-Erkennung und vorausschauende Gegenmaßnahmen, die gegen moderne Ransomware und fortschrittliche Angriffstechniken unschlagbar sind. Cybereason ist ein in Privatbesitz befindliches, internationales Unternehmen mit Hauptsitz in Boston und Kunden in über 50 Ländern. Weitere Informationen: www.cybereason.com

Firmenkontakt
Cybereason Inc.
Diana Mallwitz
Theresienhöhe 28
80339 München
1-855-695-8200
www.cybereason.com

Pressekontakt
Maisberger GmbH
Jasmin Altmann
Claudius-Keller-Straße 3c
81669 München
+49 89 419599-42

Home

Datensicherheitsplattform bietet automatisierte Sicherheit für strukturierte und unstrukturierte Daten in Multi-Cloud-Umgebungen

Mit dem IaaS-Dashboard lässt sich die Cloud-Sicherheitslage einfach überwachen

Varonis Systems, Inc., (NASDAQ:VRNS), der Spezialist für datenzentrierte Cybersicherheit, erweitert die IaaS-Abdeckung seiner Datensicherheitsplattform um Cloud-Datenbanken und Objektspeicher in AWS und Azure. Dies ermöglicht eine tiefere Transparenz der Risiken, fortschrittliche Erkennung von Bedrohungen und automatisierte Abhilfemaßnahmen für Multi-Cloud-Umgebungen. Auf diese Weise unterstützt Varonis seine Kunden auf ihrem Weg zu einem effektiven Data Security Posture Management (DSPM).

Die Cloud-native Plattform von Varonis bietet Kunden eine ganzheitliche Datensicherheit für ihren gesamten Datenbestand, ganz gleich, ob die Daten in SaaS-Anwendungen, E-Mails, hybriden Dateispeichern oder Datenbanken gespeichert sind. Die neuesten Erweiterungen helfen Sicherheitsverantwortlichen, kontinuierlich regulierte Daten zu identifizieren, Fehlkonfigurationen und übermäßigen Zugriff zu beheben und Angriffe auf Daten in Diensten wie Azure Blob und AWS S3, RDS und nicht verwalteten Datenbanken in EC2 zu stoppen.

Cloud-Service-Provider (CSPs) hosten ein breites Spektrum an unternehmenskritischen Daten wie medizinische Dokumente, militärische Informationen und unstrukturierte Datensätze, das sie für das Training großer Sprachmodelle (LLMs) nutzen. Falsch konfigurierte oder nicht hinreichend geschützte Cloud-Datenspeicher waren so die Quelle zahlreicher Datenschutzverletzungen, die sensible Daten im Internet preisgaben und Cyberkriminellen Angriffspunkte boten.

„Unternehmen profitieren in hohem Maße von der Flexibilität und Geschwindigkeit, die IaaS den Entwicklern bietet. CISOs benötigen jedoch vollständige Transparenz und Kontrolle über ihre Infrastruktur und – was noch wichtiger ist – über die darin enthaltenen Daten“, sagt Brian Vecci, Field CTO von Varonis. „Mit Varonis können DevOps-Teams schnell arbeiten, während Sicherheitsteams die Möglichkeit haben, sensitive Daten zu kontrollieren, sicherzustellen, dass sie nicht offengelegt werden, und sofort einzugreifen, wenn verdächtige Aktivitäten oder Compliance-Verstöße auftreten.“

Als Microsoft Solutions Partner und AWS Independent Software Vendor fügt Varonis eine entscheidende Sicherheits- und Automatisierungsebene hinzu, die Unternehmen hilft, ihre Cloud-Investitionen zu maximieren. Die Cloud-native Datensicherheitsplattform ist auf dem Azure Marketplace und dem AWS Marketplace verfügbar.

Varonis stellt den Schutz der Daten ins Zentrum der Sicherheitsstrategie und verfolgt so einen anderen Ansatz als traditionelle IT-Sicherheits-Anbieter. Die Cloud-native Datensicherheitsplattform entdeckt und klassifiziert kontinuierlich kritische Daten, behebt Schwachstellen und erkennt fortschrittliche Bedrohungen mit KI-gestützter Automatisierung.

Tausende Unternehmen weltweit vertrauen beim Schutz ihrer Daten auf Varonis, ganz egal, wo diese gespeichert sind: lokal, in SaaS-, IaaS- oder Hybrid-Cloud-Umgebungen. Mit Varonis können Kunden eine breite Palette von Sicherheitsfunktionen automatisieren, wie Data Security Posture Management (DSPM), Datenklassifizierung, Data Access Governance (DAG), Data Detection and Response (DDR), Data Loss Prevention (DLP) oder Insider Risk Management. Weitere Informationen unter www.varonis.com/de.

Firmenkontakt
Varonis Systems
Rachel Hunt
Broadway, 29th Floor 1250
10001 New York, NY
+1-877-292-8767
https://www.varonis.com/de/

Pressekontakt
Weissenbach Public Relations GmbH
Bastian Schink
Nymphenburger Str. 86
80636 München
089/55067775

Start 18

Die Cybersecurity-Experten von abtis warnen vor besonders vielen Angriffen in der Vorweihnachtszeit. Der aktuelle Security Guide erläutert die Bedrohungslage und neue Angriffsmuster und beschreibt Lösungswege speziell für den Mittelstand.

Der neue abtis Security Guide für den Mittelstand gibt Antworten auf die Bedrohungslage

Pforzheim, 12.12.2023 – abtis, der leidenschaftliche IT-Experte für den Mittelstand, warnt in seinem neuen Security Guide für den Mittelstand aus aktuellem Anlass vor einer deutlichen Zunahme von Hackerangriffen und Ransomware-Attacken in der Vorweihnachtszeit. Seit Jahren beobachten Fachleute einen drastischen Anstieg von Ransomware-Attacken rund um das Black-Friday-Shopping und Weihnachten. Im Vergleich zu den Monaten Januar und Februar erfolgen im November und Dezember typischerweise 70% mehr Angriffsversuche mit Ransomware. Auch sonst wird diese Jahreszeit gezielt gewählt, um Lücken und Schwachstellen durch abgelenkte Mitarbeitende und Personalengpässe in der internen IT durch Krankenstand und Urlaube auszunutzen.

Im besonderen Fokus steht dabei der deutsche Mittelstand, der sich in Bezug auf Cybersecurity zunehmend in einer prekären Lage wiederfindet. Zum einen ist das Bewusstsein für die Bedeutung von Cybersecurity nicht immer ausreichend vorhanden, weil viele Mittelständler wegen ihrer geringeren Größe davon ausgehen, dass sie weniger attraktive Ziele für Cyberangriffe sind. Diese Annahme ist jedoch trügerisch, dienen doch mittelständische Unternehmen oft als Einfallstor für komplexere Angriffe auf größere Netzwerke in den Lieferketten. Zum anderen trifft im Mittelstand eine immer weiter wachsende Komplexität der IT-Infrastruktur oft genug auf begrenztes Fachwissen, zu wenig personelle Ressourcen und mangelnde finanzielle Ausstattung für die erforderlichen Sicherheitsmaßnahmen.

Als Hilfestellung für den Mittelstand hat abtis einen 57-seitigen, kostenlosen Security Guide veröffentlicht, der die aktuelle Bedrohungslage mit den unterschiedlichen Angriffsformen erläutert, dabei speziell die Herausforderungen im Mittelstand beleuchtet und Lösungswege aufzeigt. Der abtis Security Guide für den Mittelstand kann hier angefordert werden: https://www.abtis.de/abtis-managed-security-guide

Einen vielversprechenden Lösungsweg für den Mittelstand bietet abtis zudem mit dem umfangreichen Managed Security Angebot aus Security Operations Center as a Service (SOC), dem Modern Secure Workplace und tiefer Microsoft-Expertise speziell auch im Security-Umfeld. Mit dem abtis SOC als Service übernimmt abtis für mittelständische Unternehmen die proaktive und kontinuierliche Suche nach Schwachstellen, die Erkennung von Angriffen und entsprechende Reaktionen darauf. Der Modern Secure Workplace als Service bietet den bekannten M365-Produktkatalog von Microsoft ergänzt um spezielle Sicherheitsfeatures wie beispielsweise E-Mail-Sicherheit. Als Mitglied der Microsoft Intelligent Security Association (MISA) gehört die abtis mit ihren ausgewiesenen Sicherheits-Expertinnen und -Experten zu den renommiertesten Anbietern von Managed Security Solutions weltweit.

„Wir bieten dem Mittelstand ein passgenaues Servicespektrum für bestmögliche Cybersicherheit. Unser neuer Security Guide ist eine lohnende Lektüre für alle, die den Schutz von Daten und Systemen ernst nehmen wollen“, erklärt Thorsten Weimann, Geschäftsführer der abtis GmbH.

Mehr über abtis als führenden IT-Dienstleister für den Mittelstand erfahren Sie unter: https://www.abtis.de

Der IT-Dienstleister abtis führt den Mittelstand mit strategischer Beratung, effizienten Projekten und maßgeschneiderten Managed Services sicher in die digitale Zukunft. Das Unternehmen verfügt über mehr als 20 Jahre Erfahrung in der Planung und dem Betrieb von Microsoft-Infrastrukturen und betreut bereits mehr als 200.000 Anwender der Cloud-Plattformen Microsoft 365 und Azure. Als Mitglied der Microsoft Intelligent Security Association (MISA), Fokuspartner von Microsoft für den Mittelstand in Deutschland und mit fünf Microsoft-Lösungspartner-Kompetenzen sowie 13 Microsoft Specializations für Modern Work, Security und Azure setzt abtis ein starkes Zeichen als Vorreiter in der IT-Branche.
Mit Lösungen rund um den Modern Workplace basierend auf Microsoft 365 mit Office 365, SharePoint und Teams erschließt abtis für ihre Kunden neue Level an Effizienz, Agilität und Innovation. abtis ist Spezialist für moderne IT-Sicherheit und unterstützt mit KI-basierten Produkten, praxisnaher Beratung und Managed Security bei der Umsetzung des Zero-Trust-Modells und der verlässlichen Einhaltung von Richtlinien wie BSI-Grundschutz oder DSGVO. Das abtis Cyber Defense Operations Center bietet Security und Schutz auf höchstem Niveau mit einem Microsoft Verified MXDR. Die Microsoft Azure Cloud Services, hybride Konzepte, Cloud Computing, Cloud Migration und Managed Services bilden die Basis für das Modern Datacenter, mit dem abtis-Kunden echten Mehrwert generieren. Im Digital Consulting ist abtis Sparringspartner für neue Prozesse und Geschäftsmodelle im Mittelstand und bringt im Customizing und der individuellen Entwicklung von Anwendungssoftware ihr gesamtes Technologie- und Service-Know-how aus Hunderten von Projekten ein. Durch intensive Partnerschaften mit den jeweiligen Markt- oder Technologieführern wie Microsoft, DELL EMC, Barracuda, Deep Instinct, Rapid7, Semperis u.a. hat abtis Einblick in die zukünftigen Produktstrategien und kann ihre Kunden zukunftssicher beraten.

Die abtis Holding AG ist die Muttergesellschaft der abtis Gruppe. Zur Gruppe gehören die abtis GmbH, die progX GmbH, die changeable GmbH und die Ceteris AG. Die abtis GmbH ist der Experte für Microsoft-Technologien und Cyber Security für den Mittelstand. progX bietet innovative Lösungen in den Bereichen IoT, Automatisierung und Digitalisierung. changeable steht für zeitgemäße Formen der Zusammenarbeit und begleitet Kunden in Change Management und Adoption. Die Ceteris komplettiert dieses Portfolio mit Business-Intelligence-Lösungen auf höchstem Niveau. Rund 200 technikbegeisterte Mitarbeitende beraten und unterstützen von den Standorten Pforzheim (Headquarter), Berlin, Freiburg, Göppingen und Stuttgart aus bei der Digitalisierung. Zu den Kunden von abtis gehören v.a. mittelständische Unternehmen wie beispielweise Adolf Föhl, Felss, Janus Engineering, Loy & Hutz, Premium Cosmetics, Schleich, testo und Wackler, die Bundesliga-Vereine SC Freiburg und VfB Stuttgart sowie Unternehmen der kritischen Infrastruktur wie die Stadtwerke Pforzheim.

www.abtis.de | DIGITALE ZUKUNFT.

abtis ist ein eingetragenes Markenzeichen der abtis GmbH. Alle anderen Warenzeichen sind Eigentum ihrer jeweiligen Inhaber.

Firmenkontakt
abtis GmbH
Vivien Jung
Wilhelm-Becker-Straße 11b
D-75179 Pforzheim
+49 7231 4431 122
www.abtis.de

Pressekontakt
bloodsugarmagic GmbH & Co. KG
Team Abtis
Gerberstraße 63
78050 Villingen-Schwenningen
0049 7721 9461 220
http://www.bloodsugarmagic.com

München, 7. Dezember 2023 – DriveLock SE (http://www.drivelock.com/), führender Spezialist für innovative IT-Sicherheitslösungen aus Deutschland, gibt heute die neue globale Partnerschaft im Bereich Cloud-basierte Endpoint Security mit Safetech Innovations Global Services Ltd (https://safetechinnovations.com/) (Safetech) bekannt. Mit der strategischen Zusammenarbeit erweitert DriveLock seine Präsenz in folgenden Regionen: Vereinigtes Königreich, Vereinigte Staaten von Amerika, Naher Osten, Südafrika, Zentral- und Osteuropa (CEE) sowie Indonesien und Malaysia.

„Wir sind stolz, mit der DriveLock HYPERSECURE Platform unser Portfolio um eine Lösung in der Hochleistungsklasse der IT-Sicherheit zu erweitern,“ sagt Anca Stancu, Managing Director und Co-Founder von Safetech. „Die DriveLock Lösungen sind Cloud-basiert und sichern digitale Arbeitsplätze schnell, unkompliziert und effektiv. Damit können wir unsere Kunden noch besser und schneller absichern und ermöglichen es ihnen, sich auf ihr Kerngeschäft zu konzentrieren.“

Der innovative Cybersicherheits-Anbieter Safetech hat es sich zur Aufgabe gemacht, Unternehmen mit einem umfassenden Portfolio an Spitzentechnologien vor den sich stetig weiterentwickelnden Cyberbedrohungen zu schützen. Die Zusammenarbeit mit DriveLock fokussiert sich dabei besonders auf die Branchen Healthcare, Manufacturing und Verteidigung. Dies ist DriveLocks erste Partnerschaft, die mehrere Kontinente umspannt. Bei dieser Kooperation maximiert sich die Expertise der Partner aufgrund deren langjähriger Erfahrung in den gleichen Schwerpunktbranchen. So profitieren die gemeinsamen Kunden von zusätzlichen Synergien.

Arved Stackelberg, CEO von DriveLock, erklärt: „Unser Ziel ist es, Unternehmen und Organisationen weltweit mit Security aus Deutschland nach deutschen Qualitätsmaßstäben konsequent vor den Gefahren der Cyberwelt zu schützen. Wir verstehen IT-Sicherheit als Enabler für die Digitalisierung. IT-Sicherheit muss nicht nur konsequent in der Sicherung aller Endgeräte sein. Sie muss auch einfach verfügbar sein und die Umsetzung von regionalen und internationalen Sicherheitsrichtlinien unterstützen. Mit Safetech haben wir einen Partner an der Seite, der uns mit seiner internationalen Expertise auf diesem Weg optimal unterstützt.“

„Die interkontinentale Partnerschaft hilft Unternehmen weltweit, ihre wertvollen Daten vor internen und externen Bedrohungen, Missbrauch oder Verlust zu schützen. Gemeinsam mit Safetech und unserer DriveLock HYPERSECURE IT werden wir dafür sorgen, dass Angriffe dort bleiben, wo sie hingehören: außen vor. Diese Partnerschaft hat eine große Zukunft, und ich freue mich auf die gemeinsamen Erfolge,“ ergänzt Ralf Stadler, Regional Vice President Channel & Alliances bei DriveLock.

About Safetech Innovations Global Services

Safetech Innovations Global Services is a leading provider of advanced cybersecurity solutions, dedicated to safeguarding businesses against evolving cyber threats. With a comprehensive portfolio of cutting-edge technologies and a team of highly skilled experts, Safetech Innovations Global Services offers tailored solutions that address the unique security challenges faced by organisations across industries. By empowering businesses to proactively manage their cybersecurity posture, Safetech Innovations Global Services enables them to focus on their core operations with confidence. For more information about Safetech Innovations Global Services and its comprehensive range of cybersecurity solutions, visit www.SafetechInnovations.com (http://www.safetechinnovations.com/)

Media Contact:
For media inquiries, please contact:
Safetech@trafalgar-strategy.com
+44 7467 291 551

General Contact:
For general inquiries regarding Safetech, please contact:
Aaron Bennett
Marketing Director
abennett@safetechinnovations.com

HYPERSECURE IT aus Deutschland: DriveLock ist der führende Spezialist für präventive IT-Sicherheitslösungen aus Deutschland. Die digitalisierte Welt erfordert kompromisslose IT-Sicherheit, um Organisationen, Menschen und Dienste vor Cyberrisiken und Datenverlust zu schützen und digitales Arbeiten für alle sicher zu gestalten.

Die HYPERSECURE Platform von DriveLock gleicht einer schlagkräftigen Counter-Force aus spezialisierten Abwehrkräften, die in ihrer jeweiligen Disziplin zu den besten zählen. Sie bietet mehrschichtige Sicherheit, ist Cloud-basiert, sofort verfügbar und wirtschaftlich effizient mit niedrigen Investitions- und Betriebskosten.

Die neue Hochleistungsklasse der IT-Sicherheit schützt digitale Arbeitsplätze konsequent und schafft Synergien aus den folgenden Elementen:

– Data and Endpoint Protection
– Data Loss Prevention
– Data Encryption
– Security Awareness
– Risk and Vulnerability Management
– Security Configuration Management

Die DriveLock-Lösungen Device Control und Application Control sind nach Common Criteria EAL3+ zertifiziert: Diese international anerkannte Zertifizierung attestiert die hohe Vertrauenswürdigkeit und den Sicherheitsstandard des DriveLock Agents.

DriveLocks wegweisende Tools und ein engagiertes Team sorgen dafür, dass Cyberattacken dort bleiben, wo sie hingehören: außen vor.

Auszeichnungen:
– Als Ergebnis der Marktuntersuchung „Cyber Security – Solutions and Services Germany 2023“ des Technologieberatungsunternehmens ISG wurde DriveLock erneut als ein Leader im Segment „Data Leakage/Loss Prevention“ ausgezeichnet.
– In der Anwenderbefragung „Professional User Rating Security Solutions 2022 (PUR-S)“ des Analystenhauses techconsult positionierten mehr als 2.000 Anwenderunternehmen DriveLock als Champion im Bereich Endpoint Protection unter 37 IT-Lösungsanbietern und deren Lösungen in Deutschland.

DriveLock Lösungen sind Made in Germany und ohne Backdoor.
– Schutz von mehreren Millionen verwalteter Endgeräte weltweit
– Kompromisslos abgesicherte Kundenumgebungen mit über 180.000 verwalteten Endgeräten
– Made in Germany: Entwicklung und technischer Support aus Deutschland

Firmenkontakt
DriveLock SE
Katrin Hentschel
Landsberger Straße 396
81241 München
+49 (0) 89 546 36 49 23
https://www.drivelock.com

Pressekontakt
HBI Helga Bailey GmbH
Ebru Özalan
Stefan-George-Ring 2
81929 München
+49 (0) 89 99 38 87 38 25

Home

KI-basierter Security-Assistent und Suche in natürlicher Sprache steigern Nutzerfreundlichkeit und Effizienz

Athena AI bietet sofortigen Kontext und schlägt konkrete nächste Schritte vor

Varonis Systems, Inc., (NASDAQ:VRNS), der Spezialist für datenzentrierte Cybersicherheit, erweitert seine KI- und Machine-Learning-Fähigkeiten mit der Einführung von Athena AI, einer neuen generativen KI-Ebene, die sich über die komplette Varonis Data Security Platform erstreckt. Mit Athena AI wird die Art und Weise, wie Sicherheitsteams Daten schützen, grundlegend verbessert – von der Transparenz bis hin zur Umsetzung von Maßnahmen. Durch die Verwendung natürlicher Sprache werden tiefgreifende Untersuchungen und Analysen wesentlich einfacher und effizienter. Auf diese Weise werden Benutzer aller Qualifikations- und Kompetenzstufen zu Security-Spezialisten.

Athena AI bietet derzeit zwei leistungsstarke generative KI-Funktionen:
SOC-Analysen: Die Erkenntnisse und Maßnahmen von Athena AI helfen dem Sicherheitsteam, der Ursache eines Alarms auf den Grund zu gehen, Vorfälle zu beheben und die Umgebung in Rekordzeit proaktiv zu sichern. Athena AI kombiniert Large Language Models (LLMs) mit dem von Varonis erstellten tiefen Kontext zu Daten, Identitäten, Geräten und früheren Alarmen des Unternehmens, um sofort maßgeschneiderte Playbooks für die Reaktion auf Alarme zu erstellen.
Suche in natürlicher Sprache: Athena AI ermöglicht es Nutzern aller Erfahrungsstufen, ihren Explosionsradius mit Varonis zu ermitteln und entsprechend zu reduzieren. Security-Teams erhalten so in Sekundenschnelle präzise Antworten auf Fragen wie „Verfügen wir über Dateien mit Passwörtern, die für jeden im Internet zugänglich sind?“ oder „Welche Benutzer haben auf unsere Gehaltsabrechnungen zugegriffen?“

Athena AI baut auf starker und erprobter KI-Basis auf
Varonis setzt seit mehr als einem Jahrzehnt künstliche Intelligenz ein, um die Sicherheit seiner Kunden mit patentierter, auf maschinellem Lernen basierender Bedrohungserkennung und intelligenter Zugangskontrolle nachhaltig zu verbessern. Die neue generative KI-Ebene baut hierauf auf und steigert die Datensicherheit und Cyberresilienz noch weiter.

„Varonis befindet sich in einer einzigartigen Position. Die von der Lösung gesammelten und analysierten Metadaten sind von unschätzbarem Wert für KI und Automatisierung“, sagt Ed Amoroso, CEO und Gründer von TAG Cyber. „Mit der neuen generativen KI sind die Kunden jetzt in der Lage, ihre Datensicherheitsprobleme noch schneller zu lösen.“

Die neuen Funktionen werden im Rahmen des Abonnements der Cloud-nativen Datensicherheitsplattform von Varonis bereitgestellt und sind ab sofort in einer privaten Vorschau verfügbar. Weitere Informationen finden sich unter www.varonis.com/athena-ai.

Varonis stellt den Schutz der Daten ins Zentrum der Sicherheitsstrategie und verfolgt so einen anderen Ansatz als traditionelle IT-Sicherheits-Anbieter. Die Cloud-native Datensicherheitsplattform entdeckt und klassifiziert kontinuierlich kritische Daten, behebt Schwachstellen und erkennt fortschrittliche Bedrohungen mit KI-gestützter Automatisierung.

Tausende Unternehmen weltweit vertrauen beim Schutz ihrer Daten auf Varonis, ganz egal, wo diese gespeichert sind: lokal, in SaaS-, IaaS- oder Hybrid-Cloud-Umgebungen. Mit Varonis können Kunden eine breite Palette von Sicherheitsfunktionen automatisieren, wie Data Security Posture Management (DSPM), Datenklassifizierung, Data Access Governance (DAG), Data Detection and Response (DDR), Data Loss Prevention (DLP) oder Insider Risk Management. Weitere Informationen unter www.varonis.com/de.

Firmenkontakt
Varonis Systems
Rachel Hunt
Broadway, 29th Floor 1250
10001 New York, NY
+1-877-292-8767
https://www.varonis.com/de/

Pressekontakt
Weissenbach Public Relations GmbH
Bastian Schink
Nymphenburger Str. 86
80636 München
089/55067775

Start 18

Die deutschen Security-Spezialisten Nextron Systems und agilimo Consulting bündeln Ihre Expertise für eine maximal leistungsfähige Cyberdefense-Lösung

Cyberangreifern auf der Spur – agilimo Consulting und Nextron Systems

Ein Hackerangriff ist das Alptraum-Szenario für jedes Unternehmen. Die Konsequenzen reichen von gravierenden Störungen, Schaden für die Reputation und Betriebsausfall bis hin zur Insolvenz. Organisationen sind gut beraten, die eigene Cyberabwehr darauf vorzubereiten, Bedrohungen schnell zu erkennen, um passende Gegenmaßnahmen einleiten zu können.

Die Security-Spezialisten agilimo Consulting und Nextron Systems wissen, dass Zeit ein kritischer Faktor für erfolgreiche Cyberabwehr ist. Wer auf einen Cyberangriff vorbereitet ist, kann Bedrohungslagen schneller einschätzen, richtige Entscheidungen treffen und zeitnah effektive Gegenmaßnahmen einleiten. Kosten durch Schäden und potenzielle Ausfälle im Unternehmen lassen sich so vermeiden oder in ihrem Ausmaß reduzieren.

AGILIMO UND NEXTRON VERZAHNEN SECURITY-EXPERTISE
Als Betreiber eines deutschen Security Operation Centers vertraut agilimo auf die Produkte von Nextron Systems, um ihre Kundensysteme optimal zu überwachen und zu schützen.
Zum Einsatz kommen dabei die Nextron-Produkte Thor, Aurora und Asgard. Die von Nextron genutzten generischen Beschreibungssprachen für Bedrohungen, Sigma und Yara, ermöglichen eine schnelle Analyse-Automatisierung für Bedrohungslagen, die durch spezifische Schutz-Regeln für Bedrohungen zugeschnitten wird. Dabei übernehmen Thor, Aurora und Asgard unterschiedliche Aufgaben.

TECHNISCHE AUFGABENTEILUNG DER NEXTRON-PRODUKTE THOR, AURORA UND ASGARD
– Thor ist ein APT-Scanner für automatisierte forensische Scans; APT bezeichnet sogenannte Advanced Persistent Threats.
– Aurora wird im agilimo-SOC als Sigma-basierter Endpoint Detection and Response (EDR) Agent für Windows-Systeme eingesetzt.
– Asgard ist die Plattform zur Koordination und Auswertung der Incident Response Aktivitäten.

Im Security Operations Center von agilimo werten die integrierten Produkte von Nextron Cyberbedrohungen anhand spezieller Schutz-Regeln automatisiert aus und bewerten die Bedrohungslage. Auf Basis der analysierten Daten leitet das SOC geeignete Gegenmaßnahmen ein.

AUTOMATISIERTE CYBERFORENSIK ERMÖGLICHT SCHNELLE UND PRÄZISE CYBERABWEHR
Auf die Frage, wieso agilimo in seinem Security Operation Center auf Nextron-Produkte vertraut, nennt agilimo CTO Thomas Edelmann drei Hauptgründe:

„Nextron Produkte werden in Deutschland entwickelt und bieten so eine für Security-Lösungen wichtige Transparenz. Da die Produkte lokal auf den eigenen Systemen laufen, behält man die Hoheit über seine Daten und gibt sie nicht nach extern an eine Cloud-Lösung ab. Und schließlich ermöglichen die eingesetzten Beschreibungssprachen eine perfekte Integration in unsere SOC-Prozesse. In dieser Kombination sind die Produkte von Nextron für uns aktuell die besten am Markt.“

PERMANENTE WEITERENTWICKLUNG UND AKTUALISIERUNG DER SCHUTZ-REGELN
Um die Schutzfähigkeit der Produkte stets auf dem neuesten Stand der Cyber-Abwehr zu halten, beschäftigen sich Threat-Research-Spezialisten von Nextron täglich damit, neue Bedrohungen zu ermitteln und die Schutz-Regeln der Produkte gegen erkannte Bedrohungen anzupassen oder zu erweitern. Produktive Anwendersysteme werden mit den neuen Updates fortlaufend aktualisiert und so gegen neu erkannte Bedrohungen aufgerüstet.
Über die technische Weiterentwicklung wacht Nextrons CTO und VP Research and Development Florian Roth. Roth ist der Architekt der Produkte und zählt zu den führenden Experten der deutschen Security-Branche. Die von ihm mitentwickelte Beschreibungssprache Sigma kommt heute bei nahezu allen, relevanten Produktanbietern zum Einsatz.

AUF EINEN BLICK – DIESEN 5 VORTEILE BRINGEN NEXTRON-PRODUKTE FÜR UNTERNEHMEN:
1) Schnellere und präzise Aussagen über Bedrohungslagen und den Status der
Kompromittierung von IT-Systemen
2) Schutz-Regeln zur individuellen Beurteilung einer Bedrohungslage, zugeschnitten
auf die spezifische Cyberbedrohung und die Kundensituation
3) Beschleunigte Handlungsfähigkeit für die Einleitung von Gegenmaßnahmen bei erkannter Bedrohungslage
4) APT-Scanner Thor als Produkt auch für Clients erhältlich
5) Daten bleiben lokal (on premise) und liegen nicht in der Cloud

Die agilimo Consulting GmbH ist ein Unternehmen der agilimo Group und begleitet Kunden bei der Umsetzung von performanten, skalierbaren Lösungen für ultramobiles und hochsicheres Arbeiten – im Homeoffice, vor Ort im Unternehmen oder unterwegs.

Durch einen ganzheitlichen, praxiserprobten Ansatz können unsere Experten nahezu alle denkbaren Anforderungen für geschäftsrelevante Prozesse und Szenarien abdecken. Auf Wunsch stellen wir auch den technischen und logistischen Komplett-Service für das Management und das Handling Ihrer Geräte nahtlos bereit.

Stetig steigende Bedeutung kommt der IT-Sicherheit zu, denn der Schutz der Unternehmensdaten ist zunehmenden Risiken durch Cyber-Attacken ausgesetzt. Um Unternehmen hier bestmöglich zu unterstützen, bietet agilimo ihren Kunden umfassende Leistungen im Bereich der Cyber-Sicherheit an – vom präventiven Sicherheitsaudit, über Cyber-Abwehr und SOCaaS, bis zur Berücksichtigung rechtlicher Aspekte für das Management von Cyber-Risiken in fachübergreifender Zusammenarbeit mit Juristen.

Mit einer Verfügbarkeit an 365 Tagen im Jahr begleiten wir die Projekte unserer Kunden im gesamten Nutzungszyklus: Von Beschaffung und technischer Konfiguration über den Rollout ins Home Office Ihrer Mitarbeiter*innen bis zum Servicehandling und der Abwicklung am Ende der Laufzeit.

Über zwei Jahrzehnte Projekterfahrung bei IT- und Mobility-Lösungen sowie im Product Lifecycle Management in unterschiedlichsten Größen und Strukturen nationaler und internationaler Organisationen bilden unser Fundament für die nachhaltige, sichere und leistungsstarke Zusammenarbeit mit unseren Kunden und Partnern. Damit Ihre Mitarbeitenden zu jeder Zeit mit dem passenden Gerät arbeitsfähig bleiben.

Kontakt
agilimo Consulting GmbH
Marcus Heinrich
Kreuzfeldring 9
63820 Elsenfeld
+49 6022-65193-0

Home