Was sind Ihre Sicherheitslücken? Audits zum physischen und Cyberschutz

Viele Organisationen befassen sich mit individuellen Sicherheitsmaßnahmen: Kamerasysteme, Zugangskarten oder interne Regeln. Allerdings stellen einzelne Maßnahmen noch kein funktionsfähiges Sicherheitssystem dar. Sicherheitsaudit prüft, ob technische Sicherheit, Personalbereitschaft und Krisenverfahren zusammenwirken. Er sucht nicht nur nach Ärger. Es gibt dem Management einen Überblick über Risiken, Prioritäten und konkrete Schritte. Bei GBH Academy führen wir sowohl physische als auch Cyber-Sicherheitsprüfungen durch. Beides zeigt, wie gut Ihr Unternehmen auf Krisensituationen vorbereitet ist.

Physische Sicherheitsprüfung

Der Schwerpunkt der Prüfung liegt auf Soft Targets, also Objekten, an denen sich viele Menschen bewegen und deren Schutz schwach ist. Dazu gehören Schulen, Büros, Krankenhäuser, Großunternehmen, soziale Dienste, Kultur- und Sporteinrichtungen. Wie verletzlich diese Objekte sind, haben in den letzten Jahren Anschläge in Tschechien gezeigt: Schießereien an der Philosophischen Fakultät der Karlsuniversität und in einem Büro in Chřibská.

Eine umfassende gesetzliche Verpflichtung zur Einführung konkreter Sicherheitsmaßnahmen besteht bislang nicht. Es gibt jedoch immer mehr empfohlene Standards, die bestimmen, welches Sicherheitsniveau von Unternehmen erwartet wird. Bei der Führung von Unternehmen und Institutionen geht es daher nicht nur um den Schutz von Menschen, sondern auch um die eigene Verantwortung und Bereitschaft gegenüber Bedrohungen.

Was bringt das Audit?

Bei einem physischen Sicherheitsaudit handelt es sich um eine unabhängige Beurteilung, wie gut eine Einrichtung auf einen schweren Gewaltangriff vorbereitet ist. Wir finden nicht nur Schwachstellen, sondern schlagen für jede konkrete Maßnahmen vor. Anstelle allgemeiner Empfehlungen erhalten Sie einen Plan mit Prioritäten, einen Zeitplan und einen Kostenvoranschlag.

Das Audit beantwortet Fragen, die das Management oft nur in einer Krisensituation stellt. Wie ist die Einrichtung auf einen schweren Angriff vorbereitet? Wo gelangt man in das Gebäude und wie erfolgt der Personenzutritt? Wie würde das Personal die ersten Minuten vor dem Eintreffen der Polizei bewältigen? Wie viel werden die Maßnahmen kosten und wie werden sie über die Zeit verteilt? Mit dem Abschlussbericht können der Direktor, der Bürgermeister, die Unternehmensleitung und der Betriebsleiter arbeiten.

Was sind die Phasen eines Audits?

Die Beurteilung erfolgt in mehreren Folgeschritten. Zunächst analysieren wir das Objekt und seine Umgebung, mögliche Bedrohungsquellen und Angriffsmethoden. Anschließend werden wir die Einrichtung physisch inspizieren: die Art des Zutritts von Personen, die Innenräume, die Bereitschaft zur internen Evakuierung und Technologien wie Kameras und elektronische Sicherheitssysteme.

Der Faktor Mensch hat das gleiche Gewicht. Wir beurteilen, wie die Mitarbeiter geschult sind, ob es Krisenpläne gibt, wie die Warnung funktioniert und wie die Zusammenarbeit mit den Komponenten des integrierten Rettungssystems gestaltet ist. Das Ergebnis ist ein Sicherheitsplan mit empfohlenen Schritten, Zeitplänen und Verfahren für Notfallsituationen.

An das Audit kann sich das Üben von Modellsituationen anschließen. Bei der Active Attacker-Schulung üben die Mitarbeiter in einer kontrollierten Umgebung, wie sie in einer Krise reagieren und überprüfen, ob die Abläufe funktionieren. Ein eingespieltes Team reagiert dann auch in der realen Situation schneller und koordinierter.

Das Audit wird von Experten aus der Praxis durchgeführt

Die Analyse wird von Lumír Němec, Security Director der GBH Group, bearbeitet. Er diente über zehn Jahre lang bei URNA, befehligte dann die Special Operations Unit (SOG) der Militärpolizei und absolvierte Einsätze im Irak, im Kosovo und in Afghanistan. Weitere Mitglieder des Teams sind ehemalige Angehörige der Armee und Polizei der Tschechischen Republik mit Erfahrung im Schutz von Personen und Objekten, der Lösung von Krisensituationen und der Reaktion auf Sicherheitsvorfälle.

Die Bewertung basiert auf der Methodik des Innenministeriums der Tschechischen Republik, dem Standard ČSN 73 4400 und in der Praxis überprüften Verfahren. Die Empfehlung basiert daher auf Erfahrungen aus einem Umfeld, in dem Schnelligkeit und die Wirksamkeit der Maßnahmen über den Ausgang entscheiden.

Cyber-Sicherheitsaudit

Cybersicherheit ist nicht nur Sache der IT-Abteilung. Es ist Teil des Managements der gesamten Organisation, da Daten-, Zugriffs-, E-Mail- und Cloud-Systeme auf den täglichen Betrieb angewiesen sind. Was passiert, wenn Zugangsdaten verloren gehen, jemand Ihre E-Mails hackt oder Daten verschlüsselt, ohne die Sie nicht arbeiten können? Und gibt es bei Ihnen Vorgehensweisen, nach denen das Team in einer solchen Situation ohne Improvisation agiert?

Die meisten Cybervorfälle werden nicht durch Technologiefehler verursacht. Die Ursache sind meist schlecht eingestellte Prozesse, Schwachstellen in der Vorgehensweise oder menschliches Versagen. Antivirus und grundlegende IT-Sicherheit reichen daher nicht aus. Eine Organisation muss wissen, wie gut ihre Systeme, Daten und Personen geschützt sind.

Wie ist ein Audit sinnvoll?

Cyber-Audit GBH Academy untersuchen, wie die Organisation mit Daten, Vorgehensweisen, Systemen und Lieferanten umgeht und wie sie auf aktuelle Cyber-Bedrohungen vorbereitet ist. Das Ergebnis ist ein Überblick über Risiken und konkrete Empfehlungen.

Bei der Prüfung wird auch ermittelt, wie das neue Cybersicherheitsgesetz auf die Organisation anzuwenden ist. Das Gesetz legt Pflichten für Anbieter regulierter Dienste fest und führt zwei Ebenen von Sicherheitsanforderungen ein. Für viele Organisationen ist die Prüfung daher auch eine Frage der Gesetzestreue. Es wird auch häufig von Versicherungsunternehmen bei der Vermittlung von Cyberversicherungen oder öffentlichen Beschaffungsanbietern verlangt.

Woraus besteht ein Audit?

Die Analyse besteht aus drei Schritten. Zunächst legen wir fest, welcher Regulierungsstufe die Organisation unterliegt und was sie einhalten muss. Anschließend vergleichen wir den Soll-Zustand mit dem tatsächlichen Betrieb im Detail: Identitäts- und Zugriffsverwaltung, Passwortverwaltung, Multi-Faktor-Authentifizierung, Sicherheit der E-Mail-Kommunikation, Backup, Fernzugriff und Umgang mit sensiblen Daten. Wir prüfen auch externe Dienstleister, die in der Regel das schwächste Glied in Sachen Sicherheit sind.

Der dritte Schritt ist ein Plan, der die identifizierten Risiken in konkrete Aufgaben übersetzt: Was ist jetzt zu tun, was ist in den folgenden Monaten zu tun und was ist langfristig zu tun? Darüber hinaus erstellen wir gesetzlich vorgeschriebene Dokumente, beispielsweise Sicherheitsvorschriften und interne Richtlinien. Sie können diese direkt nutzen oder den zuständigen Teams übergeben.

Bei der Prüfung geht es auch darum, wer in der Organisation für die Cybersicherheit verantwortlich ist. Diese Rollen müssen klar definiert und besetzt sein. Wenn Sie niemanden haben, der sie ausfüllt, können Experten GBH Academy übernehmen. Sicherheit steht nicht nur auf dem Papier, sondern funktioniert im Betrieb.

Wer beurteilt Ihre Cybersicherheit?

Die Prüfung wird von Experten großer Technologieunternehmen und ehemaligen Mitarbeitern der Geheimdienste durchgeführt. Sie verfügen über Erfahrung in der Abwehr von Wirtschafts- und Industriespionage, Lauschangriffen und der Überwachung elektronischer Kommunikation. Sie erfüllen die gesetzlichen Anforderungen an Qualifikation, Erfahrung und Unabhängigkeit. Ihre Fachkompetenz wird durch die Zertifizierung des National Office for Cyber ​​​​and Information Security (NÚKIB) und der akkreditierten Zertifizierungsstelle TAYLLORCOX belegt. Bei der Prüfung kombinieren sie die Anforderungen des Gesetzes mit Erfahrungen aus realen Sicherheitsvorfällen.

Sicherheit kann nicht ein für alle Mal gelöst werden. Es muss regelmäßig überprüft und entsprechend den aktuellen Risiken angepasst werden. Ein physisches und Cyber-Sicherheitsaudit zeigt Ihnen, wo Ihr Unternehmen heute steht, welche Risiken es unterschätzt und wo Sie anfangen sollten. Das GBH Academy-Team hat Verträge für mehr als tausend Organisationen aus verschiedenen Bereichen abgeschlossen und bringt die daraus gewonnenen Erfahrungen in jedes weitere Audit ein. Das gesamte Angebot zur Krisenvorsorge finden Sie auf der Website GBH Academy. Sledovat nás můžete také na Facebooku, Instagramu a TikToku.