Cybersicherheit

Cybersicherheit

Der digitale Teil der Krisenvorsorge. Kybernetisch Vorfall Es beginnt oft mit einer Person: dem Klicken auf einen Phishing-Link, einem schwachen Passwort oder unachtsamer Arbeit mit KI. Prověříme Konten und Daten und bringen Sie dem Team bei, was in der ersten Stunde zu tun ist.

Sicherheitstechnische Überwachung von Daten und Vorfällen

Bereichsleiter GBH Cyber

Adam Schinzel

Ihre Cybersicherheit wird nicht von einem Vermarkter, sondern von einem Ingenieur vorangetrieben.

Als leitender Softwareentwickler arbeitete er bei IBM und bei Trezor (SatoshiLabs), wo er an der Entwicklung der Trezor Suite beteiligt war. Bei GBH verbindet er Cybersicherheit mit der physischen Infrastruktur der Gruppe.

Adam Schinzel, Bereichsleiter GBH Cyber
NIS2-Spezialist NÚKIB IBM Tresor (SatoshiLabs)
Sicherheitstechnische Überwachung von Daten und Vorfällen
4 Dienste
Prüfung, Kurs, Cybermobbing, KI
NIS2
für das Management nachvollziehbar
Daten und Gebäude
Wir kümmern uns um die physische Sicherheit
1 Partner
Audit und Teamschulung

Cybersicherheit ist nicht nur eine IT-Sache. Es handelt sich um ein Betriebsrisiko

Sicherheitstechnische Überwachung von Daten und Vorfällen Daten und Gebäude

Praktische Auswirkungen

Der Vorfall bleibt nicht nur auf dem Computer. Es wird Auswirkungen auf den Verkehr und die Kommunikation mit Menschen haben.

Konten, Termine, Kameras, Lieferanten und Krisenrolle Wir bewerten als Ganzes. Auf diese Weise erhält die Geschäftsführung eine Entscheidungsgrundlage.

  1. 01

    Konten müssen einen Eigentümer haben

    Das Management weiß, wer den Zugriff kontrolliert, wer kritische Daten ändern darf und wo die Verantwortung des Anbieters endet.

  2. 02

    Die Daten müssen wiederhergestellt werden

    Für Backups, Dokumente und Schul- oder Firmensysteme legen wir die Prioritäten fest: Was hält den Betrieb am Laufen und was wird zuerst wiederhergestellt.

  3. 03

    Das Gebäude ist Teil der Cybersicherheit

    Kameras, Eingänge, Empfang und Netzwerk hängen zusammen. Daher berücksichtigt der Einsatzplan die Daten, das Gebäude und die Personen.

Vier Cyber-Sicherheitsdienste

Durch das Audit werden Schwachstellen aufgedeckt und im Kurs wird dem Team beigebracht, wie es darauf reagieren kann. Cybermobbing- und künstliche Intelligenzprogramme konzentrieren sich auf menschliches Verhalten. Sie können mit jedem von ihnen beginnen.

GBH Cyber

Cybersicherheit gilt auch für das Gebäude und die Menschen darin.

Wir kombinieren Konten, Daten, Kameras, Zugang und Erstreaktion in einem Plan. Er versteht IT, Management und Menschen im Betrieb.

Konten und Daten

Ansätze

Kameras

Erste Reaktion

Beginnen Sie mit einem Audit
Analytischer Arbeitsplatz GBH Cyber

Sicherheit als ein System

Daten, Türen und Personen in einem Plan.

Ein digitaler Vorfall landet oft in der Rezeption, im Klassenzimmer, im Lager oder im Krisenstab. Das Verfahren befasst sich daher sowohl mit den Rechnungen als auch mit dem physischen Zustand des Gebäudes.

Sicherheitstechnische Überwachung von Vorfällen
SOC
Detail des Netzwerkkabels in der Serverinfrastruktur
Netzwerk
Überprüfung des physischen Zutritts zum Objekt
Eingang

Anstatt sich über eine bestimmte Entscheidung Gedanken zu machen

Nach dem Audit und dem Kurs wissen Sie, wer was verwaltet und was zu tun ist die ersten Minuten Vorfall.

Hand mit Telefon und Bestätigungscode auf der Tastatur

01

Konten und Zugriffe haben einen Eigentümer

Serverraum in blauem Licht

02

Kritische Daten können wiederhergestellt werden

Überwachungskamera an der Fassade des Gebäudes, die den Eingang bewacht

03

Kameras und Eingänge sind Teil der Cybersicherheit

Zwei Expertinnen gehen Dokumente durch

04

Lieferanten haben klare Grenzen

Cybersicherheit ist nicht mehr freiwillig.

NIS2 und das neue Cyber Security Act verlagern die Verantwortung auf das Management. Ein Audit und ein vorbereitetes Team kosten weniger als eine Geldstrafe, Ausfallzeiten oder Datenverlust.

bis zu 10 Millionen Euro

oder 2 % des Umsatzes: Bußgelder gemäß NIS2

Das Management ist verantwortlich

Eigenverantwortung für die getroffenen Maßnahmen

24/72 Stunden

gesetzliche Fristen für die Meldung eines Vorfalls

Lieferanten

Sie sind auch für die Lieferkette verantwortlich

Diese Angriffe ereigneten sich tatsächlich in der Tschechischen Republik

Dabei handelt es sich um öffentlich dokumentierte Vorfälle aus Tschechien. Sowohl das Audit als auch der Kurs konzentrieren sich auf die Schwachstellen, die diese Art von Angriff ausnutzt: Konten, Einlagen, menschlicher Faktor und erste Reaktion. Wir garantieren nicht, dass Sie Vorfall werde mich nie treffen. Aber wir bereiten Sie vor, damit Sie schneller und günstiger damit umgehen können.

Das historische Gebäude des Rudolf-und-Stefania-Benešov-Krankenhauses (Máchova 400), das Ziel eines Ransomware-Angriffs im Jahr 2019 Logo des Tschechischen Fernsehens / ČT24

Dezember 2019 Ryuk-Ransomware

Benešov-Krankenhaus

Am 11. Dezember 2019 lahmgelegte Ransomware die Krankenhaussysteme. Der Vollbetrieb konnte erst am 30. Dezember wieder aufgenommen werden, der Schaden überstieg 59 Millionen Kronen.

Was wir damit machen: Es begann mit E-Mails und schlecht geschützten Konten. Cyber-Audit untersucht genau diese Eintrittspunkte.

Quelle: Tschechisches Fernsehen (ČT24)
Campus des Fakultätskrankenhauses Brünn-Bohunice Aktuálně.cz-Logo

März 2020 · Ransomware, am Tag nach der Ausrufung des Ausnahmezustands

Universitätsklinikum Brünn

Am 13. März 2020, einen Tag nach Ausrufung des Ausnahmezustands, verschlüsselte ein Angriff die Systeme des zweitgrößten Krankenhauses des Landes. Verschobene Operationen, vorläufiger Schaden von 150 Millionen Kronen.

Was wir damit machen: Ein geöffneter Anhang stoppte den Vorgang. Deshalb üben wir im Kurs in der ersten Lektion, wie man Phishing erkennt und was zu tun ist.

Quelle: Aktuálně.cz

268

der Cybersicherheitsvorfälle verzeichnete NÚKIB im Jahr 2024, die meisten bisher. Am häufigsten war es der öffentliche Sektor.

Quelle: NÚKIB, Bericht über den Stand der Cybersicherheit in der Tschechischen Republik (2024)
Datenhalle mit Server-Racks

Backups, Zugriffe und Daten werden überwacht.

Womit soll man beginnen: ein Audit oder ein Kurs?

Normalerweise durch Audit. Es zeigt Schwachstellen in Konten, Daten, Kameras und Lieferanten auf. Anschließend lernt das Team im Kurs, wie man auf einen Vorfall reagiert. Sie können jedoch auch jede Leistung einzeln bestellen.

Ist Cybersicherheit nur etwas für Unternehmen mit einer IT-Abteilung?

Nein. Schulen, Behörden und Sozialdienste arbeiten täglich mit Daten, Konten und Kameras, oft über einen externen Administrator. Dort ist oft unklar, wer wofür zuständig ist und es mangelt an Krisenverfahren.

Wie hängt Cybersicherheit mit physischer Sicherheit zusammen?

Knapp. Kameras, Eingänge, Gebäudemodus und Konten bilden ein System. Daher bewerten wir sie gemeinsam im Rahmen der Krisenvorsorge der gesamten Organisation.

Cybersicherheit

Überprüfen Sie Daten und bereiten Sie Ihr Team vor, bevor es zu einem Vorfall kommt

Beschreiben Sie die Organisation, die Anzahl der Personen und womit Sie es zu tun haben. Wir empfehlen Ihnen den Umfang des Audits und den Kurs.

Cybersicherheit für Ihr Unternehmen

Schreiben Sie, ob es sich um eine Schule, ein Unternehmen oder eine Institution handelt, wie viele Personen Sie haben und was Ihnen am meisten Sorgen bereitet. Wir werden Ihnen ein konkretes Vorgehen vorschlagen.