Blog – stealNOdata – Die Cyber Defense Experten

Security Operations Center

Ein SOC (Security Operations Center) überwacht nicht nur Ihre Computer-Systeme, sondern sammelt weltweit Anzeichen von Cyberattacken um vorzeitig Gegenmaßnahmen auch für Ihr Unternehmen einleiten zu können.

Größere Unternehmen leisten sich ein eigenes SOC und beschäftigen Sicherheits-Experten die direkt in Unternehmensabläufe eingebunden sind. Auch als Dienstleistung lässt sich der Service eines SOC einkaufen. Sie verbinden dann Ihre Sicherheitssysteme wie Firewalls, Mailserver, Active Directory, Einbruch-Frühwarnsysteme (IDS/IPS) mit dem SOC sodass dort die Sicherheitsereignisse zusammengefasst und mit den weltweit vorgehenden Attacken abgeglichen werden können.

Zero-Day-Lücke

Bekannt gewordene Sicherheits-Lücken werden den Herstellern mitgeteilt, sodass diese Gegenmaßnahmen einleiten können, bzw. Softwarefehler korrigieren. Die Zeit die vergeht von dem Bekannt werden der Lücke bis zur Behebung durch den Software-Hersteller ist natürlich entscheidend. Unbekannt bleibt die Zeit seit der diese Lücke bereits ausgenutzt wird. Diese Zero-Day-Lücke stellt ein großes Problem dar und muss adressiert werden.

Intrusion Detection System

Web Application Firewall

CISSP

Die Certified Information Systems Security Professional (CISSP) Zertifizierung wurde vom (ISC)² (dem International Information Systems Security Certification Consortium, Inc.) entwickelt. Diese Zertifizierung ist die Schlüsselqualifikation für Professionals, die eine leitende Position in der Informationssicherheit anstreben. Diese Personen weisen damit umfassende Kenntnisse in den folgenden Themenbereichen (CBK, Common Body of Knowledge) nach:

Sicherheit und Risikomanagement
Asset Sicherheit
Security Architecture und Engineering
Kommunikation und Netzwerksicherheit
Identitäts- und Zugangssteuerung
Sicherheitsbewertung und Testing
Security Operations
Software-Bereitstellungsschutz

CRISC

Eine CRISC™-Zertifizierung ist eine Personenzertifizierung und wird erworben von Fachexperten, die sich auf dem Gebiet von IT-Risikomanagement und Enterprise Risk Management weitergebildet haben.

Das CRISC™-Examen ist keine Qualifikation für Berufsanfänger. Es bedarf fundierte Berufserfahrung im Bereich Risikomanagement sowie interner IT-Kontrollen.

Diese Zertifizierung wird von der ISACA ausgegeben.

Erkennen fehlender Sicherheits-Maßnahmen

Der Prozess zur Identifikation struktureller Schwachstellen oder fehlender spezifischer Sicherheits-Maßnahmen wird als Threat Modeling bezeichnet.

Bei diesem Vorgehen werden die typischen Angriffs-Vektoren durchgespielt und die begehrtesten Systeme bzw. Schnittstellen untersucht. Das Ergebnis des Threat Modelings zeigt auf, an welchen Stellen das System am einfachsten zu kompromittieren ist. Wird diese Ergebnisliste nach Kritikalität priorisiert, erhält man eine Meilensteinplanung zum Ausbau der Verteidigungslinie.

Return on Security Invest

Der Begriff Return on Investment (ROI) ist eine betriebswirtschaftliche Bezeichnung für Kapitalrendite. Security Executives (Chief Security Officers, CSOs) haben diesen Begriff um den Invest in Sicherheitsmaßnahmen erweitert und so ergibt sich der RoSI (return on security invest).

Die Kosten für Sicherheitsmaßnahmen sollen spezifische Risiken neutralisieren, daher hilft der RoSI bei der Konzentration auf ein definiertes Risiko. Er berechnet sich wie folgt:

Risiko = (SLE * ARO * MitigationRatio - Kosten) / Kosten

Die „Single Loss Expectancy“ (SLE) beschreiben die Kosten bei einem Ausfall einer spezifischen Komponente.

Die „Annual Rate of occurrence“ (ARO) definiert die Häufigkeit mit der diese Komponente ausfallen könnte.

Das „MitigationRatio“ beschreibt um wieviel Prozent eine Sicherheitsmaßnahme den Ausfall dieser Komponente verhindert könnte.

Subtrahiert man von dem Produkt der drei vorgenannten Elemente die Kosten und dividiert das Ergebnis dann durch diese Kosten, ergibt sich das prozentuelle Risiko welches nach der Installation der Sicherheitsmaßnahme bleibt. Mit diesem Wert wird die Entscheidung für oder gegen den Invest zur Installation dieser Sicherheitsmaßnahme vereinfacht.

STRIDE

Es handelt sich hierbei um eine Untersuchungsmethode die Security-Profis häufig anwenden um Sicherheitsschwachstellen zu identifizieren. Die Buchstaben werden der Reihe nach auf das Untersuchungsobjekt (ein Stück Software, eine neue Funktion, eine Firma, etc.) angewendet, und ermöglichen darüber typische Angriffs-Wege (Vektoren) durchzuspielen.

Spoofing

Tampering

non Repudiation

Information Disclosure

Denial of Service

Elevation of Privileges

Wenn Sie daran interessiert sind, wie diese Methode auch bei Ihnen Schwachstellen aufdecken könnte, dann melden Sie sich für ein unverbindliches Kennenlernen-Gespräch an.