Sicherheitslücken finden, bevor jemand anderes sie ausnutzt
IT-Security und Datenschutz für Unternehmen, die wissen wollen, wo ihre Systeme offen stehen.
Die meisten Lücken sind unspektakulär: ein Server ohne Updates, ein Konto mit zu vielen Rechten, eine Schnittstelle ohne Anmeldung. Dazu kommen Vorgaben aus der DSGVO, für die niemand zuständig ist. Wir prüfen Ihre Systeme, nennen die Lücken beim Namen und schließen sie in der Reihenfolge ihres Risikos.
Die meisten Lücken fallen erst nach dem Vorfall auf
Viele Unternehmen bemerken Lücken in ihrer IT-Sicherheit erst nach einem Datenverlust, einer Ransomware-Infektion oder einer DSGVO-Prüfung. Dann ist der Schaden da, und die Suche nach der Ursache beginnt unter Zeitdruck. Wir drehen die Reihenfolge um. Zuerst prüfen wir Ihre Systeme, Zugriffsrechte und Abläufe. Danach bekommen Sie eine Liste der Schwachstellen, sortiert nach Risiko, mit den nächsten Schritten für jede einzelne. IT-Sicherheitslösungen wählen wir erst aus, wenn klar ist, welches Problem sie beheben.
- PrüfungSysteme, Zugriffsrechte, Abläufe
- Liste der Schwachstellensortiert nach Risiko
- Nächste Schrittefür jede einzelne
- IT-Sicherheitslösungerst wenn das Problem klar ist
Security Services
Security Audits
Wir prüfen Server, Anwendungen und Zugriffsrechte und scannen Ihre IT-Infrastruktur auf bekannte Schwachstellen. Das Ergebnis ist ein Bericht mit Prioritäten.
Penetration Testing
Wir greifen Ihre Anwendung so an, wie es ein Angreifer täte, und dokumentieren jeden Weg, der hineinführt.
Incident Response
Bereitschaft und Reaktionszeiten, die im Vertrag stehen. Im Ernstfall wissen Sie, wen Sie anrufen und was als Erstes passiert.
Compliance & Standards
Datenschutz
- DSGVO-Compliance
- Privacy by Design
- Datenschutz-Folgenabschätzung
- Dokumentation & Schulung
Zertifizierungen Ihres Unternehmens
Die Zertifizierung erwirbt Ihr Unternehmen, nicht Onveda. Wir helfen Ihnen, die technischen Anforderungen in Ihren Anwendungen umzusetzen und für das Audit zu dokumentieren.
- Anforderungen aus ISO 27001
- BSI IT-Grundschutz
- PCI DSS für Zahlungsdaten
- Kriterien für ein C5-Testat
Security-Technologien
Netzwerksicherheit
- Next-Gen Firewalls
- IDS/IPS Systeme
- VPN-Lösungen
Identity & Access
- Multi-Faktor-Auth
- SSO-Lösungen
- PAM-Systeme
Monitoring & SIEM
- Log Management
- Security Analytics
- Threat Intelligence
Im ersten Gespräch geht es um Ihre größten Risiken
Das Erstgespräch dauert 30 Minuten und ist kostenlos. Sie beschreiben Ihre Systeme, wir sagen, wo wir zuerst hinschauen würden und ob wir die Richtigen dafür sind.
Jens Bohl Gründer und Geschäftsführer