Suche

cirosec wurde erfolgreich nach ISO 27001 zertifiziert

Suche

cirosec wurde erfolgreich nach ISO 27001 zertifiziert

HEILBRONN, 18. Dezember 2023 – cirosec, der Spezialist im IT- und Informationssicherheitsbereich, hat im Rahmen eines Zertifizierungsaudits nach ISO 27001:2022 seine Prozesse und Maßnahmen im Bereich IT- und Informationssicherheit auditieren lassen. Die erfolgreiche Zertifizierung bestätigt nun, dass die notwendigen Prozesse und Maßnahmen vorhanden sind, um Informationssicherheit auf höchstem Niveau zu gewährleisten.

„IT- und Informationssicherheit ist seit unserer Firmengründung im Jahr 2002 der Kern von cirosec. Dabei ist uns nicht nur die technische Umsetzung von Sicherheit wichtig. Sicherheit muss auch gemanagt werden und dafür haben wir schon vor vielen Jahren ein ISMS auf Basis der ISO 27001 aufgebaut, das nun auch von einem unabhängigen Auditor zertifiziert wurde“, so Geschäftsführer Stefan Strobel.

„Durch unser zertifiziertes Informationssicherheitsmanagementsystem (ISMS) sind wir in der Lage, unsere umfangreichen Informationssicherheitsprozesse kontinuierlich zu verbessern, vertrauliche sowie personenbezogene Daten vor Missbrauch und Verlust zu schützen und die Einhaltung der gesetzlichen Anforderungen sowie der Sicherheitsanforderungen unserer Kunden dauerhaft sicherzustellen“, ergänzt cirosec-Partner Steffen Gundel, der maßgeblich am Zertifizierungsprozess beteiligt war.

Mit der Zertifizierung nach ISO 27001 können Unternehmen die Leistungsfähigkeit ihres Informationssicherheitsmanagementsystems auf objektive und glaubwürdige Weise nachweisen. Die Kriterien an die Einführung, Umsetzung, Dokumentation und Verbesserung eines ISMS definiert der weltweit anerkannte ISO-Standard 27001:2022.

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

IT-Defense 2024

Suche

IT-Defense 2024

Weltweit bekannte IT-Security-Experten auf Konferenz in Stuttgart

Künstliche Intelligenz, Cybercrime, Schwachstellen in Software, Cloud & AD Security und vieles mehr

HEILBRONN, 15. November 2023 – Einige der weltweit bekanntesten IT-Security-Experten, Hacker und Buchautoren treffen sich vom 31. Januar bis 2. Februar 2024 auf der IT-Sicherheitskonferenz IT-Defense in Stuttgart, um über aktuelle IT-Sicherheitsthemen und neue Forschungsergebnisse zu referieren.

Die IT-Defense findet bereits zum 21. Mal statt und zählt zu den größten internationalen Konferenzen zum Thema IT-Sicherheit in Deutschland. Das Programm der IT-Defense ist stets eine Mischung aus sehr technischen Vorträgen, strategischen Präsentationen und unterhaltsamen Referenten rund um das Thema IT-Sicherheit. Zugleich garantieren hochwertige Abendveranstaltungen einen Austausch mit den Referenten und anderen Teilnehmern.

Die Referenten, die sich national bzw. international einen Namen gemacht haben, werden aktuelle Forschungsergebnisse vorstellen, neue Schwachstellen präsentieren oder auch kritische Diskussionen zum Datenschutz anregen. 

Der weltweit renommierte IT-Security-Experte Sami Laiho wagt in seiner Keynote eine Prognose, wie sich Cybercrime im Jahr 2024 und darüber hinaus entwickeln wird. Elad Shamir, Researcher im Bereich Windows- und Active-Directory-Umgebungen, stellt neueste Forschungsergebnisse vor.
Anschließend zeigen Berater der cirosec, wie sie auf Schwachstellen in bekannter Software gestoßen sind und welche Hindernisse bei der Meldung an den Hersteller auftauchen können. Den ersten Konferenztag beschließt der äußerst bekannte Hirnforscher Prof. Spitzer mit einem Vortrag darüber, wie die Künstliche Intelligenz unser Leben ohne jegliche Regulierung durchdringt.

Die Keynote am zweiten Konferenztag hält Christine Bejerasco, CTO und CISO von WithSecure. Sie geht in ihrem Vortrag der Problematik nach, wie die IT-Sicherheit weiter gewährleistet werden kann, wenn Unternehmen aufgrund vielfältiger „as-a-Service“-Modelle ihre Daten, Algorithmen oder sogar Rechenleistung nicht länger selbst kontrollieren können. Sicherheitsexperte Snoopy präsentiert von ihm entdeckte Sicherheitsprobleme in Heimdialyse-Maschinen. Aktuelle Bedrohungen im Cyberraum und die Rolle der Polizei stellt der Erste Kriminalhauptkommissar Daniel Lorch vor. Er berichtet, wie durch eine internationale Kooperation weltweit operierende Cyberkriminelle enttarnt und verhaftet werden konnten.

Diese und weitere bekannte Researcher und IT-Sicherheitsprofis werden an zwei Kongresstagen aktuelle Fragen der IT-Sicherheit diskutieren sowie Einblicke in Strategien und Sicherheitskonzepte geben. Am dritten Tag der Veranstaltung finden Gesprächsrunden (Round Tables) statt. Hier haben die Teilnehmer die Möglichkeit, detaillierte Gespräche mit den Referenten zu führen und Einzelthemen zu vertiefen. 

Zusätzlich werden an den Tagen vor der IT-Defense das erfolgreiche cirosec-Training „Incident Handling & Response“ und die Schulung „Malware und Ransomware – Hintergründe, Erkennung, Schutz“ stattfinden.

Im eintägigen Training „Incident Handling & Response“ stellt cirosec-Berater Joshua Tiago aktuelle Methoden des Incident Handling und der Incident Response vor.

In der eintägigen Schulung „Malware und Ransomware – Hintergründe, Erkennung, Schutz“ vermittelt cirosec-Geschäftsführer Stefan Strobel das nötige Wissen über Angreifer, ihre Techniken und Vorgehensweisen, um sich wirksam schützen und Angriffe frühzeitig erkennen zu können.

Darüber hinaus halten die beiden cirosec-Berater Hagen Molzer und Constantin Wenz die brandneue zweitägige Schulung „Hacking und Härtung von Windows-Infrastrukturen“. Diese widmet sich vollständig der Sicherheit von Windows-Infrastrukturen, wie sie heute typischerweise in Unternehmensnetzwerken betrieben werden. Der Fokus dieser Special Edition liegt auf der Verwendung des Microsoft-Verzeichnisdienstes Active Directory.

Die IT-Defense 2024 findet vom 31. Januar bis zum 2. Februar 2024 im Maritim Hotel in Stuttgart statt. Die Teilnehmerzahl ist auf 200 Personen begrenzt. Der Preis für die Vortragsreihe (31.01.   01.02.2024) beträgt 1.295 €. Die Teilnahme an der kompletten Veranstaltung inklusive Gesprächsrunden kostet 1.595 €. Die Trainings können für 1.000 € (eintägig) bzw. 2.000 € (zweitägig) dazu gebucht werden.

Veranstalter dieses IT-Security-Kongresses ist die cirosec GmbH. 

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

Trends in der IT-Sicherheit

Suche

Trends in der IT-Sicherheit

cirosec-Veranstaltung im Rahmen von congress@it-sa

HEILBRONN, 29. August 2023 – cirosec, der Spezialist im IT-Sicherheitsbereich, beleuchtet im Rahmen von congress@it-sa am Vortag der IT-Security-Messe it-sa in Nürnberg die aktuelle Situation der IT-Sicherheit aus technischer und strategischer Sicht. Es werden moderne Techniken und Lösungen vorgestellt. 

Eröffnet wird der Tag mit einem Vortrag zu Incident Handling. Wenn es zu einem IT-Sicherheitsvorfall im Unternehmen kommt, brechen die Verantwortlichen leicht in Panik aus und wissen nicht genau, wie sie reagieren sollen. Wir möchten im Rahmen dieses Vortrags einige Hilfestellungen an die Hand geben, wie Betroffene bei einem Vorfall richtig reagieren und wie sie sich sinnvoll auf den Ernstfall vorbereiten sollten, damit der Schaden möglichst klein bleibt und schnell behoben werden kann.

Anschließend werden vier Hersteller ihre innovativen Produkte präsentieren:

  • Sicherheit von Active Directory und Azure – SpecterOps BloodHound Enterprise
    BloodHound Enterprise zeigt Angriffspfade für kritische Komponenten von Active-Directory- und Microsoft-365-Umgebungen auf. Mithilfe der Software können Problemstellen priorisiert und quantifiziert werden, sodass Verantwortliche die nötigen Informationen erhalten, um die Angriffspfade mit dem höchsten Risiko zu identifizieren und zu beseitigen.
     
  • Schutz von Identitäten – Semperis
    Semperis stellt die Integrität und Verfügbarkeit von kritischen Unternehmensverzeichnisdiensten bei jedem Schritt sicher und schützt so Identitäten vor Cyberangriffen, Datenabfluss und Bedienungsfehlern. Die Lösung erkennt Schwachstellen in Verzeichnissen, kann laufende Cyberangriffe abwehren und verkürzt die Zeit für eine eventuell nötige Wiederherstellung deutlich.
     
  • Managed SOC Services auf Basis von MS Sentinel oder Splunk in der Cloud – BlueVoyant
    Viele Unternehmen setzen Security-Produkte von Microsoft als AV-Lösung, EDR oder zur AD-Überwachung ein. Gleichzeitig steigt der Bedarf, solche Sicherheitssysteme zu überwachen und die dort erzeugten Alarme zu verifizieren und weiterzuverfolgen. Da die Events der diversen Microsoft Defender bereits in der Microsoft-Cloud liegen, werden neue SOC-Betriebsmodelle möglich, bei denen ein externer Dienstleister kein eigenes SIEM mehr betreiben muss, sondern nur noch Zugriff auf den Sentinel im Azure-Tenant seiner Kunden benötigt. BlueVoyant ist einer der erfolgreichsten Anbieter weltweit in diesem neuen Bereich.
     
  • Kontinuierliches Monitoring als Schlüssel für mehr IT-Sicherheit – AMPEG
    Der Schlüssel zu maximaler Datensicherheit ist eine permanente 360-Grad-Sicht auf alle Sicherheitsbereiche des Netzwerks. Ohne einen kontinuierlichen, detaillierten Einblick in die Sicherheitsstruktur entstehen sogenannte „blinde Flecken“, die ideale Möglichkeiten bieten, in das Netzwerk einzudringen.

Die Veranstaltung findet am 9. Oktober 2023 von 12:30 bis 18:00 Uhr auf dem Messegelände in Nürnberg statt und ist für die Teilnehmer kostenfrei. 

Zielgruppe sind IT-Sicherheitsverantwortliche, Administratoren, Netzwerkverantwortliche, EDV-Leiter, IT-Sicherheitsbeauftragte, Datenschutzbeauftragte und Revisoren.

Weitere Informationen, die Agenda und eine Anmeldemöglichkeit finden Interessierte unter www.cirosec.de/congressit-sa.

Daniela Strobel

Leiterin Marketing, Mitgründerin und Gesellschafterin

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

cirosec TrendTage im Juni zu aktuellen Themen

Suche

cirosec TrendTage im Juni zu aktuellen Themen

Sicherheit im Fokus

Cirosec, der Spezialist im IT-Sicherheitsbereich, veranstaltet im Juni 2023 wieder seine TrendTage rund um innovative Themen im IT-Sicherheitsbereich. Schwerpunkte bilden dieses Mal neue Trends, Sicherheit in der Cloud, Management von Assets und Angriffserkennung.

Stationen der TrendTage sind Köln (26. Juni 2023), Frankfurt (27. Juni 2023), Stuttgart (28. Juni 2023) und München (29. Juni 2023). Die Teilnahme ist kostenlos.

Nach einer kurzen Begrüßung stellt cirosec-Geschäftsführer Stefan Strobel ausführlich aktuelle Trends und Innovationen in der IT-Sicherheit vor.

Im Anschluss präsentieren drei Hersteller ihre innovativen Produkte:

  • Sicherheit in der Cloud – Aqua Security
    it dem Betrieb von Anwendungen in der Private und/oder Public Cloud ändern sich auch Infrastruktur und Betriebskonzepte. Aqua Security erklärt anhand einer Demo, wie die Absicherung der Cloud von der ersten Zeile Code über die Infrastruktur bis hin zur Laufzeitüberwachung effektiv und angepasst an den DevSecOps-Alltag integriert werden kann. 
  • Ständige Überwachung und kontinuierliches Management von Assets – Noetic Security
    Noetic Security unterstützt Unternehmen dabei, Sicherheitsrisiken für ihre Umgebung besser zu verstehen. Die Lösung erstellt kontinuierlich eine Übersicht aller Assets, Schwachstellen, Nutzer sowie Systeme und stellt ihre Beziehung zueinander dar. Darauf aufbauend können IT-Sicherheitsverantwortliche Risiken und entsprechenden Handlungsbedarf besser erkennen und Entscheidungen sicher treffen. 
  • Erkennung von Angriffen auf Unternehmensanwendungen – RevealSecurity
    Die Lösung von RevealSecurity erlaubt es, Angreifer und Innentäter in Geschäftsanwendungen mithilfe einer sogenannten User-Journey-Analyse zu erkennen. Dabei werden Aktivitätssequenzen während der Verwendung einer Anwendung analysiert und daraus eine Zeitleiste erstellt. Mit Kontext angereichert ermöglichen diese Sequenzen, Anomalien zu erkennen.

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

cirosec ist qualifizierter APT-Response-Dienstleister

Suche

cirosec ist qualifizierter APT-Response-Dienstleister

cirosec, der Spezialist im IT-Sicherheitsbereich, wurde Anfang Juli vom BSI in die Liste der qualifizierten APT-Response-Dienstleister aufgenommen und unterstützt seine Kunden bei der Abwehr von gezielten Angriffen, sogenannten Advanced Persistent Threats (APTs), und der Incident Response im Fall eines IT-Sicherheitsvorfalls.

Zur Qualifizierung hat das BSI Anforderungen zu verschiedenen Themengebieten veröffentlicht und mit einem wettbewerbsneutralen Verfahren qualifizierte Dienstleister identifiziert, die diese Anforderungen erfüllen. Die cirosec GmbH ist einer von ihnen und bietet seinen Kunden deutschlandweit eine 24/7-Erreichbarkeit mit garantierten Reaktionszeiten sowie einen umfassenden Leistungskatalog zur Bewältigung gezielter Angriffe und anderer IT-Sicherheitsvorfälle.

So unterstützt cirosec seine Kunden bei der strukturierten und zielgerichteten Bearbeitung von IT-Sicherheitsvorfällen nicht nur in der Vorbereitungsphase, sondern auch mit seinen Experten bei einem akuten Vorfall. Die Spezialisten sind immer auf dem aktuellen Stand der Technik und erweitern ihre Kenntnisse kontinuierlich bei forensischen Untersuchungen und durch ihren Einsatz bei Penetrationstests oder Red Team Exercises.

Bei der Untersuchung des Vorfalls helfen die cirosec-Experten, diesen so schnell wie möglich einzudämmen und zu stoppen. Die Spezialisten untersuchen den Vorfall in enger Zusammenarbeit mit dem Kunden, beispielsweise mit Mitteln der Host- und Netzwerk-Forensik oder auch der Malware-Analyse. Auf diese Weise werden der Angriffsweg inklusive der für den jeweiligen Angriff typischen Spuren („Indicators of Compromise“, kurz IoC) bestimmt, Hinweise auf weitere betroffene Systeme, Benutzerkonten und Daten ermittelt sowie ein eventueller Datenabfluss untersucht. Auch Informationen zur möglichen Herkunft des Angriffs wird nachgegangen.

Kategorie

Datum

Das könnte Sie auch interessieren

Wir haben zu verschiedenen Themen bereits Artikel oder Interviews veröffentlicht.

Sie wollen Ihre Systeme schützen?
Nehmen Sie gerne Kontakt mit uns auf!

Suche
Suche