RISK ASSESSMENT

Mit jahrzehntelanger operativer Exzellenz kann Obrela seine Expertise nutzen, um Kunden unabhängig von deren Reife, Fähigkeiten oder Größe in Bezug auf ihr Sicherheitsoperationszentrum (SOC) zu bewerten und zu beraten. In der Bewertungsphase untersucht Obrela die derzeitige Betriebseinrichtung und bewertet diese im Hinblick auf Sicherheits- und Vorfallmanagementanforderungen, wobei bei Bedarf Pläne für Verbesserungen erstellt werden. Die erstellten Dokumente bieten einen Fahrplan für die erforderlichen Maßnahmen, die für ein erfolgreiches SOC-Betriebsmodell berücksichtigt werden müssen.

Die Red-Teaming-Übung simuliert komplexe Cyberangriffe aus der realen Welt über einen längeren Zeitraum hinweg. Ihr Ziel ist es, das Maß an Bereitschaft der Organisation des Kunden zu bewerten, mit Angriffen durch gezielte Bedrohungen umzugehen, und zwar in allen Phasen (Initial Infection, Foothold establishment, Lateral Movement & Privilege Escalation, Data Exfiltration). Außerdem werden Abhilfemaßnahmen für Schwachstellen und allgemeine Sicherheitsprobleme angeboten, die während der Angriffssimulation identifiziert/ausgenutzt wurden.

Der Penetration Test zeigt Kunden deutlich, wo ihre Schwachstellen sind. So können sie Probleme beheben und Schutzmaßnahmen ergreifen, bevor echte Angreifer diese Schwächen finden und ausnutzen. Der Testbericht, der am Ende dieses Prozesses erstellt wird, liefert eine wichtige Grundlage für das Risikomanagement, einschließlich der Frage, welche Korrekturen mit hoher Priorität behandelt werden sollten. Dies hilft Unternehmen zu verstehen, wie sie Sicherheitsinvestitionen für die Zukunft planen sollten.

Ein Vulnerability Assessment ist ein systematischer Prozess zur Identifizierung, Quantifizierung und Priorisierung von Schwachstellen in einem System. Im Kontext Ihrer Organisation könnte dieses System ein Cloud-Netzwerk, ein Rechenzentrum, ein Server oder ein einzelner Computer sein. Obrela setzt zertifizierte Obrela Labs-Experten ein, um Schwachstellenbewertungen durchzuführen, die unter strenger Kontrolle und nach CREST-gesicherten Methoden ein Höchstmaß an Sicherheit bieten.