Angriffserkennung für mehr Cyber-Sicherheit im Mittelstand

Angriffserkennung für mehr Cyber-Sicherheit im Mittelstand

Beitrag teilen

Die Deutsche Cyber-Sicherheitsorganisation (DCSO) stellt ab sofort ein erweitertes Angebot für Cyber-Sicherheit als Managed Service zur Verfügung. Speziell mittelständische Unternehmen erhalten damit den Schutz ihrer IT-Infrastruktur aus einer Hand rund um die Uhr.

Derzeit geraten immer mehr kleine und mittelständische Firmen ins Visier von IT-Angriffen. Denn im Vergleich zu großen Unternehmen besitzen sie häufig weniger ausgefeilte Sicherheitssysteme und Cyber-Know-how und bieten daher ein einfacheres Ziel für Ransomware & Co. Hinzu kommt, dass ihre IT- und Security-Teams meist nicht rund um die Uhr im Einsatz sind.

KMUs sind anfälliger für Angriffe

Nicht zuletzt durch Remote Work, die massive Zunahme von IoT-Geräten im Zuge von Digitalisierung sowie die verstärkte Nutzung von Cloud-Ressourcen benötigen sie eine flächendeckende Sichtbarkeit über alle Domänen ihrer Infrastruktur hinweg, um jederzeit schnell auf Angriffe zu reagieren. Diese umfassende Angriffserkennung bietet die DCSO nun mit einem erweiterten Angebot an Managed Security Services, das aus der Kombination von Threat Detection & Hunting (TDH) für Netzwerke und Endpunkten besteht.

TDH for Network ist eine Lösung, die sich gerade für die Erkennung fortschrittlicher Bedrohungen (APT, Advanced Persistent Threat) im Enterprise-Segment bewährt hat. Neue Angriffsmethoden wie Ransomware und komplexere IT-Landschaften erfordern heute jedoch auch im Mittelstand eine Erweiterung der Netzwerksensorik zur optimalen Absicherung der kompletten IT-Architektur – einschließlich aller Endpunkte.

Threat Detection & Hunting (TDH) Complete

Für sich alleine genommen können einzelne Alarmmeldungen aus dem Netzwerk oder von Endpunkten als unwichtig eingestuft werden. Doch werden diese miteinander in Verbindung gebracht, lassen sich auch komplexe Angriffsmuster erkennen. Die jetzt vorgestellte Kombilösung TDH Complete korreliert Netzwerk- und Endpunktdaten sowie zusätzliche Kontextinformationen für maximale Transparenz und effektive Gefahrenabwehr.

„Erst das Zusammenspiel verschiedener Datenquellen erlaubt die bestmögliche Erkennung moderner Angriffe“, erklärt Stefan Steinberg, Director Cyber Defense Business & Communities. „Diese Daten müssen Unternehmen ständig im Blick behalten, da Angriffe gerne auch nachts oder am Wochenende stattfinden. Mit unseren erweiterten Diensten bieten wir kleinen und mittelständischen Unternehmen einen Rundumschutz als Managed Service, damit die Verantwortlichen wieder ruhig schlafen können.“

Das große Ganze im Blick

Die Komplettlösung der DCSO bietet wesentliche Vorteile: Statt einzelner Punktlösungen, die nicht immer integrierbar sind, erhalten Unternehmen alle Schutzmaßnahmen aus einer Hand und rund um die Uhr als Service. Dies entlastet die internen IT-Teams deutlich und erhöht gleichzeitig das Schutzniveau. Anstelle von einzelnen Warnmeldungen erhalten sie eine umfassende Übersicht der Bedrohungslage. Zudem erfolgen Wartung und Aktualisierung der Angriffsindikatoren durch die DCSO, so dass diese immer auf dem neuesten Stand sind. Und mit Hilfe des sogenannten Retro-Matchings ist ein Angriff auch nachträglich erkennbar, selbst wenn es zum Zeitpunkt des Angriffs noch keine Indikatoren gab.

Als deutsches Mittelstandsunternehmen weiß die DCSO um die besondere Bedeutung von Datenschutz und Transparenz: Daher speichert die Servicearchitektur Daten in der eigenen Infrastruktur des Kunden ab und überträgt nur alarmrelevante Informationen an die DCSO. Darüber hinaus wurden wesentliche Komponenten auf Basis von Open Source entwickelt. Die in den Netzwerken der Kunden installierten Sensoren sind offen einsehbar und deren Datentransfers bleibt transparent.

Aus der deutschen Wirtschaft für die deutsche Wirtschaft

Als deutscher Dienstleister konzentriert sich die DCSO auf die Sicherheitslage hierzulande. Dazu analysiert das Unternehmen die geopolitischen Entwicklungen und deren Auswirkungen auf den deutschen Cyberraum, um so Gefährdungen für die Wirtschaft einzuordnen. Auf Basis dieses weltweiten Blicks bietet die DCSO Security-Dienstleistungen, die speziell auch mittelständischen Unternehmen zugutekommen, um sie innerhalb ihrer Liefer- und Wertschöpfungskette zu stärken. Die DCSO arbeitet dabei eng mit staatlichen Institutionen wie dem BSI zusammen. Über den Wissensaustausch der DCSO-Community nutzen Kunden zudem die Erkenntnisse anderer Firmen. So bietet die DCSO Cybersicherheit aus der deutschen Wirtschaft für die deutsche Wirtschaft.

Mehr bei DCSO.de

 


Über die DCSO Deutsche Cyber-Sicherheitsorganisation

Die 2015 gegründete DCSO Deutsche Cyber-Sicherheitsorganisation GmbH bietet der deutschen Wirtschaft einen geschützten und herstellerneutralen Raum zur Zusammenarbeit in allen Fragen der Cybersicherheit und entwickelt modernste Dienstleistungen für eine effektive und effiziente Cyberabwehr.


 

Passende Artikel zum Thema

Gut aufgestellt für NIS2

Auf viele Unternehmen kommen in puncto Cybersicherheit ab 2024 neue Herausforderungen zu. Die Network and Information Security Directive 2, kurz ➡ Weiterlesen

QR-Code-Phishing mit ASCII-Zeichen

Sicherheitsforscher von Check Point haben eine neue Art des QR-Code-Phishing („Quishing“ genannt) entdeckt, mit der Angreifer auf geschickte Weise OCR-Systeme umgehen. ➡ Weiterlesen

Cyberversicherungen liegen im Trend

Cyberversicherungen liegen im Trend: Ein Anbieter von Security Operations veröffentlicht die Ergebnisse seines jährlichen State of Cybersecurity: 2024 Trends Report. ➡ Weiterlesen

Ransomware: Verschlüsselte Backups – verdoppeltes Lösegeld 

Wenn das Backup beim Ransomware-Angriff zum Problem wird: Cyberkriminelle richten ihre Verschlüsselungstaten auch auf Backups aus. Warum? Weil so noch ➡ Weiterlesen

MDR kombiniert KI und rund um die Uhr Support

Darktrace hat sein neues Serviceangebot Darktrace Managed Detection & Response (MDR) gestartet. Der Service unterstützt die internen Sicherheitsteams mit KI-basierter ➡ Weiterlesen

CISO Umfrage: Die meisten Unternehmen zahlen bei Ransomware

Im Voice of the CISO Report gaben über die Hälfte der befragten CISOs aus deutschen Unternehmen an, dass sie im ➡ Weiterlesen

Starke Zunahme bei Malware-, BEC- und QR-Code-Phishing-Angriffen

Der aktuelle E-Mail Threat Landscape Report von Trend Micro zeigt eine starke Zunahme von Malware-, BEC- und QR-Code-Phishing-Angriffen auf Unternehmen. ➡ Weiterlesen

Authentifizierung völlig ohne Passwörter

Passwörter waren gestern. Mit "Passwordless 360°" können sich alle  Kunden, Mitarbeiter, Partner, Geschäftskunden und Lieferanten eines Unternehmens mit einer einzigen ➡ Weiterlesen