Cybersicherheit ist der Branchenbegriff für IT-Sicherheitslösungen und dient zum Schutz aller ins Internet anbindbaren Geräte. Dabei werden zur Sicherheit maßgebliche Netzwerkgeräte und Teams eingesetzt. NGFW, IDS/IPS, SIEM, EDR/XDR sind einige dieser Sicherheitslösungen. Das Team hingegen übernimmt deren Nutzung und besteht aus mindestens einem SOC- und einem NOC-Team. SOC steht für Security Operations Center und ist zu übersetzen mit Sicherheitsbetriebszentrale. NOC bezeichnet die Administratorenumgebung. Im SOC arbeiten u. a. Cybersecurity Analysten, Incident Responder oder Pentester, die dafür sorgen, dass Netzwerkadministratoren angeforderte Maßnahmen umsetzen. Hier bereiten wir dich professionell zum Cybersecurity Analysten vor.

Der Kurs findet ausschließlich online statt und die Module werden live unterrichtet.

Akkreditierte KursteilnehmerInnen sind zur Teilnahme verpflichtet. Beim entschuldigten Fehlen können Dank Aufzeichnungen versäumte Unterrichtseinheiten eigenständig nachgeholt werden.

CS VISOR bietet Unternehmen PPaaS als einen Service an, der Unternehmen dabei hilft, sich vor Phishing-Angriffen zu schützen. Phishing ist eine Form von Cyberangriff, bei der Angreifer gefälschte E-Mails oder Webseiten erstellt, um Empfänger irrezuführen, vertrauliche Informationen wie Benutzernamen, Passwörter oder Kreditkartendaten preiszugeben. Diese Informationen können dann von Angreifern verwendet werden, um Schaden zu verursachen.
Damit erhalten Unternehmen eine umfassende Lösung, um sich vor Phishing-Angriffen zu schützen. Dies besteht aus verschiedenen Komponenten, die sich nach den jeweiligen Anforderungen richten. Beispiele dieser sind:

✓ Überwachung von E-Mails auf verdächtige Aktivitäten
✓ Identifizierung und Blockierung von Phishing-Websites
✓ Schulung von Mitarbeitern, um sie auf Phishing-Angriffe aufmerksam zu machen,
✓ Überprüfung von E-Mail-Domänen und Inhalten auf verdächtige Aktivitäten.

In Ihrem Unternehmen werden Sie mit Phishing Protection as a Service von CS VISOR Ihre Sicherheitsinfrastruktur verbessern und proaktive Maßnahmen ergreifen, um sich vor Phishing-Angriffen zu schützen. Dies kann dazu beitragen, das Risiko von Datenschutzverletzungen, finanziellen Verlusten und anderen Schäden zu reduzieren, die durch Phishing-Angriffe verursacht werden können.

CTI steht für Cyber Threat Intelligence und mit CTIaaS wird der damit verbundene Service mit den entsprechenden Tools gemeint. CTI umfasst Informationen über Bedrohungen und Schwachstellen in der Cybersicherheit, die von u. a. folgenden Quellen stammen:

✓ Sicherheitsanalysen
✓ Bedrohungsberichten
✓ Forensikberichten
✓ Öffentlich zugänglichen Informationen.

Die Integration von CTI in die Sicherheitsinfrastruktur von Unternehmen kann dazu beitragen, Bedrohungen proaktiv zu erkennen, zu verhindern und darauf zu reagieren.
Mit CTIaaS bietet CS VISOR Unternehmen einen Service an, der CTI in Echtzeit ausführt, ohne dass die Unternehmen die Kosten und die Komplexität der Verwaltung eigener CTI-Systeme und Ressourcen übernehmen müssen. Stattdessen können Unternehmen CTI als Service von CS VISOR nutzen und erhalten Zugang zu umfassenden Informationen über aktuelle Bedrohungen und Schwachstellen. Dies ermöglicht Unternehmen, proaktive Maßnahmen zur Verhinderung von Cyberangriffen zu ergreifen und ihre Sicherheitsinfrastruktur zu verbessern.

Sofern Sie den Managed Security Service von CS VISOR beziehen und im Ernstfall ein Sicherheitsvorfall eintritt, wird CS VISOR einen Incident Response Plan (IRP) gemäß dem SANS-Framework erstellen und implementieren, um schnell und effektiv auf den Vorfall zu reagieren. Hier sind einige Schritte, die CS VISOR im Rahmen eines IRP durchführt:

✓ Vorfallerkennung: CS VISOR überwacht kontinuierlich die Sicherheitsereignisse Ihres Netzwerks und erkennt potenzielle Sicherheitsvorfälle.
✓ Vorfallbewertung: CS VISOR bewertet den Vorfall und bestimmt seine Schwere und Dringlichkeit.
✓ Vorfallreaktion: CS VISOR ergreift unverzüglich Maßnahmen, um den Vorfall zu stoppen und die Auswirkungen auf das Netzwerk zu minimieren.
✓ Vorfallanalyse: CS VISOR führt eine detaillierte Analyse des Vorfalls durch, um die Ursache zu ermitteln und weitere Schritte zur Verbesserung der Sicherheit des Netzwerks des Kunden zu empfehlen.
✓ Vorfallbehebung: CS VISOR unterstützt den Kunden bei der Behebung des Vorfalls und stellt sicher, dass das Netzwerk wieder frei von Schädlingen funktioniert.
✓ Vorfallberichterstattung: CS VISOR erstellt einen umfassenden Bericht über den Vorfall. Dabei erhalten Sie die Analyseergebnisse und Empfehlungen zur Verbesserung Ihrer Netzwerksicherheit.

Bei der Erstellung und Umsetzung eines IRP nach dem SANS-Framework berücksichtigt CS VISOR verschiedene Faktoren wie die Art des Vorfalls, die betroffenen Systeme und Daten, die Schwere des Vorfalls und die Auswirkungen auf den Kunden. Ziel ist es, schnell und effektiv auf den Vorfall zu reagieren und den Schaden für das Unternehmen zu minimieren.

CS VISOR bietet Sicherheitsaudits an, die sich auf die ISO 27001 Norm für Informationssicherheitsmanagementsysteme (ISMS) konzentrieren. Hier sind einige Schritte, die bei einem ISO 27001 Sicherheitsaudit typischerweise von CS VISOR durchgeführt werden:

✓ Planung und Vorbereitung: CS VISOR plant das Audit und stellt sicher, dass alle notwendigen Dokumente und Informationen für das Audit verfügbar sind.
✓ Überprüfung von Dokumenten: CS VISOR prüft die Dokumente des ISMS, wie z.B. die Sicherheitsrichtlinie, Verfahren und Protokolle, um sicherzustellen, dass sie den Anforderungen von ISO 27001 entsprechen.
✓ Vor-Ort-Audit: CS VISOR führt ein Vor-Ort-Audit durch, bei dem die physische Umgebung, die Prozesse und die Systeme überprüft werden, um sicherzustellen, dass sie den Anforderungen von ISO 27001 entsprechen.
✓ Identifizierung von Schwachstellen: CS VISOR identifiziert potenzielle Schwachstellen im ISMS, indem sie verschiedene Methoden wie Interviews mit Mitarbeitern und technische Prüfungen durchführt.
✓ Bewertung von Schwachstellen: CS VISOR bewertet die identifizierten Schwachstellen nach ihrem Risiko, um sicherzustellen, dass sie entsprechend priorisiert werden können.
✓ Berichterstellung: CS VISOR stellt einen Bericht über die Ergebnisse des Audits zusammen, einschließlich einer Liste von Schwachstellen, die behoben werden müssen, um die ISO 27001-Konformität zu erreichen.
Bei einem ISO 27001 Sicherheitsaudit berücksichtigt CS VISOR verschiedene Punkte, die im Rahmen des ISO 27001 Standards abgedeckt werden müssen, wie z.B.:

✓ Anforderungen an das Informationssicherheitsmanagement
✓ Risikobewertung und Risikobehandlung
✓ Schutz von Vermögenswerten
✓ Zugangskontrolle
✓ Betriebssicherheit
✓ Sicherheitsvorfälle und Schwachstellenmanagement
✓ Überwachung und Bewertung der ISMS-Leistung.

Indem Unternehmen ein ISO 27001 Sicherheitsaudit von CS VISOR durchführen lassen, können sie sicherstellen, dass ihr ISMS den Anforderungen der Norm entspricht und die erforderlichen Schutzmaßnahmen implementiert sind, um ihre Informationen sicher zu halten.