{"id":548,"date":"2025-05-14T09:03:15","date_gmt":"2025-05-14T07:03:15","guid":{"rendered":"https:\/\/bjoernfranck.com\/?page_id=548"},"modified":"2025-05-27T12:04:57","modified_gmt":"2025-05-27T10:04:57","slug":"it-security","status":"publish","type":"page","link":"https:\/\/bjoernfranck.com\/it-security\/","title":{"rendered":"IT-Security"},"content":{"rendered":"
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tIT-Security\t\t\t\t\t\t<\/h1>\n\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tDigitale Sicherheit f\u00fcr Ihre Daten und Systeme.\t\t\t\t\t\t<\/h5>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tMeine Mission\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\tNichts ist mir wichtiger, als die Pl\u00e4ne von Cyberkriminellen zu vereiteln\t\t\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>

MODERNSTE F\u00c4HIGKEITEN, UNBESTREITBARE ETHIK<\/span><\/p>\n

Jedes Netzwerk hat Schwachstellen und L\u00fccken. Als ethischer \"White Hat\" Hacker habe ich die F\u00e4higkeiten und das Wissen, um diese Schwachstellen aufzudecken und zu beheben, bevor b\u00f6swillige Hacker sie ausnutzen k\u00f6nnen. Durch meine Expertise bin ich in der Lage, ein Netzwerk von Grund auf neu zu planen und es mit den sichersten Standards umzusetzen. Dies bedeutet eine h\u00f6here Sicherheit f\u00fcr dein Unternehmen und deine Kunden.<\/p>\n

Tools & Techniken von Hackern
\nH\u00f6chste Integrit\u00e4t & Ethik
\nKontinuierliche Weiterbildung<\/p>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\u00dcbernehmen Sie die Kontrolle \u00fcber Ihre Cybersicherheit\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>

PENETRATIONSTESTS<\/span><\/strong><\/span>
\n<\/i> <\/span><\/span>Interne IT-Infrastruktur:<\/strong> Server, Intranet, Netzwerk
\n<\/i> <\/span><\/span>\u00d6ffentliche IT-Infrastruktur:<\/strong> Extern erreichbare Systeme
\n<\/i> <\/span><\/span>Sicherheit:<\/strong> AD - Sicherheitsanalyse
\n<\/i> <\/span><\/span>Web-Applikationen:<\/strong> Webseite, Shop, Portal
\n<\/i> <\/span><\/span>Mobile Applikationen:<\/strong> Android, iOS
\n<\/i> <\/span><\/span>API-Schnittstellen:<\/strong> REST, SOAP
\nSECURTIY AUDITS<\/strong><\/span>
\n<\/i> <\/span><\/span>Passwort-Audit:<\/strong> Unsicher oder geleaked
\n<\/i><\/span><\/span><\/strong> Cyber Security Check:<\/strong> Open Source Intelligence
\nSZENARIO TESTS<\/strong><\/span>
\n<\/i> <\/span><\/span>Evil Employee:<\/strong> Mitarbeiter, Praktikanten, G\u00e4ste
\n<\/i> <\/span><\/span>Gestohlene Hardware:<\/strong> Verlust oder Diebstahl
\nAWARENESS TRAININGS<\/strong><\/span>
\n<\/i> <\/span><\/span>IT Security Trainings:<\/strong> Hacking, Security, Defense
\n<\/i> <\/span><\/span>Live Hacking:<\/strong> Angriffe selbst erleben<\/p>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tLeistungen\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tPENETRATIONSTESTS\t\t\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>

Interne IT-Infrastruktur<\/span><\/span>
\nServer, Intranet, Netzwerk<\/span>
\n<\/span><\/strong><\/i><\/span>
\nInterne IT-Infrastruktur<\/span><\/a><\/p>\n<\/div><\/div><\/div>

Externe IT-Infrastruktur<\/span><\/span>
\nExtern erreichbare Systeme<\/span>
\n<\/span><\/strong><\/i><\/span>
\nExterne IT-Infrastruktur<\/span><\/a><\/p>\n<\/div><\/div><\/div>

AD - Sicherheitsanalyse<\/span><\/span>
\nMicrosoft Active Directory<\/span>
\n<\/span><\/strong><\/i><\/span>
\nAD - Sicherheitsanalyse<\/span><\/a><\/p>\n<\/div><\/div><\/div><\/div><\/div>

Web-Applikationen<\/span><\/span>
\nWebseite, Shop, Portal<\/span>
\n<\/span><\/strong><\/i><\/span>
\nWeb-Applikationen<\/span><\/a><\/p>\n<\/div><\/div><\/div>

Mobile Applikationen<\/span><\/span>
\nAndroid, iOS<\/span>
\n<\/span><\/strong><\/i><\/span>
\nMobile Applikationen<\/span><\/a><\/p>\n<\/div><\/div><\/div>

API-Schnittstellen<\/span><\/span>
\nREST, SOAP<\/span>
\n<\/span><\/strong><\/i><\/span>
\nAPI-Schnittstellen<\/span><\/a><\/p>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tSECURTIY AUDITS\t\t\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
<\/div>

Passwort-Audit<\/span><\/span>
\nUnsicher oder geleaked<\/span>
\n<\/span><\/strong><\/i><\/span>
\nPasswort-Audit<\/span><\/a><\/p>\n<\/div><\/div><\/div>

Cyber Security Check<\/span><\/span>
\nOpen Source Intelligence<\/span>
\n<\/span><\/strong><\/i><\/span>
\nCyber Security Check<\/span><\/a><\/p>\n<\/div><\/div><\/div>

<\/div><\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tSZENARIO TESTS\t\t\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
<\/div>

Evil Employee<\/span><\/span>
\nMitarbeiter, Praktikanten, G\u00e4ste<\/span>
\n<\/span><\/strong><\/i><\/span>
\nEvil Employee<\/span><\/a><\/p>\n<\/div><\/div><\/div>

Gestohlene Hardware<\/span><\/span>
\nVerlust oder Diebstahl<\/span>
\n<\/span><\/strong><\/i><\/span>
\nGestohlene Hardware<\/span><\/a><\/p>\n<\/div><\/div><\/div>

<\/div><\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tAWARENESS TRAININGS\t\t\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div><\/div><\/div><\/div>
<\/div>

IT Security Trainings<\/span><\/span>
\nHacking, Security, Defense<\/span>
\n<\/span><\/strong><\/i><\/span><\/p>\n<\/div><\/div><\/div>

Live Hacking<\/span><\/span>
\nAngriffe selbst erleben<\/span>
\n<\/span><\/strong><\/i><\/span><\/p>\n<\/div><\/div><\/div>

<\/div><\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tMein Anti-Ransomware Konzept\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tMachen wir Ihr Netzwerk sicherer\t\t\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>

Mein Anti-Ransomware Konzept beruht auf meiner jahrelangen Erfahrung im Bereich IT-Security, Best-Practices verschidener Firmen, z.B. Microsoft oder aus dem BSI Ma\u00dfnahmenkatalog.<\/p>\n

Hier ein kleiner Auszug:
\n\u25cf Admin-Tiering
\n\u25cf Server \/ Client Tiering
\n\u25cf Netzwerk-Segmentierung
\n\u25cf Netzwerk \u00dcberwachung
\n\u25cf Update \/ Patch- Management
\n\u25cf Backups und Datensicherungsmanagement
\n\u25cf Notfallplan
\n\u25cf und viel mehr....<\/p>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tVorteile\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tTesten auf Sicherheit, Produktivit\u00e4t und Effizienz\t\t\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>

Penetrationstests bieten nicht nur offensichtliche Vorteile wie ein sichereres Netzwerk, sondern auch weitere Aspekte, die von zukunftsorientierten Managern und Gesch\u00e4ftsinhabern bei der Entscheidungsfindung ber\u00fccksichtigt werden sollten, wie sie ihr Cybersicherheitsrisiko am besten managen k\u00f6nnen.<\/p>\n

Unternehmen, die Penetrationstests als Service (PTaaS) nutzen, zeigen Kunden, Anbietern und Partnern, dass sie einen proaktiven Sicherheitsansatz verfolgen und sich aktiv gegen potenzielle Bedrohungen sch\u00fctzen. Angesichts von Datenschutzverletzungen bei namhaften Unternehmen haben Kunden nicht nur ein Bed\u00fcrfnis, sondern eine Erwartung an ihre Gesch\u00e4ftspartner, dass ihre Daten sicher sind.<\/p>\n

Ein weiterer Vorteil von Penetrationstests ist die Vorhersehbarkeit Ihrer Kosten. Die meisten Unternehmen planen nicht f\u00fcr die hohen Kosten, die mit einem Cyberangriff verbunden sind, einschlie\u00dflich der Zahlung von L\u00f6segeldern, um ihre Daten zur\u00fcckzuerhalten. Die Investition in die St\u00e4rkung der Netzwerksicherheit ist weitaus kosteneffektiver als die Bew\u00e4ltigung der Auswirkungen eines Cyberangriffs. Tats\u00e4chlich ergab eine Studie des Ponemon Instituts, dass Unternehmen, die in Cybersicherheit investieren, im Durchschnitt 1,8 Millionen Euro einsparen k\u00f6nnen, wenn sie von einem Datenversto\u00df betroffen sind.<\/p>\n

Zusammenfassend k\u00f6nnen Penetrationstests Unternehmen dabei helfen, ihre Sicherheitsl\u00fccken zu identifizieren und zu beheben, ihre Kunden und Partner zu beruhigen, indem sie zeigen, dass sie ein hohes Ma\u00df an Sicherheit bieten, und dabei helfen, ihre Compliance-Anforderungen zu erf\u00fcllen. Eine Investition in Penetrationstests kann dazu beitragen, langfristige Kosten durch Datenverst\u00f6\u00dfe zu vermeiden und das Vertrauen der Kunden zu st\u00e4rken, was letztendlich zu einem besseren Gesch\u00e4ftsergebnis f\u00fchren kann.<\/p>\n<\/div><\/div><\/div><\/div><\/div>

<\/i><\/strong><\/span><\/p>\n<\/div><\/div>

Netzwerke & Anwendungen<\/strong><\/span><\/p>\n

Reduzieren Sie Ihr Risiko, gehackt zu werden und vertrauliche Daten zu verlieren oder der falschen Menge preiszugeben.<\/p>\n<\/div><\/div><\/div>

<\/i><\/strong><\/span><\/p>\n<\/div><\/div>

Intelligentes Geld<\/strong><\/span><\/p>\n

Nutzen Sie Ihr Budget besser. Geben Sie diese Dollars f\u00fcr proaktive Bem\u00fchungen aus, anstatt f\u00fcr unvorhersehbare Kosten eines Versto\u00dfes.<\/p>\n<\/div><\/div><\/div>

<\/i><\/strong><\/span><\/p>\n<\/div><\/div>

Reputationsschub<\/strong><\/span><\/p>\n

Kunden, Partner und Anbieter wollen im Nachhinein keine Entschuldigung. Zeigen Sie ihnen, wie sicher ihre Daten bei Ihnen sind.<\/p>\n<\/div><\/div><\/div>

<\/i><\/strong><\/span><\/p>\n<\/div><\/div>

In \u00dcbereinstimmung<\/strong><\/span><\/p>\n

Halten Sie sich mit der Regierung aus hei\u00dfem Wasser heraus. Bleiben Sie in Bezug auf die Einhaltung gesetzlicher Vorschriften f\u00fcr HIPAA, GDPR oder PCI DSS auf dem Laufenden.<\/p>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tIn Zahlen\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tCyberkriminalit\u00e4t nimmt zu, aber Sie m\u00fcssen nicht das n\u00e4chste Opfer sein\t\t\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>

Laut dem neuesten Bericht des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) hat die Cyberkriminalit\u00e4t in Deutschland im letzten Jahr stark zugenommen. Im Jahr 2021 wurden insgesamt 114.651 F\u00e4lle von Cyberangriffen registriert, im Vergleich zu 86.420 F\u00e4llen im Jahr 2020. Das bedeutet eine Zunahme von 32,8% innerhalb eines Jahres.<\/p>\n

Die h\u00e4ufigsten Arten von Angriffen waren Phishing (36.291 F\u00e4lle), gefolgt von Ransomware (12.502 F\u00e4lle) und Betrugsdelikten (9.508 F\u00e4lle). Die wirtschaftlichen Sch\u00e4den durch diese Angriffe werden auf insgesamt 3,5 Milliarden Euro gesch\u00e4tzt.<\/p>\n

Das BSI warnt davor, dass es bei diesen Angriffen nicht nur um finanzielle Sch\u00e4den geht, sondern auch um den Diebstahl von pers\u00f6nlichen Daten und Informationen. Unternehmen k\u00f6nnen jedoch Ma\u00dfnahmen ergreifen, um ihre Netzwerke zu sch\u00fctzen. Eine M\u00f6glichkeit ist die Zusammenarbeit mit Penetrationstestern wie Secario-IT. Diese Experten k\u00f6nnen Schwachstellen aufdecken und Empfehlungen zur Verbesserung der Sicherheit geben, bevor echte Hacker sie ausnutzen k\u00f6nnen. Unternehmen k\u00f6nnen auch ihre Mitarbeiter regelm\u00e4\u00dfig schulen, um sie f\u00fcr Phishing-Angriffe zu sensibilisieren und zu sch\u00fctzen. Zum Beispiel kann eine Schulungskampagne die Anzahl der erfolgreichen Phishing-Angriffe um bis zu 70% reduzieren.<\/p>\n<\/div><\/div><\/div><\/div><\/div>

<\/i><\/strong><\/span><\/p>\n<\/div><\/div>

424%<\/strong><\/span><\/p>\n

Zunahme von Cyber-Verst\u00f6\u00dfen in kleinen Unternehmen im Jahr 2020<\/p>\n<\/div><\/div><\/div>

<\/i><\/strong><\/span><\/p>\n<\/div><\/div>

11 Sekunden<\/strong><\/span><\/p>\n

Wie oft wird ein Unternehmen von Ransomware angegriffen?<\/p>\n<\/div><\/div><\/div>

<\/i><\/strong><\/span><\/p>\n<\/div><\/div>

57x<\/strong><\/span><\/p>\n

Anstieg der Ransomware-Kosten seit 2015<\/p>\n<\/div><\/div><\/div>

<\/i><\/strong><\/span><\/p>\n<\/div><\/div>

43%<\/strong><\/span><\/p>\n

Prozentsatz der Angriffe, die auf kleine Unternehmen abzielen<\/p>\n<\/div><\/div><\/div><\/div><\/div>

\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tVorgehensweise\t\t\t\t\t\t<\/h2>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>
\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\tLassen Sie secario-IT Ihre Netzwerkst\u00e4rke testen, bevor es Hacker tun\t\t\t\t\t\t<\/h3>\n\t\t\t\t\t\t<\/div>\n<\/div><\/div>

Erstberatung
\nWir f\u00fchren eine umfassende Analyse Ihrer Bed\u00fcrfnisse, Netzwerke und zu testenden Assets durch. MSA und RoE unterzeichnet<\/p>\n

Das Master Service Agreement (MSA) und die Rules of Engagement (RoE) decken alle Details ab. Testen und berichten<\/p>\n

Penetrationstests und Berichte beginnen, wodurch Ihr System mit jedem Test sicherer wird.<\/p>\n<\/div><\/div><\/div><\/div><\/div>

Ihre Vorteile<\/span><\/strong><\/p>\n

<\/i><\/span> Rund-um-die-Uhr Verf\u00fcgbarkeit<\/strong><\/span><\/p>\n

<\/i><\/span> \u00dcber 20 Jahre IT-Erfahrung mit pers\u00f6nlichen Ansprechpartnern<\/strong><\/span><\/p>\n

<\/i><\/span> Moderne L\u00f6sungen und Optimierungsempfehlungen<\/strong><\/span><\/p>\n

<\/i><\/span> Nachvollziehbare Dokumentation<\/strong><\/span><\/p>\n

<\/i><\/span> Langfristige Betreuung<\/strong><\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div>

St\u00e4rken Sie Ihre IT-Basis. Kontaktieren Sie uns f\u00fcr ma\u00dfgeschneiderte Infrastruktur-L\u00f6sungen!<\/span><\/strong><\/span><\/p>\n

Gestohlene Hardware<\/span><\/a><\/p>\n<\/div><\/div>

<\/i><\/span><\/p>\n<\/div><\/div>