Wir sichern Ihre digitale Welt

Begegnen Sie den zunehmenden Cyber-Attacken mit ganzheitlichen Cyber Security-Maßnahmen.

Cyber Security

Security-Angriffe verursachen Schäden in Milliardenhöhe in der deutschen Wirtschaft. Materna bietet verschiedene Maßnahmen an, mit denen Organisationen die Gefahr von Cyber Security-Angriffen und ihre Auswirkungen deutlich verringern können.

Ganzheitliche Lösungen für Cyber Security

Mitarbeiter stellen die größte Gefahr für Unternehmen aller Branchen dar. Social Engineering-Attacken, also Angriffe auf ihre Mitarbeiter, gefährden Organisationen mehr denn je, insbesondere wenn Daten im Spiel sind. An fast der Hälfte aller Cyber-Angriffe sind Angestellte beteiligt, von denen fast jeder Zweite versucht, den Vorfall zu vertuschen und den Schaden damit noch vergrößert. In fast einem Drittel der erfolgreichen Cyber-Angriffe werden wertvolle Daten gestohlen. Mitarbeiter müssen daher intensiv geschult werden, Angriffe auf die eigene Person zu erkennen.

Der Bereich Cyber Security betrifft uns alle. Gründe dafür sind Kunden- und Compliance-Anforderungen, die Auslagerung der IT in die Cloud, gesetzliche Vorgaben oder auch ein starker Wettbewerbsdruck. Schützen Sie Ihr Unternehmen nachhaltig – mit unseren Leistungen für die Planung, Erstellung und Umsetzung von ganzheitliche IT-Security-Maßnahmen.

Leistungen von Materna

Security Operations Center (SOC)

Materna betreibt ein SOC, eine Cyber-Sicherheitsleitstelle zum Schutz der IT-Infrastruktur. Hierbei stellen die Cyber Security-Experten von Materna die folgenden Services bereit:

Proaktive Überwachung der IT-Systeme und laufende Analysen zur aktuellen Bedrohungslage
Erkennen von Schwachstellen der Cybersicherheit und ihre Beseitigung
Zentrales Sicherheits-Management für unterschiedliche Endgeräte
Durchführen des Incident Response-Prozesses
Alarmierung bei erkannten Angriffen und Bedrohungen
Direkte Abwehrmaßnahmen zur Schadensbegrenzung von Cyber-Attacken
Durchführen von Security Assessments
Technische Unterstützung bei allen sicherheitsrelevanten Fragen
Reporting zur Arbeit des Security Information Centers und über alle sicherheitsrelevanten Systeme

Das SOC umfasst verschiedene Sensoren und Systeme, die Log-Files und Informationsflüsse erzeugen, sammeln, analysieren und weiterverarbeiten. Im Zentrum stehen dabei das Log-Management-System mit dem Security Incident und Event Management-System, die durch zusätzliche Funktionalitäten zur Erkennung und Abwehr unterstützt werden.

Mehr über SOC

Einführung eines Informationssicherheits-Management-Systems

Materna unterstützt Unternehmen bei der Einführung eines Informationssicherheits-Management-Systems (ISMS). Ein ISMS zielt darauf, Risiken für eine Organisation zu identifizieren, zu analysieren und durch entsprechende Maßnahmen beherrschbar zu machen. Erst ein ganzheitlicher Ansatz bringt die entscheidenden Vorteile:

Stärkeres Sicherheitsbewusstsein für Mitarbeiter, Führungskräfte und Leitung
Sicherung der Ziele Vertraulichkeit, Integrität und Verfügbarkeit
Beitrag zur Sicherung der Geschäftskontinuität und damit des Erfolges
Rechtssicherheit durch systematische Befolgung der relevanten Gesetze zur Informationssicherheit und zum Datenschutz
Reduzierung des Haftungsrisikos der verantwortlichen Führungskräfte
Kosteneinsparungen durch Vermeidung von Sicherheitsvorfällen

Materna arbeitet seit mehr als 20 Jahren in der Beratung der IT-Sicherheit und hat sich auf die folgenden Felder spezialisiert.

ISO 27001 auf Basis BSI Grundschutz
ISO 27001
TISAX
CISIS12
Risiko-Management
Notfall-Management
Informationssicherheit und ISMS
Beratung bei der Einführung von GRC-Software (Partnerschaft mit HiScout)

Zur Reifemessung der Cyber Sicherheit in Unternehmen greift Materna auf den Cyber-Check auf Basis der ISACA zurück.

Awareness Trainings für alle Mitarbeiter

Im Rahmen von Awareness Trainings lernen Mitarbeiter die Tricks der Social Engineering-Betrüger kennen und werden darin geschult, angstfrei einen potenziellen Vorfall zu melden. Materna realisiert ansprechende Videos und E-Learnings, die berufsbegleitend direkt am Arbeitsplatz angeschaut werden können. Hierbei lassen sich auch Spiele einbauen, die abwechslungsreich sind und helfen, das Wissen mit Spaß anzuwenden. Regelmäßige Trainings und abwechslungsreiche Kampagnen festigen das Wissen aus den Lerneinheiten. Der Schwierigkeitsgrad sollte dabei der individuellen Lernkurve jedes Mitarbeiters angepasst werden. Ergänzend bietet Materna Präsenz-Trainings an, um auch besonders komplexe Lerninhalte eingängig zu vermitteln.

Mit geplanten Phishing-Kampagnen vorbeugen

Materna führt geplante Phishing-Kampagnen durch: Mithilfe eines strukturierten Tests wird im realen Leben überprüft, wie gut Mitarbeiter bereits mit personalisierten Angriffen umgehen können. Die Methode von Materna geht dabei speziell auf die individuelle Performance der Mitarbeiter ein.

Mitarbeiter werden, ganz wie bei einer bösartigen Phishing-Attacke, in Versuchung geführt, vermeintlich harmlose Anhänge, Webseiten oder Links zu öffnen. Dies geschieht beispielsweise mit E-Mails aus der eigenen Organisation oder von bekannten Dienstleistern. Wer in die gezielt gestellte Falle tappt, landet auf einer Informationsseite. Hier stehen Videoschulungen, Spiele und weitere Trainings zur Auswahl. Diese zeigen sehr genau, auf welche Punkte hätte geachtet werden müssen. Die Empfänger der Phishing-Übungen werden statistisch und persönlich erfasst. Somit erkennen Organisationen, welche Mitarbeiter noch Schulungsbedarf haben und wie die individuellen Lernkurven ausfallen.

Reifegrad der Informationssicherheit einschätzen

Als Informationssicherheitsbeauftragter (ISB), Datenschutzbeauftragter (DSB) oder IT-Verantwortliche möchten Sie das Sicherheitsniveau Ihrer Organisation einmal genauer unter die Lupe nehmen? Dafür haben wir den Cyber-Sicherheits-Check entwickelt.

Materna liefert einen Beurteilungsbericht, der folgendes umfasst: Rahmendaten inklusive der Beschreibung der untersuchten Organisation und ihrer IT, Management Summary inklusive Einschätzung der Bedrohungslage (Cyber-Sicherheits-Exposition) und eine Detailbeurteilung (ausführliche Darstellung der festgestellten Mängel, deren Bewertung und Empfehlungen zum Abstellen der Mängel).

Cyber-Sicherheits-Check

Sicherheitsorientierte Digitalisierungsstrategie für Krankenhäuser

Whitepaper herunterladen

Materna bietet im Bereich Digitale Krankenhausprozesse für Konzeption und Realisierung einer sicherheitsorientierten Digitalisierungsstrategie abgestimmte Sicherheitsbausteine an. Die Sicherheitsbausteine beantworten die Frage, wie die Umsetzung eines kreativen, digitalen Prozess-Designs im Bereich logistischer und administrativer Prozesse sowie integrierter Behandlungs- und Pflegeleistungen konsequent mit einem begleitenden Sicherheitsdesign zusammengelegt werden kann. Alle Details lesen Sie in unserem Whitepaper.

Zum Whitepaper