It-sikkerhed handler om at have overblik over udfordringerne og indsigt i mulighederne for at beskytte sig

Transkript

1 It-sikkerhed handler om at have overblik over udfordringerne og indsigt i mulighederne for at beskytte sig

2 It-sikkerhed er din virksomhed parat? Hacking er ikke længere et spørgsmål om hvis, men hvornår er din virksomhed parat og føler du dig tryg? I mere end 10 år har Digicure bistået virksomheder med analyser og rådgivning indenfor it-sikkerhed og web performance optimering. Hackernes primære motivation er penge og at vise færdigheder. Når det gælder penge er der to primære mål: 1 2 Opnå kontrol over klienter/servere og netværk. Computerkraft og netværk (botnet) kan sælges i bundter til brug for at angribe andre. At få adgang til fortrolige data, såsom adresser, kreditkortdata, persondata såsom CPR nr. m.v. Disse data sælges ligeledes i større mængder ofte gentagne gange til brug for identitetstyveri og spam m.v. It-sikkerhed handler om at have overblik over udfordringerne og indsigt i mulighederne for at beskytte sig. Med Digicures proaktive services kan vi være med til at skabe tryghed. Ting der ikke bliver målt, har det med ikke at blive forbedret eller udviklet. Tryghed er nøgleordet, når man snakker it-sikkerhed, men uden overblik og indsigt, famler man ofte i blinde og overlader for meget til tilfældighederne. Digicure kan hjælpe dig med at opnå tryghed ved, at skabe overblik over sikkerheden bl.a. i de enkelte komponenter og applikationer i infrastrukturen. Trusselsbilledet mod danske virksomheder er skærpet og under konstant forandring. Vi har allerede set, hvordan en række danske virksomheder har været udsat for hackerangreb. Hver gang det sker, skaber det utryghed og bekymring, og det rejser en række naturlige spørgsmål: Hvordan kunne det ske? Hvor længe har det stået på? Hvilken skade har det forvoldt? Hvordan sikrer vi, det ikke sker igen? It-sikkerhed er ikke kun et spørgsmål om teknik men et spørgsmål om risiko, ansvar og adfærd. Vi kan skabe overblikket over sikkerheden i din virksomhed Tidligere var it-verdenen simpel og overskuelig... I dag er den mere kompliceret og uoverskuelig.

3 Rådgivning Digicure hjælper virksomheder, der ønsker at få foretaget en gennemgribende it-sikkerheds/risikovurdering, herunder det tekniske set-up, procedure, dokumentation mv. Typisk kan dette indeholde elementer af mere traditionel sikkerhedsanalyse, som eksterne og interne sårbarhedsanalyser samt applikationsanalyser. Med en gennemgribende sikkerhedsvurdering kan Digicure dog også analysere og vurdere virksomhedens eksisterende it-politikker, systemhåndtering og lignende efter de ønsker og ambitioner virksomheden måtte have. På baggrund af resultatet af den gennemgribende sikkerhedsvurdering, vil Digicure komme med en indstilling og anbefaling til fremtidige sikkerhedsrutiner herunder også løbende og årlige audits af it-sikkerheden. Uvildighed Digicures kompetencer og ressourcer er fokuseret på at yde en fuldstændig uvildig og uafhængig rådgivning og test uden præferencer for leverandører af sikkerhedsløsninger m.v. Vi sætter en dyd i vores uvildighed idet vores dokumentation som oftest anvendes overfor drifts- og udviklingspartnere, revisionen og som led i at opnå compliance, i forbindelse med blandt andet PCI DSS og ISO27001/DS484. Fordele ved et samarbejde med Digicure I bestræbelserne på at understøtte din forretning, hjælper vi dig blandt andet med at: Forblive konkurrencedygtig ved at undgå dyr nedetid, tab af data mv. Identificere og eliminere sårbarheder i it-systemerne før de bliver kompromitteret Reducere tidsforbruget i forbindelse med eliminering af sårbarheder Digicure samarbejder med mere end virksomheder og organisationer i Danmark heriblandt: Vejle Kommune, Fredericia Kommune, Gensam, Nordea, Kgl. Teater, Hillerød Kommune, SBS TV, Journalisthøjskolen, Finansministeriet, one.com, CEU Kolding, Lego, DONG, ISS, COWI, E. Pihl & Søn, Forsvarsministeriet, Udenrigsministeriet, Pandora, Danske Bank, Danaweb, Dansk Supermarked, Nordisk Ministerråd mv. Fælles for vores kunder er, at de lægger afgørende vægt på it-sikkerhed og web performance i hverdagen. Vores samarbejde tager altid udgangspunkt i dine behov gennem hele processen. Digicure en samarbejdspartner, man føler sig tryg ved Samarbejdet med Digicure har været meget positivt for os på Nordisk Ministerråd. Digicure er kompetente og professionelle, som overholder alle deadlines og terminer og magter den vanskelige kunst at formidle kritik og sikkerhedsanbefalinger uden løftede pegefingre, men i en positiv og samarbejdsvenlig ånd, som gør det lettere at forstå betydningen af og konsekvenserne for forretningen ved ikke at have en tilstrækkelig it-sikkerhed. Det er betryggende med en fast samarbejddspartner, som ved, hvad der rører sig på sikkerhedsområdet, Nordisk Ministerråd, Erik Kyster Sørensen

4 IPCURE it-sikkerhedstest/analyser IPCURE er uvildige sikkerhedsanalyser, der på forskellig vis tester og analyserer netop din virksomheds it-systemer. Mange sårbarheder kan udnyttes bare ved at køre et simpelt program, som enhver uden særlige kompetencer kan finde på internettet og anvende. 95 % af alle angreb udnytter kendte sårbarheder. Man kan begrænse risikoen ved løbende at have overblik over sikkerhedsniveauet og løbende udbedre sårbarhederne. Med regelmæssige IPCURE sikkerhedsscanninger, kan Digicure hjælpe dig med at skabe det fornødne overblik, samt anvise løsninger på udfordringerne. Denne test afvikles hos dig, hvor vi foretager en sikkerhedsscanning af servere, klienter og andre services, som er knyttet til de interne IP-adresser. Den interne analyse kan bl.a. afsløre manglende sikkerhedsopdateringer, wireless access points, services og applikationer aktive på netværket, problemer med key registry, password politikker, mappedelinger, USB-enheder, åbne drev og porte mm. Efter en IPCURE intern sårbarhedsanalyse, har du et komplet overblik over virksomhedens tekniske it-sikkerhed, og den sikkerhedsansvarlige kan let vælge, hvor der skal sættes ind. Ekstern En IPCURE ekstern sårbarhedsanalyse giver dig et komplet overblik over, din virksomheds eksterne it-sikkerhed, ved hjælp af en række dybdegående analyser. Testen gennemføres over internettet, op imod de eksterne IP-adresser. Vi tester bl.a. din firewall og de services, som er tilgængelige herigennem, deriblandt mailservere, webservere, databaseservere, VPN etc. og afdækker herved sårbarhederne og fejlkonfigurationer. Web Langt hovedparten af alle websites er sårbare overfor datatyveri eller datamanipulation. Hackerne fokuserer på websteder og webbaserede applikationer med indkøbssystemer, formularer, loginsider og dynamisk indhold. De er tilgængelige fra enhver PC i verden og forbinder ofte direkte til værdifulde backend data som kundedatabaser m.v. Digicures sikkerhedseksperter kan identificere sikkerhedsbrister i virksomhedens webapplikationer, før de bliver udnyttet. Vi crawler hele dit website med avancerede scanningsværktøjer, Intern En forbavsende stor andel af succesfulde angreb i virksomheder, bliver begået af ansatte eller tidligere ansatte. Derfor er det lige så vigtigt at beskytte det interne, som det eksterne netværk mod hackere. Ekstern test Intern test Router Internettet Firewall

5 simulerer realistiske angreb mod dine systemer og udfører en lang række sikkerhedstests. Samtlige sider analyseres med henblik på kritiske SQL injections, cross site scripting og andre risikomomenter. Resultaterne valideres, og alle sårbarheder verificeres manuelt. IPCURE Trådløs Hvis et trådløst netværk ikke er korrekt implementeret, kan det tillade hackere adgang til det interne netværk fra et eksternt udgangspunkt. IPCURE Trådløs sikkerhedstest evaluerer sikkerheden på alle væsentlige komponenter i en trådløs netværksløsning ved hjælp af anerkendte metoder. Resultatet er et klart overblik over eventuelle sårbarheder. PCI The Payment Card Industry Data Security Standard (PCI-DSS) er en international standard for håndtering, opbevaring og transmission af kreditkortdata. Digicure er en af de få virksomheder i DK der er certificeret til at gennemføre PCI sikkerhedsanalyser. Vi tilbyder rådgivning, sikkerhedsanalyser og scanninger til e-handelsvirksomheder med kreditkortbetaling, service providers m.v.. En IPCURE PCI sikkerhedsanalyse fortæller dig, om din virksomhed opfylder PCI DSS-standarden, endvidere kan vi også hjælpe dig med at opnå og vedligeholde PCI compliance standarden. Penetrationstest En penetrationstest er en unik opgave hver gang, som planlægges og udføres i forhold til dine ønsker, behov og forventninger. Typisk vil det være et spørgsmål om at afdække sikkerhedsniveauet i en applikation, IP adresse, firewall, en serverfarm, mailsystem eller lignende. Vores metoder indenfor penetrationstest følger naturligvis branchestandarder, kombineret med de nyeste teknologier og mange års erfaring. Afrapportering Efter alle IPCURE sikkerhedsanalyser og test er gennemført bliver resultaterne valideret og alle sårbarheder gennemgået manuelt. Derefter udarbejder vores sikkerhedsteknikere en let forståelig, detaljeret skriftlig rapport og en teknisk dokumentation. Disse fortæller dig alt om de fundne sårbarheder, samt giver gode råd og en praktisk anbefaling til, hvordan de mest effektivt og økonomisk kan fjernes. Således kan virksomheden fremadrettet opnå et højere sikkerhedsniveau. Endvidere kan der aftales gennemgangsmøde hvor resultaterne bliver præsenteret og løsningsforslag gennemgået. Klare, letforståelige sikkerhedsrapporter Foruden Digicure havde vi møder med to andre sikkerhedsfirmaer, men Digicures afrapportering var den mest gennemgribende og professionelle. De påviste på en klar og letforståelig måde, hvordan vores sikkerhed kunne forbedres, og det overbeviste os. Vi har bestemt tænkt os at fortsætte dette samarbejde og kan varmt anbefale Digicure til andre virksomheder, der ønsker optimal it-sikkerhed Kopenhagen Fur, CIO Claus Andersen

6 Overvåg dine SSL-certifikater Digicure har udviklet en applikation, som kan hjælpe dig med at spare tid ved at forenkle administrationen af dine SSLcertifikater. Samtidigt opnår du, at dine medarbejdere såvel som kunder, kan browse og kommunikere i et trygt og sikkert miljø. Behovet for SSL-certifikater har bevæget sig langt ud over købs-sitet, til centrale funktioner i virksomheden. SSL-certifikater anvendes i dag til at beskytte medarbejdere og samar- bejdspartneres kommunikation via webmail, chat, IM og meget andet. Administration af certifikater på tværs af en stor organisation, bliver hurtigt kompliceret med flere lokationer og afdelinger, samt et stigende antal web-baserede tjenester. Hvis et SSL-certifikat udløber, risikerer man ikke blot at miste salg og sætte kundernes tillid over styr medarbejdere og samarbejdspartnere risikerer ligeledes at være ude af stand til at arbejde. Overvåg din mailserver RBL monitor er en fuldt automatiseret online service, som giver dig mulighed for at overvåge dine IP-adresser mod de mest populære og almindeligt anvendte real-time blacklister (RBLs). RBL monitor alarmere på og sms, så snart dine IP-adresser bliver registreret på listen over de overvågede RBLs, og du slipper derved for unødige bekymringer omkring uventede -problemer. RBL monitor tjekker flere gange i døgnet Du bør naturligvis altid vide, hvor og hvornår dine mail-servere bliver blokeret, og hvordan man kan afhjælpe situationen? RBL monitor hjælper med dette. Din virksomheds mailkorrespondance afhænger i høj grad af, om dine mails bliver behørigt leveret til deres tilsigtede modtagere. Sommetider kan du også blive blokeret, hvis din mailserver fungerer som en åben relayproxy eller fordi dens IP-adresse mangler en PTR record. Certificeret af kreditkortselskaberne Digicure benytter en række af markedets mest respekterede metodeværktøjer og opnåede i 2008 at blive PCI certificeret (Payment Card Industry (MasterCard, VISA, m.fl.)). Således hjælper vi en lang række virksomheder der håndterer kreditkort med at sikre deres it-systemer og undgå kreditkortsvindel. digicure a/s bagsværdvej 72 b dk-2800 lyngby tlf. nr fax: info@digicure.dk