Kaum ein Unternehmen kommt heutzutage noch ohne Webseite aus. Aber so praktisch sie auch sind, so stellen Sie doch eine Angriffsfläche für Hacker und andere Angreifer dar. Unsichere Webseiten können zu diversen negativen Auswirkungen führen, bis hin zum dauerhaften Vertrauensverlust von Kunden (z.B. beim Diebstahl von Daten). Als Unternehmen macht es also Sinn, sich frühzeitig mit den jeweiligen Risiken vertraut zu machen und Gegenmaßnahmen bzw. Pläne für den Ernstfall zu entwicklen. Um diese Maßnahmen zu konzipieren, muss man allerdings zunächst wissen, von welchen Risiken man überhaupt bedroht ist. Mit unserem Angebot Risikoanalyse: Web Risiken erhalten Sie eine detaillierte Übersicht, über die Risiken denen Ihre Firma ausgesetzt ist.
Wozu ist eine Risikoanalyse nötig?
Um Ihr Unternehmen verteidigen bzw. schützen zu können, müssen Sie wissen, welche Risiken existieren. Erst mit diesem Wissen ist die Auswahl geeigneter Abwehrmaßnahmen möglich. Ein Beispiel: falls Sie nicht wissen, dass Schlösser geknackt werden können, fühlen Sie sich hinter einer verschlossenen Tür vermutlich zu 100% sicher. Wenn Sie dagegen wissen, dass auch ein verschlossenes Schloss geknackt werden kann, können Sie auf dieses Risiko reagieren, z.B. durch einen Wachhund hinter der Tür, oder eine Lichtschranke die beim Öffnen der Tür einen Alarm auslöst.
Darüber hinaus sind Risikoanalysen auch für den Erhalt verschiedener Zertifizierungen erforderlich.
Da das Erkennen von Risiken vermutlich nicht zu den Kernkompetenzen Ihres Unternehmens zählt, unterstützen wir Sie dabei gerne.
Wie läuft die Risikoanalyse: Web Risiken ab?
- Sie erhalten von uns einen Fragekatelog mit diversen Fragen (diese sind in der Regel mit Ja/Nein zu beantworten)
- Nachdem Sie die Fragen beantwortet haben, ergeben sich möglicherweise weitere Fragen
- Diese Iteration kann mehrmals wiederholt werden
- Zusätzlich prüfen wir öffentlich verfügbare Informationen und Daten (OSINT)
- Mit den erhaltenen Informationen beschreiben wir diverse Risiken, von denen Ihr Unternehmen potenziell bedroht ist
Hinweis: im Rahmen dieses Angebots konzentrieren wir uns auf Web Risiken. Falls Sie an einer umfassenderen Risikoanalyse interessiert sind, können Sie gerne einen Blick auf unsere weiteren Angebote werfen.
Was sind Beispiele für Web Risiken?
Einige Beispiele sind:
- Durch die Nutzung von Libraries enthält Ihre Webseite möglicherweise Schwachstellen von denen Sie überhaupt nichts wissen
- Die Nutzung veralteter Software oder ungenügender Update Prozesse führt möglicherweise dazu, dass Schwachstellen lange präsent sind, bevor sie beseitigt werden
- Nicht vorhandene oder fehlerhafte Validierung von User Input kann zu massiven Sicherheitslücken, bis hin zum Verlust sämtlicher Daten, führen
- usw.
Welchen Umfang hat die Risikoanalyse: Web Risiken?
Der Umfang der Analyse ist variabel. Wie viel Zeit nötig ist, hängt beispielsweise von der Größe Ihres Unternehmens ab: betreiben Sie nur eine einzige Seite oder verschiedene? Gerne erstellen wir eine individuelle Aufwandsschätzung für Sie. Tragen Sie dazu bitten in das Textfeld beim Checkout Informationen zu Ihrer Firma ein (z.B. Größe, Standorte, URL der Webseite(n)). Sollten Sie noch Fragen haben, können Sie auch gerne einen unverbindlichen Gesprächstermin mit uns vereinbaren*.
Falls Sie ein Angebot für eine bestimmte Anzahl an Tagen erhalten wollen, können Sie die Anzahl der Tage neben dem “Zum Angebot hinzufügen” Button auch direkt selbst eingeben (z.B. 7) und erhalten dann anschließend ein individuelles Angebot für die gewünschte Anzahl an Tagen.
Was erhalte ich im Anschluss an die Risikoanalyse: Web Risiken?
Im Anschluss erhalten Sie unsere Risikoanalyse in Form eines detaillierten Reports. Dieser enthält umfangreiche Risikobeschreibungen:
- Welche Risiken sind vorhanden
- Welche Eintrittswahrscheinlichkeiten haben diese Risiken
- Welche Auswirkungen hat ein Eintreten des Risikos
- Gibt es aktuell oder in der absehbaren Zukunft Faktoren die ein Eintreten des Risikos begünstigen oder minimieren
- Welche Maßnahmen sind nötig um das Risiko einzudämmen oder zumindest die Auswirkungen zu minimieren
Zudem enthält die Risikoanalyse eine Zusammenfassung über den aktuellen Sicherheitsstatus des Unternehmens in Bezug auf Web Risiken.
* Link zu calendly.com, beachten Sie dazu unsere Datenschutzerklärung
