Niemand denkt gern daran, aber Angriffe durch Insider sind ein großes Problem für Unternehmen. Hauptsächlich deshalb weil diese einerseits das Vertrauen des Unternehmens genießen und andererseits bereits Zugang zu sensiblen Daten haben. Der Schaden den sie anrichten können, ist also meist ungleich höher als bei externen Angreifern. Als Unternehmen macht es also Sinn, sich frühzeitig mit den jeweiligen Risiken vertraut zu machen und Gegenmaßnahmen bzw. Pläne für den Ernstfall zu entwicklen. Um diese Maßnahmen zu konzipieren, muss man allerdings zunächst wissen, von welchen Risiken man überhaupt bedroht ist. Mit unserem Angebot Risikoanalyse: Interne Risiken erhalten Sie eine detaillierte Übersicht, über die Risiken denen Ihre Firma ausgesetzt ist.
Wozu ist eine Risikoanalyse nötig?
Um Ihr Unternehmen verteidigen bzw. schützen zu können, müssen Sie wissen, welche Risiken existieren. Erst mit diesem Wissen ist die Auswahl geeigneter Abwehrmaßnahmen möglich. Ein Beispiel: falls Sie nicht wissen, dass Schlösser geknackt werden können, fühlen Sie sich hinter einer verschlossenen Tür vermutlich zu 100% sicher. Wenn Sie dagegen wissen, dass auch ein verschlossenes Schloss geknackt werden kann, können Sie auf dieses Risiko reagieren, z.B. durch einen Wachhund hinter der Tür, oder eine Lichtschranke die beim Öffnen der Tür einen Alarm auslöst.
Darüber hinaus sind Risikoanalysen auch für den Erhalt verschiedener Zertifizierungen erforderlich.
Da das Erkennen von Risiken vermutlich nicht zu den Kernkompetenzen Ihres Unternehmens zählt, unterstützen wir Sie dabei gerne.
Wie läuft die Risikoanalyse: Interne Risiken ab?
- Sie erhalten von uns einen Fragekatelog mit diversen Fragen (diese sind in der Regel mit Ja/Nein zu beantworten)
- Nachdem Sie die Fragen beantwortet haben, ergeben sich möglicherweise weitere Fragen
- Diese Iteration kann mehrmals wiederholt werden
- Zusätzlich prüfen wir öffentlich verfügbare Informationen und Daten (OSINT)
- Mit den erhaltenen Informationen beschreiben wir diverse Risiken, von denen Ihr Unternehmen potenziell bedroht ist
Hinweis: im Rahmen dieses Angebots konzentrieren wir uns auf Interne Risiken. Falls Sie an einer umfassenderen Risikoanalyse interessiert sind, können Sie gerne einen Blick auf unsere weiteren Angebote werfen.
Was sind Beispiele für Interne Risiken?
Einige Beispiele sind etwa:
- Von der Konkurrenz abgeworbene Mitarbeiter nehmen Daten Ihres Unternehmens (z.B. Kundenlisten) mit zum neuen Arbeitgeber
- Mitarbeiter nutzen internes Know-How um Konkurrenzunternehmen zu gründen
- Mitarbeiter nutzen ihre Zugangsberechtigungen zum Diebstahl von Unternehmensressourcen (Geld, Daten, Know-How etc.)
- usw.
Welchen Umfang hat die Risikoanalyse: Interne Risiken?
Der Umfang der Analyse ist variabel. Wie viel Zeit nötig ist, hängt beispielsweise von der Größe Ihres Unternehmens ab: bei einem Drei Mann Handwerksbetrieb ist natürlich weniger zu prüfen und zu bedenken als bei einem multinationalen Konzern mit diversen Tochtergesellschaften in verschiedenen Ländern. Gerne erstellen wir eine individuelle Aufwandsschätzung für Sie. Tragen Sie dazu bitten in das Textfeld beim Checkout Informationen zu Ihrer Firma ein (z.B. Größe, Standorte, URL der Webseite). Sollten Sie noch Fragen haben, können Sie auch gerne einen unverbindlichen Gesprächstermin mit uns vereinbaren*.
Falls Sie ein Angebot für eine bestimmte Anzahl an Tagen erhalten wollen, können Sie die Anzahl der Tage neben dem “Zum Angebot hinzufügen” Button auch direkt selbst eingeben (z.B. 7) und erhalten dann anschließend ein individuelles Angebot für die gewünschte Anzahl an Tagen.
Was erhalte ich im Anschluss an die Risikoanalyse: Interne Risiken?
Im Anschluss erhalten Sie unsere Risikoanalyse in Form eines detaillierten Reports. Dieser enthält umfangreiche Risikobeschreibungen:
- Welche Risiken sind vorhanden
- Welche Eintrittswahrscheinlichkeiten haben diese Risiken
- Welche Auswirkungen hat ein Eintreten des Risikos
- Gibt es aktuell oder in der absehbaren Zukunft Faktoren die ein Eintreten des Risikos begünstigen oder minimieren
- Welche Maßnahmen sind nötig um das Risiko einzudämmen oder zumindest die Auswirkungen zu minimieren
Zudem enthält die Risikoanalyse eine Zusammenfassung über den aktuellen Sicherheitsstatus des Unternehmens in Bezug auf interne Risiken.
* Link zu calendly.com, beachten Sie dazu unsere Datenschutzerklärung
