Cyber Security für Unternehmen
Datenschutz und IT-Sicherheit werden immer relevanter. Um nicht Opfer von Phishing-Attacken und Erpressung zu werden, muss die Cyber Security gut ausgestattet und das Personal entsprechend geschult sein.
TECHWAY sieht sich als Teil Ihrer Unternehmensstruktur und unterstützt Sie neben der Datensicherheit auch bei der Kommunikation von Sicherheitsmassnahmen. Zu unseren Kunden zählen Banken und Versicherungen, Dienstleister, Spitäler und staatliche Unternehmen ab 250 Mitarbeitenden.
Wir setzen Cyber Security ganzheitlich in Ihrem Unternehmen um:
- Cyber Risk Consulting: Wir beraten Sie kompetent und arbeiten Empfehlungen für die Cybersicherheit Ihres Unternehmens aus.
- External Monitoring: Wir analysieren das Internet, Deepweb und Darkweb und liefern Ihnen wichtige Informationen, um sich vor Angriffen von aussen zu schützen.
- Internal Monitoring: In über einem Drittel der Fälle sind Insider die Ursache für Sicherheitsrisiken der IT (Verizon). Wir unterstützen Sie dabei, das Risiko von Insider Gefahren in Ihrem Unternehmen wirkungsvoll zu minimieren.
IHR RISIKO
TECHWAY ist Ihr Partner für ganzheitliche Cyber Security in der Schweiz, in Österreich und Deutschland. Unser wichtigstes Ziel ist es, Ihr Risiko zu begrenzen und eine praxisnahe Balance zwischen Sicherheit, Verfügbarkeit und Integrität zu schaffen.
Um die IT-Sicherheit in mittleren und grossen Unternehmen zu verbessern, wurde 2017 TECHWAY gegründet.
Nach einer umfangreichen Analyse von IT-Struktur, Datenfluss und Benutzerverhalten, werden Best Practices implementiert, die exakt zu Ihrem Unternehmen passen. Dazu gehören Beratung, Schulungen und bewährte Softwarelösungen.
Seit 2017 hat TECHWAY bereits Lösungen für mehr als 10’000 Benutzer entwickelt und umgesetzt. Rufen Sie uns an oder schreiben Sie uns, wenn wir auch Sie unterstützen dürfen.
KRIS KORMANY
CEO
PLACEHOLDER PLACEHOLDER
Risk Manager
DR. THOMAS GUIDON
Cyber Risk Advisor
OLIVER WILLIAM
Legal Of Counsel
01
cyberrisk consulting
Wir analysieren die Prozesse unserer Kunden mit einem standardisierten Verfahren. Damit stellen wir zweifelsfrei fest, ob die vorhandenen Cyber Security-Massnahmen effizient und effektiv sind. Auf dieser Basis arbeiten wir Empfehlungen für eine optimierte Cyber Security aus. Damit können Sie proaktiv gegen risikoreiche Aktionen vorgehen und den Überblick über kritische Bereiche behalten.
Angepasst an Ihre IT-Infrastruktur und die Bedürfnisse Ihrer Mitarbeiter und Kunden führen wir Best Practices in Ihrem Unternehmen ein, die den Aufwand für Administration senken und die Sicherheit steigern.
SICHERHEIT
Es gibt keine allgemeingültige Lösung für Cybersecurity. Jedes Unternehmen wägt individuell ab, wo der primäre Fokus der Cybersecurity-Strategie liegen soll.
ANALYSE & MASSNAHMENPLAN
- Interview mit Sicherheitsverantwortlichen
- Anforderungsanalyse
- Risikoanalyse
- Report mit bedarfsgerechten Handlungsempfehlungen, abgestimmt auf Ihre Anforderungen
- Darknet Analyse: Footprint des Unternehmens, um frühzeitig einzugreifen
PENETRATIONSTESTS
- Datenbeschaffung für die anschliessende Cyberrisk-Analyse
- Report über Schwachstellen und Massnahmenkatalog
- Vulnerability Management
MITARBEITERSENSIBILISIERUNG
- Phishing-Kampagnen zu Analyse- und Schulungszwecken
- Massnahmen für mehr Akzeptanz der Cybersecurity-Strategie
- Präsentation von relevanten Fällen
- «Education on the spot»
02
external monitoring
Das Darknet ist für alle zugänglich, die wissen, wie sie sich Zutritt verschaffen können. Mit führenden Lösungen zur Überwachung von Informationen im Cyberspace können verdächtige Verhaltensweisen und unternehmenskritische Daten zeitnah aufgespürt werden. Zum Beispiel lässt sich dabei feststellen, ob bereits sicherheitskritische Informationen über Ihr Unternehmen im Umlauf sind. Auch eine nicht autorisierte Sammlung privater Informationen von Mitarbeitern deutet auf schädliche Aktivitäten hin.
Wir analysieren das Internet, das Deepweb und das Darkweb. Damit können wir sofort nutzbare Informationen über aktuelle Bedrohungen an Unternehmen über alle Branchen hinweg liefern. Das lässt Unternehmen Zeit, das eigene Firmennetzwerk vor einem Angriff von aussen zu schützen.
GESCHWINDIGKEIT ZÄHLT
Je schneller Sie reagieren, desto geringer ist der Schaden.
DARKNET MONITORING
- Permanentes Monitoring des Darknet-Footprints und aktueller Bedrohungen
- Zeitnahe Alarmierung, wenn sensible Daten im Darknet auftauchen oder Angriffe vorbereitet werden
- Überwachung von Kreditkartendaten, Malware, Mobile Apps
CREDENTIAL ANALYSE
- Analyse von gestohlenen Benutzerdaten
- Detaillierter Report über die Exposition eines Unternehmens im Vergleich zu anderen Firmen aus der Branche
BRAND MONITORING
- Detektion von ungerechtfertigter Kritik oder Verleumdungen
- Erkennen von Brand Abuse und Urheberrechtsverletzungen
- Aufzeigen technologischer und juristischer Lösungsansätze zur Wiederherstellung des rechtmässigen Zustands
BAD ACTOR DETECTION
- Sammeln von Beweismaterial
- Strategisches Vorgehen für dauerhaften Schutz
- Früherkennung von möglichem Angriffspotenzial gegen das Unternehmen
03
internal monitoring
Gefahren durch Insider entstehen dann, wenn aktuelle oder ehemalige Mitarbeiter, Auftragnehmer oder Geschäftspartner ihren Zugriff auf das Netzwerk, die Systeme und Daten des Unternehmens missbrauchen. Betroffene können das Risiko dann wirkungsvoll minimieren, wenn Sie jeden Beteiligten anhand eines anonymisierten Risk-Scores einstufen. Verdächtiges oder unberechtigtes Vorgehen kann so offen oder stillschweigend unterbunden werden.
Eine lückenlose Dokumentation durch Protokolle und Screenrecordings erlaubt eine vorschriftsmässige effiziente Vorgehensweise. Durch Hinzuziehen aller relevanten Instanzen des Unternehmens wird ein reibungsloses Vorgehen gewährleistet. Bewährte Abläufe und Best Practices erhöhen die Sicherheit ohne Projekte zu verlangsamen.
Automatisierte Audits stärken das Sicherheitsbewusstsein und die Eigenverantwortlichkeit der Mitarbeiter.
COMPLIANCE
Unsere Monitoringprozesse sind gesetzeskonform und erfüllen höchste Anforderungen an den Datenschutz. Damit ist immer klar, wer zu welchem Zeitpunkt mit kritischen Daten in Berührung kam.
COMPLIANCE
- Vorbereitung auf Audits
- Anpassung der Strukturen an PCI-DSS, EU-DSGVO, ISO 27001 oder andere
- Schulung Ihrer Mitarbeiter im laufenden Betrieb
SCHUTZMECHANISMEN
- Virtualisiertes System mit geringem Ressourcenbedarf
- Betriebsbereit in wenigen Tagen
- Gerichtlich verwertbare Aufzeichnungen
AUTOMATISIERTE GEGENMASSNAHMEN
- Bei riskanten Operationen reagiert das System automatisch
- Sammeln aller relevanten Daten und Info an den Sicherheitsverantwortlichen
- Proaktives Vorgehen gegen Datendiebstahl: Bei vorher festgelegten Handlungen kann ein User-Account ausgeloggt oder das Programm geschlossen, sowie ein automatischer Alarm ausgelöst werden
DATENBANKEN FÜR MACHINE LEARNING
- Sammeln und Auswertung bisheriger Vorkommnisse, um besonders verwundbare Bereiche zu identifizieren
- Der Aufbau einer Sicherheitsdatenbank mit Verhaltensanalysen schützt proaktiv vor vermeidbaren Angriffen
- Verdächtiges Verhalten kann damit frühzeitig erkannt werden