Die Verwendung von Cloud-Anbietern gewinnt zunehmend an Bedeutung, sei es für bestimmte Services/Umgebungen oder für eine Auslagerung der kompletten IT-Infrastruktur. Das Augenmerk liegt hierbei auf grossen Anbietern wie Amazon Web Services (AWS), Microsoft Azure und der Google Cloud.
Auch wenn Clouds einen hohen Sicherheitsstandard versprechen, steht und fällt die Sicherheit der verwendeten Clouds mit der korrekten Handhabung. Hierbei sind technische, rechtliche und organisatorische Aspekte zu berücksichtigen.
Individualisierung
Wir unterstützen Sie in diesen drei Bereichen, unabhängig davon, ob Sie sich erst mit der Auslagerung in die Cloud befassen oder Sie bereits eine etablierte Infrastruktur in der Cloud betreiben.
Gerne überprüfen wir Ihre gesamte Cloud-Infrastruktur oder einzelne Bereiche hinsichtlich Best Practices und unter Berücksichtigung der für Sie relevanten Bedrohungslandschaft. Folgende Bereiche können der Prüfung unterzogen werden:
- Network Security
- Identity and Access Management
- Data Protection
- Klassifizierung von Informationen und Einsatz von Data Leakage Prevention
- Datensicherung und Datenresilienz
- Einsatz von Verschlüsselung
- Logging & Monitoring
- Secure Process
- Change Management
- Dokumentation und Inventarisierung
- Überwachung und Auswertung der Logs
- Secure Organisation
- Strategie und Regelungen zur Nutzung von Clouds
- Rollen und Verantwortlichkeiten
- Compliance und Vertragsmanagement
Mehrwert
Bei der Überprüfung kann nach folgenden Methodiken vorgegangen werden:
- Dokumentenanalyse
- Interviews
- Systemprüfung
Mit einer Dokumentenprüfung, Interviews und Konfigurationskontrollen zeigen wir das Verbesserungspotenzial auf und präsentieren unsere Handlungsempfehlungen in einem Abschlussbericht oder in einer abschliessenden Präsentation.
Vier Augen sehen mehr! Gerne unterstützen wir Sie im Rahmen von individuellen Coachings, Security Reviews oder Workshops.