Sicherheit als Dienstleistung, von Menschen erbracht
Sicherheit sollte proaktiv sein, nicht reaktiv.
Black Fox Security testet, prüft und härtet, was Sie betreiben, und bereitet Sie auf die Auditoren vor, die nach uns kommen. Penetrationstests, Risikobewertung, Forensik und eine Compliance-Praxis für die Standards und Gesetze, nach denen Ihre Kunden fragen.
Warum, wie, was
Warum, wie, was
01 / Unser Warum
Wir sind überzeugt, dass Sicherheit proaktiv sein sollte und nicht reaktiv.
02 / Unser Wie
Fachleute mit vielen Rollen, stur wie ein Esel und bereit, Ihre Richtlinien, Ihre Abläufe und Ihre Systeme infrage zu stellen.
03 / Unser Was
Audits, Tests, Härtung und Forensik, die die Sicherheit Ihres Unternehmens verbessern, von Dokumenten und Kontrollen bis zur Konfiguration jedes einzelnen Geräts.
Bereiche
Fünf Bereiche, ein Team
Wir härten Ihre bestehende Sicherheit oder bauen sie von Grund auf neu auf: Dokumente und Kontrollen oder die technische Konfiguration von Netzwerken, Endgeräten, Servern und Anwendungen.
- 015 LeistungenOffensive SicherheitPenetrationstests und Assessments, die die Angriffswege simulieren, denen Sie tatsächlich ausgesetzt sind.PenetrationstestsSicherheitstests für mobile AppsIoT-SicherheitstestsFunk- und WLAN-Tests
- 0217 LeistungenCompliance und ZertifizierungVorbereitung auf die Standards, Testate und Vorschriften, nach denen Ihre Kunden und Aufsichtsbehörden fragen. Damit Sie für die offiziellen Auditoren bereit sind.ISO/IEC 27001ISO/IEC 27701ISO 22301ISO/IEC 42001
- 038 LeistungenGovernance und RisikoAudits, Risikobewertungen, Frameworks und Richtlinien, die zeigen, wo Sie stehen und was als Nächstes zu tun ist.Informationssicherheits-AuditRisikobewertungNIST Cybersecurity FrameworkCIS Controls
- 044 LeistungenManaged SecurityWiederkehrende Arbeit, die verhindert, dass Ihre Sicherheit und Compliance zwischen zwei Audits verfallen.SchwachstellenmanagementSystemhärtungBerechtigungsprüfungenKontinuierliche Compliance
- 057 LeistungenBeratung und ReaktionEine Sicherheitsleitung, wenn Sie eine brauchen, Antworten, wenn etwas passiert ist, und Schulungen für die Menschen, die Sie schützen.Virtueller CISODigitale Forensik und Incident ResponseSecurity-Awareness-SchulungenSchulungen zur Cyberhygiene
Standards und Vorschriften
Die Frameworks, nach denen Ihre Kunden fragen
Jedes hat eine eigene Seite: was es von Ihnen verlangt, was wir tun und wo unsere Rolle endet. Zertifikate und Testate stellen unabhängige Stellen aus; wir arbeiten mit langjährigen Zertifizierungspartnern zusammen, sodass Sie in einem Auftrag von der Vorbereitung bis zum offiziellen Zertifikat kommen.
- StandardISO/IEC 27001
- StandardISO/IEC 27701
- StandardISO 22301
- StandardISO/IEC 42001
- StandardISO/IEC 27017 und 27018
- TestatSOC 2
- TestatSOC 1
- StandardPCI DSS
- StandardTISAX
- StandardCyber Essentials
- FrameworkBSI IT-Grundschutz
- VorschriftNIS-2
- VorschriftDORA
- VorschriftDSGVO
- VorschriftCyberresilienz-Verordnung
- VorschriftKI-Verordnung
- VorschriftHIPAA
- FrameworkNIST Cybersecurity Framework
- FrameworkCIS Controls
- FrameworkCOBIT
Arbeitsweise
Organisation ist die halbe Arbeit
Die meisten unserer Projekte folgen demselben Grundablauf, vom ersten Termin bis zum abschließenden Feedback.
Kennenlernphase
1. Kickoff-Termin
Ein Termin, online oder vor Ort, um die wesentlichen Anforderungen, Rahmenbedingungen und Erwartungen an Ihr Projekt zu klären. Wir erzählen Ihnen mehr über uns, über frühere Projekte und unsere ersten Gedanken zu diesem.
Angebotsphase
2. Angebot
Ein detailliertes, auf Ihr Projekt zugeschnittenes Angebot mit Zeit- und Kostenschätzung und allem, was das Projekt sonst noch braucht, zum Beispiel Aufgabenlisten oder KPIs.
Umsetzungsphase
3. Durchführung
Wir machen unsere Arbeit: Tests, Audits oder was das Projekt sonst verlangt, in dem Zeitrahmen, der in den Anforderungen vereinbart wurde.
Bericht- und Übergabephase
4. Übergabe der Ergebnisse
Wir präsentieren das Ergebnis: Empfehlungen, einen Management-Bericht mit Risikobewertung, einen technischen Bericht mit Proofs of Concept oder was immer wir als Ziel vereinbart haben. In einem Termin oder, wenn Sie es vorziehen, ohne.
Feedbackphase
5. Projektabschluss
Wir fragen, wie das Projekt für Sie gelaufen ist, und klären bei Bedarf offene Punkte, bevor wir es abschließen.
Testmethoden
Black, Grey oder White Box. Wir richten uns nach Ihren Anforderungen.
Kein Vorwissen
Black Box
Durchgeführt ohne jedes Vorwissen über die Zielinfrastruktur oder -anwendung. Der Test simuliert einen echten Angreifer, der sich über die öffentlich erreichbaren Endpunkte eines Netzwerks oder Systems von außen nach innen vorarbeiten muss.
Wissen auf Benutzerebene
Grey Box
Verbindet die beiden anderen Ansätze: Wir starten mit dem Wissen eines normalen Benutzers oder eines Benutzers mit erweiterten Rechten. Ein gezielterer Aufwand, der schneller abgeschlossen ist, wobei einige Wege, die ein Außenstehender finden würde, ungetestet bleiben können.
Vollzugriff
White Box
Auch als Clear-Box- oder logikbasierter Test bekannt. Der aufwendigste der drei Ansätze, weil viele Informationen zu verarbeiten sind. Mit Zugriff auf alles, einschließlich Quellcode, liefert er die umfassendste Bewertung interner und externer Schwachstellen.
Zertifikate
Ein Black Fox Zertifikat prüfen
Nach Abschluss eines Auftrags können wir ein Auftragszertifikat ausstellen. Jeder, dem Sie es vorlegen, kann es hier anhand seiner ID prüfen.
Kontakt
Sagen Sie uns, was Ihnen den Schlaf raubt
Senden Sie uns eine Anfrage für einen Termin, online oder vor Ort. Sie erzählen uns von Ihrem Projekt, wir stellen uns richtig vor. Das ist der erste Schritt, um ein Sicherheitsproblem zu lösen oder es gar nicht erst entstehen zu lassen.
Wir können vor dem ersten Termin eine Geheimhaltungsvereinbarung (NDA) unterzeichnen. Schicken Sie sie uns vorab per E-Mail.
contact@blackfox-security.com
Sichern Sie Ihr Unternehmen jetzt ab.
Wir härten, was Sie haben, oder bauen es von Grund auf neu auf.