Charles River Associates Security Hygiene Snapshot

Unbekannte Assets

• Identifizieren nicht betreuter Server, Laptops und Desktops 
• Identifizieren besonders riskanter Softwareanwendungen 
• Identifizieren von Benutzer-Endgeräten, auf denen personenbezogene Daten gespeichert sind 

Risikoanalyse – Schwachstellen und Patching 

• Identifizieren besonders riskanter Schwachstellen 
• Bestätigen der Installation zugelassener Sicherheitspatches 

Unkontrollierte Zugangsberechtigungen 

• Identifizieren von Administratorrechten und Gewährleistung angemessener Zugangsberechtigungen in der gesamten Umgebung sowie Erkennen der Fähigkeit eines Angreifers, sich im System zu bewegen 
• Testen des Risikos von Insider-Bedrohungen durch Auswertung verschiedener Anwendungsfälle, zum Beispiel durch Zugriff auf Cloudspeicher-Websites und die Berechtigung zur Datenfernübermittlung, und Analyse des Angriffspfads (Beispiel: Wie können wir von Laptop X in einen sensitiven Bereich gelangen?) 

Konformität mit CIS, NIST, ISO/IEC 27001 

• Beurteilung der taktischen Konformität und Erhöhung des Cyber-Reifegrads im Hinblick auf Frameworks wie ISA/IEC 62443, die Top 20 des Centre for Internet Security (CIS), das National Institute of Standards and Technology Cybersecurity Framework (NIST CSF) sowie ISO/IEC 27001