Charles River Associates Security Hygiene Snapshot

Unbekannte Assets

• Identifizieren nicht betreuter Server, Laptops und Desktops
• Identifizieren besonders riskanter Software-Anwendungen
• Identifizieren von Benutzer-Endgeräten, auf denen personenbezogene Daten (PII) gespeichert sind

Risikoanalyse – Schwachstellen und Patches

• Identifizieren besonders riskanter Schwachstellen
• Bestätigen der Installation zugelassener Sicherheitspatches

Unkontrollierte Zugangsrechte

• Identifizieren von Administratorrechten und Gewährleistung angemessener Zugangsberechtigungen in der gesamten Umgebung sowie Erkennen der Fähigkeit einer Bedrohung, sich im System zu bewegen.
• Testen des Risikos von Insider-Bedrohungen durch Auswertung verschiedener Anwendungsfälle, zum Beispiel des Zugriffs auf Cloudspeicher-Websites und der Berechtigung zur Datenfernübermittlung, und Analyse des Angriffspfads (Beispiel: Wir können wir von Laptop X in einen sensitiven Bereich gelangen?).

Konformität mit CIS, NIST, ISO/IEC 27001

• Beurteilung der taktischen Konformität und Erhöhung des Cyber-Reifegrads im Hinblick auf Kontrollrahmen wie ISA/IEC 62443, die Top 20 des Centre for Internet Security (CIS), den National Institute of Standards and Technology Cybersecurity Framework (NIST CSF) sowie ISO/IEC 27001