Kaspersky Security Intelligence Services bringen Cybersicherheit für Unternehmen auf ein neues Schutzlevel

Die Kaspersky Security Intelligence Services _[1] sind ab sofort in vollem Umfang in Deutschland, Österreich und der Schweiz verfügbar. Der Security-as-a-Service-Katalog von Kaspersky Lab beinhaltet Cybersicherheitsschulungen für IT-Experten und Mitarbeiter, direkten Zugang zu Bedrohungsinformationen und -reports sowie dedizierte Expertenservices wie Penetrationstests oder Vorfalluntersuchungen. Organisationen und Unternehmen profitieren so direkt von der Security Intelligence von Kaspersky Lab und erweitern ihre Cybersicherheit um die für sie passenden Services.

Die Bedrohungslage bleibt angespannt: Die Experten von Kaspersky Lab entdecken täglich 310.000 neue Schadprogramme. Im vergangenen Jahr wurden 58 Prozent der Unternehmensrechner von Malware attackiert _[2]. Auch stehen verstärkt die Finanzressourcen von Unternehmen im Fadenkreuz der Angreifer: Unternehmen werden mit Ransomware (Verschlüsselungsprogrammen) erpresst, über DDoS attackiert und müssen sich zunehmend mit Angriffen auf Kassensysteme (POS-Terminals) auseinandersetzen. Hinzu kommt, dass Cyberspionagekampagnen und zielgerichtete Attacken immer raffinierter durchgeführt werden und somit oftmals schwer zu verhindern beziehungsweise zu entdecken sind.

„Die permanente Weiterentwicklung der Bedrohungslandschaft erfordert neue Sicherheitsansätze und Strategien bei der Erkennung und Abwehr von Cyberangriffen“, sagt Holger Suhl, General Manager DACH bei Kaspersky Lab. „Um bestmöglichen Schutz bieten zu können, müssen etablierte technologische Lösungen um die bei einem IT-Sicherheitsanbieter vorhandene Security Intelligence erweitert werden. Bei Kaspersky Lab haben wir in den vergangenen Jahren eine sehr große Expertise bei der Aufdeckung neuer und komplexer Gefahren erworben. Diese Intelligence bieten wir jetzt als Dienstleistung an.“

Kaspersky Security Intelligence Services

Große Unternehmen, staatliche Einrichtungen, Internet Service Provider, Telekommunikationsunternehmen und Managed Security Service Provider erhöhen mit den für sie passenden Bausteinen des Service-Angebots von Kaspersky Lab ihre eigenen Cybersicherheitskapazitäten. Die Security Intelligence Services von Kaspersky Lab [1] umfassen drei Bereiche, die wiederum in einzelne Dienstleistungsangebote untergliedert sind.

Schulungen zur Cybersicherheit: Die Sensibilisierung und Schulung von Mitarbeitern wird angesichts der derzeitigen Cyberbedrohungslage immer wichtiger.

• Sicherheitsfortbildung für IT-Mitarbeiter deckt eine breite Auswahl an Cybersicherheitsthemen, -techniken und -Assessments ab. Vermittelt werden theoretische und praxisnahe Grundlagen, Digitale Forensik und Malware-Analyse beziehungsweise Reverse Engineering. Die Schulungen zielen auf Abteilungen innerhalb großer Unternehmen, staatlicher Einrichtungen und Strafverfolgungsbehörden ab. So wurden bereits die City of London Police und Interpol von Kaspersky Lab trainiert.
• Cybersicherheitsbewusstsein: Die interaktiven Online-Schulungsmodelle sowie die vor Ort stattfindenden Cybersicherheits-Spiele minimieren menschliches Fehlverhalten durch Mitarbeiter und stärken eine unternehmensweite Sicherheitskultur. Die Schulungen verstärken das Cybersicherheitsbewusstsein auf allen Ebenen des Unternehmens – vom Geschäftsführer über den Bereichsleiter bis hin zu allen anderen Mitarbeitern.

Informationen zur Bedrohungslandschaft: Die Threat-Intelligence-Services von Kaspersky Lab unterstützen Unternehmen bei der Überwachung, Analyse, Interpretation und Abwehr von Cyberbedrohungen.

• Feeds mit Bedrohungsinformationen versorgen Unternehmen direkt mit laufenden Bedrohungsinformationen aus dem Kaspersky (Private) Security Network _[3]. Dazu gehören Daten über gefährliche Programme, URL-Adressen, Phishing-Angriffe, Botnet-C&Cs, Hashfunktionen oder mobile Attacken. Feeds sind auch als Erweiterung mit Drittanbieter-SIEM-Lösungen (Security Information and Event Management) kompatibel.
• Botnet-Überwachung: Bei diesem Service informiert Kaspersky Lab über Botnet-Aktivitäten und mögliche Bedrohungen. So können beispielsweise schnellstmöglich Benachrichtigungen über bestehende Risiken an Kunden von Zahlungssystemen und Online-Banking vermittelt werden.
• APT Intelligence Reporting ist ein Dienst, der exklusiven und frühzeitigen Zugang zu Informationen über hochkarätige APTs und Cyberspionageaktivitäten, darunter auch Gefährdungsindikatoren (IOC) und YARA-Regeln bietet.
• Kundenspezifische Berichte unterstützen Organisationen mit Berichten über Cyberbedrohungen. Kunden erhalten so eine Momentaufnahme der potenziellen Angriffsfläche auf das eigene Netzwerk – beispielsweise mittels Berichte über mögliche Angriffsvektoren, Analysen über Malware und Cyberattacken oder Informationen über Angriffe auf das eigene Kunden- und Partnernetzwerk.

Expertenservices: Organisationen werden von einem dedizierten Experten-Team von Kaspersky Lab in für sie relevanten Cybersicherheitsbereichen unterstützt.

• Penetrationstests zur Identifizierung von Schwachstellen innerhalb der Infrastruktur, zur Früherkennung von Cyberangriffen sowie zur Einhaltung behördlicher Branchen- und Unternehmensstandards. Angeboten werden interne und externe Penetrationstests, Social-Engineering-Tests, Sicherheitsprüfungen von WLAN-Netzen, Tests zur Schwachstellenidentifizierung von Authentifizierungsprozessen und Konfigurationsfehlern sowie das Identifizieren veralteter Hardware.
• Assessment der Programmsicherheit: Das Experten-Team deckt Anwendungsschwachstellen auf, von umfangreichen Cloud-basierten Lösungen, ERP-Systemen, Online-Banking und anderen Geschäftsanwendungen bis hin zu integrierten und mobilen Anwendungen auf unterschiedlichen Plattformen.
• Vorfalluntersuchung: Unternehmen werden personell bei Vorfalluntersuchungen unterstützt. Über Digitale Forensik, Malware-Analyse und Reverse Engineering kann eine detaillierte Rekonstruktion von Sicherheitsvorfällen durch umfassende Berichte inklusive Korrekturmaßnahmen erstellt werden. Der Dienst kann kontinuierlich, aber auch für Einzelfalluntersuchungen gebucht werden.

Mehr Informationen zu den Kaspersky Security Intelligence Services sind unter http://www.kaspersky.com/de/enterprise-security/intelligence-services und http://newsroom.kaspersky.eu/fileadmin/user_upload/de/Downloads/PDFs/Katalog_Kaspersky_Security_Intelligence_Services.pdf abrufbar

[1] http://www.kaspersky.com/de/enterprise-security/intelligence-services

[2] https://de.securelist.com/analysis/kaspersky-security-bulletin/70692/kaspersky-security-bulletin-20152016-entwicklung-der-it-bedrohungen-im-unternehmensbereich/

[3] Am Kaspersky Security Network (KSN) können Kaspersky-Kunden auf freiwilliger Basis teilnehmen. Die von Kaspersky Lab erhobenen Daten werden anonym und vertraulich behandelt. Das Kaspersky Private Security Network [1] liefert Echtzeitdaten über die Reputation von Programmen und Webseiten und gewährt Unternehmen den Vorteil, dass die Daten im eigenen Netzwerk bleiben und nicht mit externen Servern ausgetauscht werden müssen: http://newsroom.kaspersky.eu/de/texte/detail/article/private-security-network-fuer-grosse-unternehmen

Nützliche Links:

• Kaspersky Security Intelligence Services: http://www.kaspersky.com/de/enterprise-security/intelligence-services
• Katalog Kaspersky Security Intelligence Services: http://newsroom.kaspersky.eu/fileadmin/user_upload/de/Downloads/PDFs/Katalog_Kaspersky_Security_Intelligence_Services.pdf
• Kaspersky Security Bulletin 2015/2016: Entwicklung der IT-Bedrohungen im Unternehmensbereich: https://de.securelist.com/analysis/kaspersky-security-bulletin/70692/kaspersky-security-bulletin-20152016-entwicklung-der-it-bedrohungen-im-unternehmensbereich/
• Kaspersky-CeBIT-Presseseite: www.kaspersky.de/sicher