Deloitte Technology Fast 50 Central Europe 2008

In 2010 durch kancellár.hu ferngemanagte Sicherheitsereignisse:

Anz. der bemerkten Ereignisse:
Anz. der geprüften Ereignisse:
Anz. der Zwischenfälle: nicht publik

Duna Tower
1138 Budapest,
Népfürdő u. 22.
telefon: +36 1 2704tel
(2704835)
fax: +36 1 2704fax
(2704329)
email: info@kancellar.hu

Blog

2009. 01. 14.
Gedanken zum Start des kancellár.hu Blogs
2009. 01. 14.
Wenn dem Systemadministrator nur ein kleiner...

Audit

Informationssicherheits-Audit (nach ISO17799/BS7799)

Bei unserer Arbeit überprüfen wir die aktuelle Lage unseres Kunden in Bezug auf die Informationssicherheit und stellen diese vor. Im Anschluss daran unterbreiten wir einen detaillierten Vorschlag über die Treffung notwendiger Sicherheitsmaßnahmen. Am Ende unserer Einschätzung stellen wir unser Gutachten wir in den folgenden zwei Schritten vor:

  • 1-stündige Präsentation für das Management, wo wir die derzeitige Sicherheitslage "mit einfachen Worten" darlegen und die kritischen Aufgaben hervorheben,
  • Übergabe einer ausführlichen technischen Dokumentation, die ausgesprochen für IT-Experten erstellt wird.

 

Ethisches Hacking

Unsere letzte Referenz ist das APEH eBEV System, über das die TOP3000 Steuerzahler in Ungarn ihre Steuererklärung abgeben.

 

E-Mail Vulnerability-Scanning

Bei diesem Test prüfen wir, inwieweit das System des Kunden "nur" über die E-Mails angreifbar ist.

Wir sammeln Informationen und suchen nach Verletzbarkeiten in den folgenden Bereichen:

  • IP-Adressen,
  • Betriebssystem und das dazugehörige sog. Fingerprint,
  • Parameter des Mailsystems,
  • genutzter Contentfilter und Softwares,
  • etc.

 

Rechtsaudit von IT-Sicherheits-Policies

 

 

Diese Dienstleistung empfehlen wir in dem Fall, wenn Sie bereits über eine oder mehrere Informationssicherheitspolicy(ies) verfügen. Haben Sie schon einmal daran gedacht, wie vielen Gesetzen und Vorschriften eine Policy entsprechen muss? Das wird von uns im Rahmen eines Rechtsaudis überprüft.

 

Wireless Audit

 

 

Aufgrund eines Vorgesprächs wird ein Sicherheitsaudit der Wireless-Kommunikationslösung des Kunden durchgeführt. Im Verlauf dieses Audits machen wir eine Lageeinschätzung, wodurch wir einen Einblick in die Technologie der Wireless-Netzwerklösung des Kunden gewinnen. Im Besitz dieser Informationen bereiten wir ein Vulnerability-Scanning vor, bei dem das Ziel darin besteht, herauszufinden, für welche bestehenden Verletzbarkeiten die ausgestaltete Lösung empfindlich ist.

Am Ende werden die Erfahrungen in einem Audit-Bericht zusammengefasst, die festgestellten Mängel dokumentiert und Vorschläge für Schutzmaßnahmen unterbreitet.

 

 

Softwarelizenzberatung

Kancellár.hu erfasst den Bedarf des Kunden und unterbreitet aufgrund dessen Ratschläge für die Softwarebewirtschaftung.

Einige Vorteile der Softwarebewirtschaftung:

  • Lieferung von unentbehrlichen Daten zur Erreichung eines rechtlich einwandfreien Softwarebestandes,
  • präzise Informationen über das Softwareinventar,
  • vollständige Datensammlung über den Software- und Hardwarebestand im Unternehmen,
  • Auslegung der Softwarelizensierung,
  • Möglichkeit der effizienten Wertbestimmung und Bewirtschaftung des Software- und Hardwarevermögens,
  • Möglichkeit der umfassenden Ausnutzung der bereits gekauften Softwares,
  • Möglichkeit des Kostenüberschlags, der Abrechenbarkeit und der Planbarkeit der IT-Abteilung,
  • Hilfe in der Durchführung des Patch Managements,
  • Hilfe zur Vermeidung technologischer und rechtlicher Inkompatibilität,
  • Hilfe bei der Auswahl der entsprechenden Lizenzkonstruktion,
  • Erfassung der tatsächlich genutzten Softwares und Vergleich mit den Lizenzverträgen, Rechnungen,

Ausgestaltung der Verantwortungsbereiche auf dem Gebiet der Softwarelizensen entsprechend den geltenden Rechtsvorschriften und Rechnungslegungsvorschriften