Anfang Juli wurde ein Hackerangriff auf die Management-Software Kaseya VSA verübt, dessen Auswirkungen an die 1000 Unternehmen weltweit betraf. Kaseya VSA wird von Management Service Providern zur Administration der IT von Kunden genutzt.
Unsere Kunden und Partner sind davor nicht betroffen.
Medienberichten zufolge gab es bei der Kaseya Software mehrere IT-Sicherheitslücken, die von Hackern ausgenutzt wurden, um über reguläre IT-Prozesse Zugriff auf alle damit administrierten Kunden zu erhalten. Eine solche “Managed Infection” über reguläre IT-Lieferketten macht den Angriff besonders heimtückisch.
Wie kann man sich vor Supply Chain-Angriffen schützen?
Cyberangriffe wie diese bewegen zum Umdenken in der klassischen IT Security.
Der Trend geht zum sogenannten „Zero-Trust“-Prinzip – sprich “Trau keinem”. Hierbei wird empfohlen, dass jedes genutzte Software- oder Hardwaremodul hinterfragt werden und Zugriffe aller Art auf die IT streng reglementiert und Netzwerke stetig überwacht sein sollten.
Nur zwingend notwendige Programm- oder Anwenderzugriffe sollten durchgeführt und vorab intensiv auf IT-Sicherheitslücken getestet werden und einen Freigabeprozess durchlaufen.
IT Sicherheit steht an erster Stelle
Wichtig hierfür ist natürlich ein zuverlässiger Managed Service Provider oder IT-Partner, der seine Kunden dahingehend optimal versorgt.
Ein umfassendes und professionelles IT Sicherheitsanalysetool für interne Prozesse sowie regelmäßige Penetrationtests können hier durchaus hilfreich sein.
Mit dem IT Security Guard bieten wir eine professionelle und automatisierbare Möglichkeit zur dauerhaften Überprüfung der IT-Sicherheit von Unternehmen an.
(Ralf Schwarzmaier, Geschäftsführer)
Vorteile von unserem IT-Sicherheitsaudit
Im automatisierbaren Report-Tool von mars services – dem “IT Security Guard”
können Sie als Managed Service Provider mögliche IT Sicherheitslücken von gewünschten IPs/Domains direkt identifizieren und analysieren.
Diese werden in einem umfassenden IT Sicherheitsaudit dokumentiert.
- Sofortige Reporterstellung
- Datensicherheit und Vertraulichkeit
- Automatisierbare Durchführung
- Übersichtliche Vergleichsreports
- Transparente Abrechnung
- Persönlicher Support, auf Wunsch 24/7
Ganzheitliche und umfassende IT Security
Nutzen Sie den IT Security Guard als Baustein in Ihrem IT Produktportfolio, um Ihren Kunden ein ganzheitliches IT Sicherheitskonzept zu bieten und um IT-Sicherheitslücken rechtzeitig aufzudecken.
Sie haben Fragen zu unserem IT Security Guard?
Sprechen Sie uns einfach an. Wir beraten Sie gerne.