Unser Tool für Ihre Informationssicherheit
ITQ steht für : Höchste IT-Qualität im deutschsprachigen Mittelstand
ITQ steht für : Mittelständische Unternehmen sicher machen in einer unsicheren Welt
ITQ steht für : Qualität mit Bericht und Siegel
Unser Partner, das Institut für Technologiequalität, die ITQ GmbH, hat ein Werkzeug entwickelt, das wir zur Steuerung und Planung der Informationssicherheit verwenden.
Bei der Informationssicherheit handelt es sich weder um einen Zustand, noch um ein einmaliges Projekt, das in einen endgültigen Status mündet.
Es handelt sich um einen dauerhaften Prozess. Dieser analysiert und steuert die erforderlichen Maßnahmen zur Erhöhung der Informationssicherheit und zum Handling des Risikos.
Wir bieten alle Leistungen rund um Ihre Informationssicherheit an. Zur effizienten und nachhaltigen Steuerung verwenden wir das von der ITQ bereitgestellte Tool zur Basisprüfung auditQ.
Das orientiert sich an dem Bedarf des Mittelstandes, kleineren Unternehmen und freien Berufen.
Es leitet sich von den Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ab. Ist aber zeitgleich hocheffizient und kostengünstig.
Die strikten Vorgaben der ITQ GmbH an ihre Kompetenzpartner bilden dabei die Grundlage für die effiziente und professionelle Durchführung von Prüfungen und Zertifizierungen Ihrer Firmen-IT.
Nur durch das Institut für Technologiequalität ausgebildete und zertifzierte IT-Systemhäuser und IT-Sicherheitsexperten sind berechtigt, mittelständische Kunden zu betreuen.
Die Grundlage bilden dabei etablierte Qualitätsstandards wie BSI, ISO und die für KMU maßgeschneiderten Produkte der ITQ GmbH.
In Cooperation With
Fallbeispiel einer Film- und Medien GmbH
Diese Film- und Medien GmbH wurde durch die Unaufmerksamkeit eines Mitarbeiters Opfer eines WannaCry-Angriffs.Dabei wurden alle wichtigen Systeme und Datenbestände verschlüsselt. Nach einer ersten, scheinbar vertretbaren Lösegeldzahlung in Kryptowährung, wurden sie nochmals zu einer weitaus höheren Zahlung aufgefordert, die sie nicht leisten konnten.
Die nachträgliche Analyse ergab: Es gab nur einen kostenlosen Virenschutz. Dieser hatte nicht gegriffen, da der Verschlüsselungstrojaner die Schutzmaßnahmen umgehen konnte. Einen professionellen E-Mailschutz gab es nicht. Zudem:Das Sicherheits-Backup war auch am infizierten System angeschlossen, sodass auch das die jüngeren Backups verschlüsselt wurden.
Der Schaden war immens, da nur ein sehr altes Backup wieder eingespielt werden konnte. Buchungen und Vorgänge vieler Wochen waren verloren.
Die letzte Mitarbeiterschulung war drei Jahre her; die meisten Mitarbeiter konnten sich nicht mehr erinnern; neue Mitarbeiter hatten gar keine.
All diese Sicherheitslücken hätte man mit unseren Managed Security Services mit dem ITQ-Framework aufdecken können!