Hvorfor?

Hvorfor have fokus på Datasikkerhed?

Næsten hver 4 danske virksomhed har være udsat for hacking, som Politikken skriver i denne artikel, spørgsmålet er bare, har din? og er det opdaget?

Hvorfor skulle de angribe din virksomhed?

Det er ikke nødvendigvis dine data som hackere er interesserede i, men det kan være et spørgsmål om bare at gøre det fordi de kunne.

Hvorfor skal din virksomhed tænke på Datasikkerhed?

Det skal din virksomhed fordi det er nemt for alle typer personer at få adgang til værktøjer / programmer til at hacke med, se denne google søgning (6.900.00 hits) efter hacking tools, og så er der denne google søgning (396.000 hits) efter hacking distributioner.

Hvorfor Arama Consult? Vi har konsulenter med et bredt kendskab til Datasikkerhed.

Hvad?

Hvad er hacking?

Hacking er omfattet af Straffelovens § 263 og er, når nogen uberettiget skaffer sig adgang til andres it-systemer, sociale profiler herunder mailkonti og programmer. Personen, der skaffer sig uberettiget adgang, kan enten slette, ændre eller kopiere data eller blot gøre sig bekendt med oplysningerne. Kilde

Hvad kan et angreb være?

SQL-Injections, Cross-Site Scripting (XSS), Security Misconfiguration, Sensitive Data Exposuren, Cross-Site Request Forgery (CSRF).

Ovenstående angreb er et udpluk fra OWASP Top Ten 2013, denne liste er over de mest sete angreb på verdensplan mod webbaserede løsninger, men mange af disse angreb kan også bruges mod "traditionelle" client / server løsninger.

Hvad kan du gøre? Du kan have et samarbejde med folk som har lang og bred erfaring med Datasikkerhed, og som ved hvad der kan gøres for at stoppe angreb mod din virksomhed, her er Arama Consult et godt bud.

Hvordan?

Hvordan kan du sikre dig?

Det kan din virksomhed ved at få afklaret hvordan sikkerheden er, det er bedre at vide hvordan det ser ud, inden der sker noget, end først at finde ud af det når det er for sent.

Hvordan kan jeg sikre mig?

Der er mange måder at sikre sig på, den mest kendte er en traditionel Firewall, men dette alene er ikke nok, denne sikre ikke din applikation, men denne kigger kun på om den trafik der kommer også skal tillades. Så er der IPS / IDS som kigger på om den trafik der kommer ser lovlig ud, men det er stadig ikke nok.

Den bedste Datasikkerhed er en kombination af mange programmer der arbejder sammen om at sikre virksomhedens systemer og data, men som udgangs punkt er det altid en god ide at kvalitets sikre de programmer som virksomheden bruger.

Hvordan kan du sikre dig? Du kan starte med at tage en snak med Arama Consult, så kan vi sammen finde frem til den løsning som passer bedst til din virksomhed.

Hvad nu hvis?

Hvad nu hvis uheldet allerede er sket?

Så gælder det om at få lukket for hullet, og det kan kun gå for langsomt, og så gælder det om at få sikret virksomhedens applikationer så det aldrig kan ske igen.

Hvad nu hvis det er en applikation vi har købt?

Så gælder det om at få lukket for hullet, og det kan kun gå for langsomt, og så gælder det om at kontakte den leverandør som har leveret produktet, og få dem til at lukke for hullet.

Hvad nu hvis leverandøren ikke eksistere mere?

Hvis dette er tilfældet så gælder det om at implementere mere sikkerhed omkring denne applikation så den ikke kan blive hacket igen

Hvad nu hvis vi allerede er blevet hacket? Så gælder det at få begrænset omfanget af dette, det kan vi også hjælpe med, da vi har konsulenter med speciale i dette.

Hvorfor Arama Consult?

• Stor erfaring med Dynamic Scanning af Web baserede Applikationer
• Stor erfaring med Static Scanning af kildekode
• Process håndtering
• Standarder
• Netværks sikkerhed
• Applikations sikkerhed
• Server sikkerhed
• Firewalls
• Web Application Firewalls (WAF)
• IPS / IDS

Hvad kan Arama Consult?

• Datasikkerhed
• Applikations Sikkerhed
• Dynamisk Skanning
• Statisk Skanning
• Implementering
• Undervisning af brugere
• Risiko Analyse
• Projektledelse
• Softwareudvikling
• Netværkssikkerhed
• Rådgivning