CARMAO und securiThon kooperieren: Quantitative Risikobewertungen von Infrastrukturen

Die CARMAO GmbH ist Spezialist für Unternehmensresilienz mit Schwerpunkten wie Informationssicherheit, Business Continuity Management etc. Die Partnerschaft mit der securiThon GmbH soll Unternehmen mit Lösungen wie securiCAD im Bereich Infor­mationssicherheit stärken. Anwender werden damit dabei unterstützt, immer auf dem neuesten Stand der Technik bzw. der IT-Sicherheitsanforderun­gen zu agieren.

Helmut Oppitz, Geschäftsführer der securiThon GmbH, erklärt: „Unser Produkt securiCAD testet die Widerstandsfähigkeit von IT-Systemen gegenüber Cyber-An­griffen. Die ermittelten Werte lassen sich im ISMS-System dazu nutzen, die Eintritts­wahrscheinlichkeit für technische IT-Angriffe zu beschreiben. CARMAO fungiert ab sofort als Consulting-Partner, der die Implementierung von securiCAD unterstützt.“

securiCAD importiert Infrastruktur-Informationen direkt aus dem Informations-Sicherheits-Management-System (ISMS). Damit ist die Lösung in der Lage, das aktuelle Netzwerk abzubilden und einen Netzwerk-Plan zu erstellen. Zusätzlich werden in einem Infrastruktur-Modell Datenflüsse und Kommunikations-Verbindungen visualisiert. Diese geben Auskunft, welche IT-Systeme mit­einander in Verbindung stehen. Eine übersichtliche Risikomatrix gibt Aufschluss, welche Systeme gefährdet sind, in welcher Art und Weise sowie mit welcher Eintrittswahrschein­lichkeit.

securiCAD bildet Schnittstelle zu ISMS verinice

Ulrich Heun, Geschäftsführer der CARMAO GmbH, erklärt: „securiThon liefert die optimale Schnitt­stelle zum OpenSource ISMS-Tool verinice vom Hersteller SerNet. Da SerNet ebenfalls unser Partner ist, sind wir auf diesem Sektor nun noch breiter aufge­stellt.“

securiCAD schlägt als Schnittstelle zur ISMS-Plattform die Brücke zwischen Dokumen­tation und Planung. Für das Betreiben von ISMS mit der securiCAD-Schnittstelle ist eine ent­sprechende Implementierung und Anwenderschulung erforderlich. CARMAO ist auf entsprechende Maßnahmen spezialisiert. Das Unternehmen unterstützt beim Rollout sowie beim Praxiseinsatz. Durch begleitende Seminare und Schulungen ergibt sich eine optimale Wert­schöpfung.