Warum Sicherheitstests in der Schweiz wichtig sind
In der Schweiz erwartet das FINMA-Rundschreiben 2023/1 von Banken und Versicherungen, ihre Verwundbarkeit gegenüber Cyberrisiken zu identifizieren und zu testen, Betreiber kritischer Infrastrukturen müssen Cyberangriffe nach dem Informationssicherheitsgesetz melden, und das revidierte Datenschutzgesetz verlangt eine dem Risiko angemessene Datensicherheit. Penetrationstests und kontinuierliche Scans zeigen, dass Ihre Maßnahmen wirken.
Wir verbinden beide Seiten von Sicherheitstests: Penetrationstests, bei denen erfahrene Tester Ihre Systeme wie ein echter Angreifer attackieren, und kontinuierliches Schwachstellenmanagement, das neue Schwachstellen an Ihrem Perimeter zwischen den Tests erkennt und bis zur Behebung verfolgt.
Penetrationstests
- Externe Netzwerktests — Aus dem Internet erreichbare Systeme wie Webserver, Mail-Gateways, VPN-Zugänge und Cloud-Dienste
- Interne Netzwerktests — Simulation eines Angreifers in Ihrem Netzwerk: Segmentierung, Rechteausweitung und laterale Bewegung
- Webanwendungs- und API-Tests — Tiefgehende Tests auf Basis der OWASP Top 10 und der OWASP API Security Top 10
- Tests mobiler Apps — iOS- und Android-Apps, einschließlich Datenspeicherung, Kommunikation und Authentifizierung
- Cloud-Konfigurationsprüfung — Identitäts-, Netzwerk- und Speichereinstellungen in AWS, Azure und Google Cloud
- Social Engineering — Kontrollierte Phishing-Simulationen zur Prüfung des Sicherheitsbewusstseins Ihrer Mitarbeitenden
Schwachstellenmanagement
- Kontinuierlicher Perimeter-Scan — Automatisierte Scans Ihrer aus dem Internet erreichbaren Systeme erkennen neue Schwachstellen und Fehlkonfigurationen
- Risikobasierte Priorisierung — Befunde nach Schweregrad und Exposition bewertet, damit Ihr Team das Wichtigste zuerst behebt
- Nachverfolgung der Behebung — Jeder Befund wird zu einer Aufgabe mit Verantwortlichem und Frist, bestätigt durch einen erneuten Scan
- Reporting — Trends und offene Risiken für die Geschäftsleitung sowie Nachweise für Prüfer und Kunden
Anforderungen in der Schweiz
Regelmäßige Sicherheitstests helfen Ihnen, die für Ihr Unternehmen geltenden Anforderungen zu erfüllen:
- FINMA-Rundschreiben 2023/1 — Regelmäßige Schwachstellenanalysen und Penetrationstests als Teil des Cyberrisikomanagements von Banken und Versicherungen
- IKT-Minimalstandard — Identifikation und Test von Schwachstellen als Teil der Grundlage für die Resilienz der IKT
- Datenschutzgesetz (DSG) — Dem Risiko angemessene Datensicherheit, überprüft während der gesamten Bearbeitungsdauer
- PCI DSS — Penetrationstests und vierteljährliche Schwachstellenscans für Unternehmen, die Kartenzahlungsdaten verarbeiten
- ISO/IEC 27001 — Management technischer Schwachstellen (Anhang A 8.8) und Sicherheitstests (Anhang A 8.29)
Wie funktioniert es?
Umfang & Planung
Wir legen Umfang, Ziele und Spielregeln mit Ihrem Team fest. Alle Tests erfolgen mit ausdrücklicher schriftlicher Genehmigung.
Testen & Scannen
Unsere Tester verbinden manuelle Techniken mit professionellen Werkzeugen nach OWASP, PTES und NIST SP 800-115, während der Scan kontinuierlich läuft.
Bericht & Nachtest
Sie erhalten eine Management-Zusammenfassung, technische Befunde und priorisierte Empfehlungen, und wir testen nach, um die Behebung zu bestätigen.
Warum ResGuard?
- Erfahrene, zertifizierte Tester mit manuellem Vorgehen aus Angreifersicht — nicht nur automatisierte Werkzeuge
- Umsetzbare Berichte mit Befunden, die Ihren Compliance-Pflichten zugeordnet sind
- Eine Plattform — Befunde aus Tests und Scans werden im Pentest Manager und im Vulnerability Scan Manager des ResGuard Compliance Managers verfolgt
- Sie bauen ein ISMS auf? Kombinieren Sie die Tests mit unserem Externen CISO (vCISO)