Warum Sicherheitstests in Malaysia wichtig sind
Malaysias Finanzaufsicht erwartet nach BNM RMiT regelmäßige unabhängige Sicherheitstests, und der Cyber Security Act 2024 verlangt von Betreibern nationaler kritischer Informationsinfrastrukturen Risikobewertungen und Audits. Mit der Meldepflicht für Datenpannen nach dem geänderten PDPA ist es wichtiger denn je, Schwachstellen früh zu finden.
Wir verbinden beide Seiten von Sicherheitstests: Penetrationstests, bei denen erfahrene Tester Ihre Systeme wie ein echter Angreifer attackieren, und kontinuierliches Schwachstellenmanagement, das neue Schwachstellen an Ihrem Perimeter zwischen den Tests erkennt und bis zur Behebung verfolgt.
Penetrationstests
- Externe Netzwerktests — Aus dem Internet erreichbare Systeme wie Webserver, Mail-Gateways, VPN-Zugänge und Cloud-Dienste
- Interne Netzwerktests — Simulation eines Angreifers in Ihrem Netzwerk: Segmentierung, Rechteausweitung und laterale Bewegung
- Webanwendungs- und API-Tests — Tiefgehende Tests auf Basis der OWASP Top 10 und der OWASP API Security Top 10
- Tests mobiler Apps — iOS- und Android-Apps, einschließlich Datenspeicherung, Kommunikation und Authentifizierung
- Cloud-Konfigurationsprüfung — Identitäts-, Netzwerk- und Speichereinstellungen in AWS, Azure und Google Cloud
- Social Engineering — Kontrollierte Phishing-Simulationen zur Prüfung des Sicherheitsbewusstseins Ihrer Mitarbeitenden
Schwachstellenmanagement
- Kontinuierlicher Perimeter-Scan — Automatisierte Scans Ihrer aus dem Internet erreichbaren Systeme erkennen neue Schwachstellen und Fehlkonfigurationen
- Risikobasierte Priorisierung — Befunde nach Schweregrad und Exposition bewertet, damit Ihr Team das Wichtigste zuerst behebt
- Nachverfolgung der Behebung — Jeder Befund wird zu einer Aufgabe mit Verantwortlichem und Frist, bestätigt durch einen erneuten Scan
- Reporting — Trends und offene Risiken für die Geschäftsleitung sowie Nachweise für Prüfer und Kunden
Anforderungen in Malaysia
Regelmäßige Sicherheitstests helfen Ihnen, die für Ihr Unternehmen geltenden Anforderungen zu erfüllen:
- BNM Risk Management in Technology (RMiT) — Unabhängige Penetrationstests, Schwachstellenanalysen und Compromise Assessments für Finanzinstitute
- Cyber Security Act 2024 — Risikobewertungen und Audits für Betreiber nationaler kritischer Informationsinfrastrukturen (NCII)
- PDPA Security Principle — Praktische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Tests der Sicherheitsmaßnahmen
- PCI DSS — Penetrationstests und vierteljährliche Schwachstellenscans für Unternehmen, die Kartenzahlungsdaten verarbeiten
- ISO/IEC 27001 — Management technischer Schwachstellen (Anhang A 8.8) und Sicherheitstests (Anhang A 8.29)
Wie funktioniert es?
Umfang & Planung
Wir legen Umfang, Ziele und Spielregeln mit Ihrem Team fest. Alle Tests erfolgen mit ausdrücklicher schriftlicher Genehmigung.
Testen & Scannen
Unsere Tester verbinden manuelle Techniken mit professionellen Werkzeugen nach OWASP, PTES und NIST SP 800-115, während der Scan kontinuierlich läuft.
Bericht & Nachtest
Sie erhalten eine Management-Zusammenfassung, technische Befunde und priorisierte Empfehlungen, und wir testen nach, um die Behebung zu bestätigen.
Warum ResGuard?
- Erfahrene, zertifizierte Tester mit manuellem Vorgehen aus Angreifersicht — nicht nur automatisierte Werkzeuge
- Umsetzbare Berichte mit Befunden, die Ihren Compliance-Pflichten zugeordnet sind
- Eine Plattform — Befunde aus Tests und Scans werden im Pentest Manager und im Vulnerability Scan Manager des ResGuard Compliance Managers verfolgt
- Sie bauen ein ISMS auf? Kombinieren Sie die Tests mit unserem Externen CISO (vCISO)