Pentest & Schwachstellenmanagement
für Unternehmen in Singapur

Warum Sicherheitstests in Singapur wichtig sind

In Singapur gehören Schwachstellenanalysen und Penetrationstests (VAPT) zum Standard: Die MAS erwartet von Finanzinstituten regelmäßige Tests ihrer Systeme, der Verhaltenskodex der CSA verlangt von Betreibern kritischer Informationsinfrastrukturen Analysen und Übungen, und die PDPC zählt regelmäßige Sicherheitstests zu den Maßnahmen, die sie zum Schutz personenbezogener Daten erwartet.

Wir verbinden beide Seiten von Sicherheitstests: Penetrationstests, bei denen erfahrene Tester Ihre Systeme wie ein echter Angreifer attackieren, und kontinuierliches Schwachstellenmanagement, das neue Schwachstellen an Ihrem Perimeter zwischen den Tests erkennt und bis zur Behebung verfolgt.

Penetrationstests

• Externe Netzwerktests — Aus dem Internet erreichbare Systeme wie Webserver, Mail-Gateways, VPN-Zugänge und Cloud-Dienste
• Interne Netzwerktests — Simulation eines Angreifers in Ihrem Netzwerk: Segmentierung, Rechteausweitung und laterale Bewegung
• Webanwendungs- und API-Tests — Tiefgehende Tests auf Basis der OWASP Top 10 und der OWASP API Security Top 10
• Tests mobiler Apps — iOS- und Android-Apps, einschließlich Datenspeicherung, Kommunikation und Authentifizierung
• Cloud-Konfigurationsprüfung — Identitäts-, Netzwerk- und Speichereinstellungen in AWS, Azure und Google Cloud
• Social Engineering — Kontrollierte Phishing-Simulationen zur Prüfung des Sicherheitsbewusstseins Ihrer Mitarbeitenden

Schwachstellenmanagement

• Kontinuierlicher Perimeter-Scan — Automatisierte Scans Ihrer aus dem Internet erreichbaren Systeme erkennen neue Schwachstellen und Fehlkonfigurationen
• Risikobasierte Priorisierung — Befunde nach Schweregrad und Exposition bewertet, damit Ihr Team das Wichtigste zuerst behebt
• Nachverfolgung der Behebung — Jeder Befund wird zu einer Aufgabe mit Verantwortlichem und Frist, bestätigt durch einen erneuten Scan
• Reporting — Trends und offene Risiken für die Geschäftsleitung sowie Nachweise für Prüfer und Kunden

Anforderungen in Singapur

Regelmäßige Sicherheitstests helfen Ihnen, die für Ihr Unternehmen geltenden Anforderungen zu erfüllen:

• MAS Technology Risk Management Guidelines — Regelmäßige Schwachstellenanalysen und Penetrationstests der Systeme, bei größeren Instituten auch Angriffssimulationen
• CSA Cybersecurity Code of Practice for CII — Schwachstellenanalysen, Penetrationstests und Cyberübungen für Betreiber kritischer Informationsinfrastrukturen
• PDPA Protection Obligation — Angemessene Sicherheitsvorkehrungen, einschließlich regelmäßiger Sicherheitstests von IT-Systemen mit personenbezogenen Daten
• PCI DSS — Penetrationstests und vierteljährliche Schwachstellenscans für Unternehmen, die Kartenzahlungsdaten verarbeiten
• ISO/IEC 27001 — Management technischer Schwachstellen (Anhang A 8.8) und Sicherheitstests (Anhang A 8.29)

Wie funktioniert es?

Warum ResGuard?

• Erfahrene, zertifizierte Tester mit manuellem Vorgehen aus Angreifersicht — nicht nur automatisierte Werkzeuge
• Umsetzbare Berichte mit Befunden, die Ihren Compliance-Pflichten zugeordnet sind
• Eine Plattform — Befunde aus Tests und Scans werden im Pentest Manager und im Vulnerability Scan Manager des ResGuard Compliance Managers verfolgt
• Sie bauen ein ISMS auf? Kombinieren Sie die Tests mit unserem Externen CISO (vCISO)