Der CheckFix Blog versteht sich als ein Tutorial, in dem wir ausführlich die wichtigsten IT-Security-Maßnahmen erklären und mit Beispielen untermauern. Unser Team aus IT-Security-Spezialisten befasst sich im Berufsalltag ausschließlich mit dem Schwerpunkt Cybersecurity – wir bezeichnen uns gerne als „Good Hacker“. Warum das? Wir hacken uns für unsere Kunden in deren Systeme und sehen, wie weit wir kommen.
The Good Hacker
Im Unterschied zu Cyberkriminellen wollen wir von secinto die Unternehmen natürlich nicht schaden, sondern helfen dabei, die gefundenen Sicherheitslücken zu schließen.
Dass wir nichts finden, kommt eigentlich nicht vor. So geht es übrigens auch der Konkurrenz auf krimineller Seite. Wenn jemand in ein Unternehmen rein möchte, dann schafft er das in der Regel auch. Aber warum sollen wir es ihnen leicht machen?
Darüber hinaus werden in der Regel nicht unbedingt KONKRETE Unternehmen auserwählt. Wesentlich öfter werden automatisierte Tools verwendet und einfach jene Unternehmen ausgewählt, die schlecht geschützt sind und schon auf den ersten Blick leicht zu hacken sind.
Was ist eigentlich ein Hack-Test? Und warum sollte ein Unternehmen jeder Größe diesen regelmäßig machen?
Ein Hack-Test ist die Antwort auf eine simple Frage: Was sehen Angreifer, wenn sie automatisierte Tools auf deine Firma loslassen? Das tun sie nämlich wenn sie nach „leichten“ Opfern suchen. Daher – bevor jemand wirklich aktiv eindringt, gehst du selbst mit den Augen eines Hackers durch deine eigene Online-Präsenz. Welche Ports stehen offen? Welche Software ist veraltet? Ist deine Mail-Konfiguration ein Einfallstor? Welche Schutzmechanismen für die Website fehlen?
Wer das weiß, kann gezielt die Türen schließen – und ist dann nicht mehr das schnellste Opfer im Netz. CheckFix ist zum Beispiel ein Tool, mit dem du das ganz einfach umsetzen kannst. In der kostenlosen Version zeigt es dir sofort, wo die größten Lücken sind – automatisiert, in 24 Stunden, ohne aktiven Eingriff in deine Systeme. Erst wenn du dann die konkreten Lösungswege willst, upgradest du auf CheckFix Basic oder Premium.
Dabei ist KEIN Unternehmen zu klein oder zu unwichtig.
Der kleine Händler, der ohnehin nur eine Website und ein Mailprogramm benutzt zum Beispiel – NICHTS GEHT MEHR! Und dann? Dann kommen die Scherereien … Lösegeldforderungen damit alles wieder läuft oder einfach gleich ein neues System, um den Forderungen nicht nachkommen zu müssen. Mit unserem Blog richten wir uns also an jene Systemadministratoren, IT-Firmen oder „Selbermacher“, die sich um Server, Websites & Co kümmern. Bestimmt ist auch für den einen oder anderen IT-Spezialisten etwas dabei – CHALLENGE ACCEPTED!
Darüber hinaus behandeln wir die wichtigsten Security Awareness Themen und erklären, was jedem Mitarbeiter eingebläut werden sollte.
Und tja – irgendwann kommt sie bestimmt – die konkrete NIS2 Verordnung. Auch in Österreich. Und da sind wir natürlich auch mit vorn dabei, wenn es darum geht euch zu informieren!
IT-Security leicht gemacht
Also lest fleißig mit und bleibt dran! Und wer es sich leichter machen möchte und GANZ KONKRET wissen möchte, was er oder sie im EIGENEN Unternehmen ändern muss – der macht ganz einfach den HACK-Test von CheckFix. Der sagt dir in der kostenlosen Version gleich mal, wo es Probleme gibt, samt klarer A–F-Bewertung in 24 Stunden. Und erst wenn du auch die priorisierte ToDo-CheckList mit allen technischen Details haben willst, upgradest du auf CheckFix Basic oder Premium – damit dein eigener Techniker die Liste abarbeiten kann.
