Cyber Security für Softwareunternehmen: Früchte einer langjährigen Zusammenarbeit


Die AAC Infotray ist Expertin für leistungsstarke Software-Lösungen und unterstützt Kunden dabei, ihre Prozesse mit massgeschneiderten Lösungen zu digitalisieren. Naturgemäss sind dabei immer Betriebsgeheimnisse und schützenswerte Daten involviert. Die AAC Infotray ist ISO 27001-zertifiziert und lässt sich komplementär dazu von uns beraten, indem sie ihre Technologieplattform laufend Penetration Tests und Architektur-Reviews unterziehen lässt. Die langjährige, vertrauensvolle Zusammenarbeit begann in 2014. In diesem Jahr wurden wir zusätzlich beauftragt, die internen Systeme zu prüfen und daraus Massnahmen für noch mehr Sicherheit abzuleiten.

Unternehmenskritische Systeme erfordern Sicherheit

Die von AAC Infotray geschaffenen Software-Lösungen bilden auch häufig unternehmenskritische Prozesse ab. Unter anderem werden in diesen Systemen wichtige Analyseresultate, Rezepturen, Forschungsergebnisse, Adressen mit Korrespondenz, Rechnungen, usw. gespeichert. Diese Daten müssen jederzeit zuverlässig verfügbar sein, aber nur für berechtigte Personen. Ein Höchstmass an Datenschutz und Informationssicherheit ist deshalb unerlässlich. Infotray arbeitet kontinuierlich an Massnahmen zur Verbesserung ihrer Sicherheit und investiert stetig in die Weiterentwicklung ihrer Cyber Security.

Kontinuierliche Verbesserung der Cyber Security

Redguard unterstützt AAC Infotray bereits seit 2014. Den Anfang der Zusammenarbeit bildeten Penetration Tests sowie ein Architektur-Review ihrer Technologieplattform Limsophy.

Seit dem Start der Zusammenarbeit finden regelmässige Analysen statt, um mit dem jährlichen Cyber Security-Budget optimale Fortschritte zu erzielen und die Sicherheit der AAC Infotray und ihrer Kunden bestmöglich zu stärken.

«Daten sind unsere Leidenschaft. Der Schutz unserer Systeme sowie der Daten unserer Kunden ist für uns essenziell. Daher investieren wir kontinuierlich in die Verbesserung von deren Sicherheit. Als KMU verlassen wir uns auf kompetente Partner wie Redguard, die uns mit ihrem Spezial-Know-how vorwärts bringen.» Johannes Stadler, CEO

Nicht nur die Software-Lösung braucht Schutz

Cyber-Kriminelle nutzen verschiedene Einfallstore, um ein Unternehmen und deren Produkte anzugreifen. Deshalb legt die AAC Infotray Wert darauf, neben der Sicherheits-Optimierung ihrer Technologieplattform auch ihre Infrastruktur zu härten.

In einem zeitlich abgegrenzten Format führten wir Scans auf den Systemen durch, um zu prüfen, ob diese auf dem neuesten Stand sind und die erforderlichen Patches und Updates erhalten haben. Auch wurden Angriffsszenarien simuliert, um potenzielle Schwachstellen in der Netzwerkinfrastruktur oder der Systemkonfigurationen zu identifizieren.

Aus den daraus gewonnenen Erkenntnissen erstellten wir konkrete, priorisierte Massnahmen, wie beispielsweise die Empfehlungen zur Anpassung von Konfigurationen oder die Abschaltung oder Aktualisierung von gefährdeten Systemen.

«Der Fokus unserer Anstrengungen im Bereich Cyber Security liegt auf unserer Plattform Limsophy. Aber wir wollen auch andere Angriffsvektoren minimieren. Selbst wenn ein Angreifer in unsere internen Systeme eindringen würde, sollte er möglichst wenig anrichten können. Wir schätzen Redguard als kompetenten Partner, mit dem wir unsere Sicherheit schon seit vielen Jahren pragmatisch angehen und ganzheitlich verbessern.» Ahmad Gilbeau-Hammoud, IT-Leiter der AAC Infotray

Die Zusammenarbeit war stets sehr gut und zielorientiert. In unseren Projekten haben wir die AAC Infotray als sehr verantwortungsbewusst und engagiert erlebt. Durch die Partnerschaft mit Redguard erhält die AAC Infotray eine wichtige Aussensicht auf Security-Aspekte und minimiert damit die Betriebsblindheit.

Wie gut ist die Cyber-Sicherheit Ihrer Software-Lösung?

Überprüfen Sie die IT-Sicherheit Ihres Unternehmens und Ihrer Software-Lösung und erhalten Sie gezielte, pragmatische Massnahmen – von Profis priorisiert und mit Aufwandsschätzungen versehen. Lassen Sie sich jetzt unverbindlich beraten.


< zurück