Relevanz: TISAX ist ein Prüf- und Austauschmechanismus, der von der Automobilindustrie genutzt wird, um Informationssicherheitsstandards zu bewerten.

Nützlichkeit: Schwachstellenscans unterstützen die Einhaltung der TISAX-Anforderungen zur Informationssicherheit. Die kontinuierliche Überwachung und Behebung von Schwachstellen demonstriert ein hohes Niveau der Sicherheitspraktiken, was für die Zertifizierung notwendig ist.

Relevanz: ISO/IEC 27001 ist ein weltweit anerkannter Standard für die Informationssicherheit.

Nützlichkeit: Schwachstellenscans sind Teil des technischen Managements von Informationssicherheitsrisiken. Die regelmässige Durchführung solcher Scans unterstützt die kontinuierliche Verbesserung des Sicherheitsmanagements und ist eine praktische Massnahme zur Einhaltung der ISO 27001-Kontrollen.

Relevanz: Dieser Standard fokussiert sich auf die Qualität des IT-Servicemanagements.

Nützlichkeit: Regelmässige Schwachstellenscans tragen zur Sicherstellung der Verfügbarkeit und Integrität von IT-Diensten bei, was ein wichtiges Kriterium für ISO/IEC 20000 ist.

Relevanz: PCI-DSS ist ein Sicherheitsstandard für Organisationen, die mit Kreditkartendaten arbeiten.

Nützlichkeit: Schwachstellenscans sind ein obligatorischer Bestandteil der PCI-DSS-Konformität. Die tägliche Durchführung von Scans kann dabei helfen, potenzielle Compliance-Verstösse schnell zu identifizieren und zu beheben.

Relevanz: Obwohl die DSGVO primär auf den Schutz personenbezogener Daten abzielt, sind Sicherheitsmassnahmen, die diese Daten schützen, essenziell.v

Nützlichkeit: Durch die Identifizierung und Behebung von Schwachstellen kann Ihre Firma nachweisen, dass sie geeignete technische Massnahmen ergreift, um personenbezogene Daten zu schützen, was eine Anforderung der DSGVO ist.

Jede IP-Adresse oder jeder Fully Qualified Domain Name (FQDN) zählt als ein Asset. Somit sind auch Sub-Domainnamen jeweils ein Asset.

Die innoSec hat eigene Tools entwickelt, um den marktführenden Schwachstellen-Scanner nutzen und als Service anbieten zu können. Der eigentliche Scan erfolgt aber durch den kommerziellen Scanner des Marktführers.

In der Regel merken Sie das Scannen nicht, da der Scanner automatisch die Bandbreite Ihrer Internetanbindungen prüft und immer nur einen kleinen Teil Ihrer Kapazitäten nutzt. Die Anfragen pro Scan belaufen sich auf wenige Kilobyte an Ihre Systeme.

Der tägliche Schwachstellen-Scanservice kann sofort gestartet werden. Sie brauchen keine Veränderungen an Ihren Systemen vorzunehmen, da dieser Scanservice ohne Zugangsdaten funktioniert.

Beim täglichen Schwachstellen-Scan werden all Ihre öffentlichen Systeme im Internet überprüft, wie beispielsweise Cloud-Lösungen, Firewalls und Proxys, Web- und Mail-Server, VPN, DNS, SIP, IoT-Geräte, Homeoffice-Systeme und mehr. Der marktführende Industriestandard Schwachstellen-Scanner erkennt Konfigurationsfehler, unzureichende Patch-Stände, unsichere Dienste und andere Schwachstellen. Diese werden klassifiziert, beurteilt und genau beschrieben.

Wenn bei dem täglichen Scan eine oder mehrere Schwachstellen entdeckt werden, erhalten Sie automatisch eine Alarm-E-Mail-Benachrichtigung mit den Informationen, welche Assets betroffen sind, Schweregrad der Schwachstelle(n) und Handlungsempfehlungen zur Behebung der Schwachstellen.

Die Alarmierung enthält detaillierte Informationen über die entdeckten Schwachstellen, einschließlich des CVSS Scores zur Beurteilung des Risikos, des betroffenen Assets, der potenziellen Auswirkungen und des Schweregrads der Schwachstelle, sowie konkreter Handlungsempfehlungen zur Behebung und weiterführender Verweise zu zusätzlichen Quellen und Lösungen. Diese Informationen ermöglichen es Ihnen, schnell und gezielt auf Sicherheitsbedrohungen zu reagieren und die Sicherheit Ihrer Systeme zu verbessern.

Wenn eine Schwachstelle nicht behoben wird, bleibt Ihr System anfällig für Angriffe, die diese Schwachstelle ausnutzen können. Es ist wichtig, die Handlungsempfehlungen aus den Scan-Berichten zu befolgen und Schwachstellen so schnell wie möglich zu beheben, um das Risiko eines Sicherheitsvorfalls zu minimieren.

Die Schwachstellen werden nach ihrer Kritikalität bewertet. Die Beurteilung erfolgt nicht nach eigenem Ermessen, sondern richtet sich neutral nach dem Industriestandard CVSS (Common Vulnerability Scoring System).