Cyberattacken nehmen zu und Hacker agieren immer raffinierter. Cyberspione greifen als Auftragseinbrecher zielgerichtet Infrastrukturen von Unternehmen an. Dafür platzieren die Angreifer in den Netzwerken ihrer Opfer Schadsoftware, mit der sie Kontrolle über einzelne Systeme oder ganze Infrastrukturen erlangen. So können sie sensible Daten sammeln und exfiltrieren. Das Problem: Meist ist die verwendete Schadsoftware mit gängigen präventiven Schutzmechanismen nicht zu erkennen, etwa wenn sie als „Schläfer“ verteilt und schrittweise aktiviert wird. Durch anschließende Seitwärtsbewegungen (Lateral Movement) kommen mehr und mehr Systeme unter die Kontrolle des Angreifers.
Wir bieten Ihnen ein umfassendes Security-Portfolio aus einer Hand – von der Firewall bis zu SOC-Services. Telekom Security betreibt in Bonn das größte und modernste Cyberabwehrzentrum Europas und unterhält ein weltweites Netz an weiteren SOC in Asien, Nord- und Südamerika, Afrika und an mehreren Standorten Europas.
Ein SOC arbeitet wie eine Kommandobrücke, deren Security-Experten die weltweite Bedrohungslage beobachten und sofort eingreifen können.
Bei unserer Arbeit profitieren wir von unserem Security-Netzwerk: Wir pflegen enge Kontakte zu anderen Netzbetreibern und Cyber-Security-Unternehmen sowie zu Behörden und Institutionen wie dem BSI, zu Forschungseinrichtungen wie dem Hasso-Plattner-Institut in Potsdam oder der Ben-Gurion-Universität in Israel. Zudem gehören wir zu den Gründern des Cyber Security Clusters Bonn.
Wer eine effektive Cyberabwehr aufbauen will, muss Risiken von vornherein mitdenken und systematisch verringern. Zur Sicherheit gehören Prävention, Detektion und Response. Spätestens dann, wenn Hacker die Firewall überwunden haben, schlägt die Stunde des Security Operations Centers.
SOC haben die Aufgabe, professionelle Cyberangriffe frühzeitig zu erkennen. Dann leiten sie zielgerichtete Gegenmaßnahmen ein. Dazu überwachen und analysieren sie permanent die Aktivitäten in der gesamten IT-Landschaft (Netzwerke, Server, mobile und stationäre Clients, Datenbanken, Anwendungen, Webserver und weitere Systeme) und suchen nach anomalen Aktivitäten, die auf einen Sicherheitsvorfall hinweisen können. Auch operative Technologien (OT) in industriellen Netzwerken lassen sich so abdecken. Das SOC ist dafür verantwortlich, dass potenzielle Sicherheitsvorfälle korrekt identifiziert, analysiert, gemeldet und mitigiert werden.
Das SIEM ist das Alarmsystem eines SOCs und damit ein wichtiger technologischer und methodischer Bestandteil. Während das SOC Personen, Prozesse und Technologien umfasst, handelt es sich beim SIEM um ein Werkzeug der IT-Sicherheit, das unterschiedliche Ereignisquellen nutzt, um Angriffe zu identifizieren. Es sammelt fortlaufend Logdaten von Endpunkten wie PCs oder Servern, Routern, Switches, Anwendungen, Firewalls sowie weiteren Systemen und wertet sie aus. Ein SIEM ermöglicht damit einen ganzheitlichen Blick auf die IT-Sicherheit. Es korreliert die Meldungen und Alarme in Echtzeit und erkennt somit außergewöhnliche Muster oder Trends, die auf Cyberangriffe hindeuten könnten. Ein SIEM nutzt auch Verfahren des maschinellen Lernens (ML) und der künstlichen Intelligenz (KI). Seine Tools sind als Services aus der Cloud verfügbar.
Das Security Operations Center von Telekom Security bedient zahlreiche Auftraggeber verschiedener Branchen. Dabei bleiben die Kundendaten aus Compliance-Gründen strikt voneinander getrennt. Dadurch schafft das Security Operations Center von Telekom Security Kostensynergien und ist effektiver als ein aufwändiger Eigenbetrieb. Denn alle Kunden profitieren als Mandanten auf einer Plattform gleichermaßen von der stetig steigenden Erfahrung unserer Security Analytics. Wir bieten Sicherheit entlang der gesamten digitalen Kette: von der Netzüberwachung über den Schutz der Client- und Serversysteme bis hin zur Sicherung industrieller Systeme.
Unsere Analyseteams extrahieren aus Milliarden Daten die relevanten Indikatoren für Angriffe und verarbeiten Verdachtsfälle in Bruchteilen von Sekunden. Im letzten Schritt analysieren sie tatsächliche Vorfälle und leiten Gegenmaßnahmen ein.
ISG Research hat T-Systems zum führenden Anbieter von Security Services für Großunternehmen und Konzerne gekürt. T-Systems führt den Markt an, sowohl was das Portfolio als auch was die Wettbewerbsstärke angeht. Die Dienstleistungen beziehen sich auf Beratung, Schulung, Integration, Wartung, Support oder Managed Security Services, einer IT-Sicherheitsinfrastruktur durch ein Security Operation Center.
Der Schutz Ihrer IT-. OT- und Cloud-Infrastruktur ist unerlässlich. Im Video erklären wir, wie Sie mit Security Intelligence as a Service Ihr Unternehmen effektiv schützen können.
