Cyberaanvallen nemen toe en hackers gaan steeds geraffineerder te werk. Cyberspionnen vallen als ingehuurde inbrekers voor derden op doelgerichte wijze de infrastructuren van bedrijven aan. Om dat te bereiken, plaatsen aanvallers schadelijke software in het netwerk van het slachtoffer, waarmee ze de controle over afzonderlijke systemen of zelfs complete infrastructuren weten te bemachtigen. Op die manier kunnen ze gevoelige data verzamelen en exfiltreren. Het probleem: de schadelijke software is meestal niet te herkennen met gangbare preventieve beschermingsmechanismen, omdat ze bijvoorbeeld “slapend” worden verspreid en stap voor stap worden geactiveerd. Door laterale beweging komen steeds meer systemen onder controle van de aanvallers.
Wij bieden je een omvattende securityportfolio in een hand: van firewall tot SOC-services. Telekom Security beheert in Bonn het grootste en modernste cyberafweercentrum van Europa en onderhoudt een wereldwijd netwerk van nog meer SOC’s in Azië, Noord- en Zuid-Amerika, Afrika en op andere standplaatsen in Europa.
Een SOC werkt als een commandocentrale, waarbij de beveiligingsexperts de wereldwijde dreigingssituatie in de gaten houden en onmiddellijk in kunnen grijpen.
Bij ons werk profiteren we van ons security netwerk: wij onderhouden nauwe contacten met andere netwerkbeheerders, cybersecuritybedrijven, overheden, instituties als het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI, Federaal Instituut voor Informatiebeveiliging), onderzoeksorganisaties als het Hasso Plattner Instituut in Potsdam en de Ben Gurion Universiteit in Israël. Bovendien zijn we mede-oprichters van het cybersecuritycluster in Bonn.
Wie een effectieve cyberafweer op wil bouwen moet van tevoren nadenken over de risico’s en deze systematisch verminderen. Tot beveiliging behoren preventie, detectie en respons. Uiterlijk als de hackers de firewall hebben gekraakt is het uur van het Security Operations Center geslagen.
SOC’s hebben tot taak om cyberaanvallen vroegtijdig te herkennen. Dan leiden ze doelgerichte tegenmaatregelen in. SOC’s bewaken en analyseren permanent de activiteiten van het gehele IT-landschap (netwerken, servers, mobiele en stationaire clients, databases, toepassingen, webservers en andere systemen) en zoeken naar afwijkende activiteiten die op een veiligheidsincident zouden kunnen wijzen. Ook operatieve technologieën (OT) in industriële netwerken laten zich zo afdekken. Het SOC is er voor verantwoordelijk dat potentiële veiligheidsincidenten correct worden geïdentificeerd, geanalyseerd, gemeld en worden verminderd.
Het SIEM is het alarmsysteem van een SOC en daarmee een belangrijk technologisch methodologisch bestanddeel. Waar het bij een SOC gaat om personen, processen en technologieën, gaat het bij SIEM om een gereedschap uit de IT-beveiliging. Het maakt gebruik van verschillende logging- en monitoringfaciliteiten om aanvallen te identificeren. Voortdurend worden er logdata van eindpunten als pc’s of servers, routers, switches, toepassingen, firewalls en andere systemen verzameld en beoordeeld. Daarmee maakt een SIEM een compleet overzicht van de beveiliging op het gebied van IT. Het legt in real time verbanden tussen meldingen en alerts en herkent zodoende afwijkende patronen en trends die op cyberaanvallen zouden kunnen duiden. Een SIEM maakt ook gebruik van machine learning (ML) en artificial intelligence(AI). SIEM-tools zijn ook beschikbaar als service vanuit de cloud.
Het Security Operations Center van Telekom Security bedient diverse opdrachtgevers van verschillende bedrijfstakken. De klantgegevens blijven om complianceredenen strikt van elkaar gescheiden. Het Security Operation Center van Telekom Security behaalt hierdoor kostensynergie en is daarmee effectiever dan een SOC in eigen beheer. Alle klanten profiteren als opdrachtgever op een platform in gelijke mate van de gestaag groeiende ervaring van onze security analytics. Wij bieden veiligheid langs de hele digitale keten: van de bewaking van het netwerk, via de beveiliging van client-serversystemen tot de beveiliging van industriële systemen.
Uit deze enorme hoeveelheid gegevens extraheren onze analyseteams de relevante indicatoren voor aanvallen en verwerken verdachte situaties in fracties van seconden. In de laatste stap analyseren ze de daadwerkelijke voorvallen en nemen tegenmaatregelen.
ISG Research heeft T-Systems gekroond tot de nummer 1 aanbieder van security services voor multinationals en concerns in Duitsland. T-Systems is marktleider op het gebied van portfolio en marktaandeel. De onderzoekers keken naar de kwaliteit van het advies, integratie, onderhoud, support en managed security services van een IT-beveiligingsstructuur door een security operation center.
