HiSolutions unterstützt als vom BSI zertifizierter Anbieter von Penetrationstests bei der Durchführung des Onlinezugangsgesetzes
ID: 1964299
Das Onlinezugangsgesetz (OZG) stellt hohe Anforderungen an die IT-Sicherheit in der Verwaltung. HiSolutions als zertifizierter Anbieter von Penetrationstests unterstützt Behörden bei der Umsetzung.
Erhöhter Schutzbedarf bei sensibler IT-Infrastruktur
Die Sicherheit nimmt bei der Herausforderung, für bisher in Behörden überwiegend vor Ort abzuwickelnde Verwaltungsakten nun digitale Lösungen zu entwickeln, eine zentrale Rolle ein. Beim Umgang mit sensiblen Bürgerdaten stehen vor allem die klassischen Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit im Vordergrund, die nun bei den zu digitalisierenden behördlichen Daten betrachtet und eingehalten werden müssen.
Mit der neuen IT-Sicherheitsverordnung Portalverbund (ITSiV-PV) des BMI sollen für ein einheitliches Sicherheitsniveau bei Verwaltungsdienstleistungen regelmäßige Webchecks und Pentests durch BSI-zertifizierte IT-Sicherheitsdienstleister wie HiSolutions durchgeführt werden.
Durchführung von Test-Verfahren durch das BSI und zertifizierte Dienstleister
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) liefert mit dem IT-Grundschutz eine grundlegende Definition, Standards sowie eine praktische Handreichung zur Absicherung von Daten und Systemen in Behörden, Unternehmen und Institutionen. Dort, wo der IT-Grundschutz für digitalisierte Leistungen und damit verbundene IT-Komponenten mit Schnittstellen zum Internet einen hohen oder sogar sehr hohen Schutzbedarf erkennt, schreibt das BSI im Rahmen der Anbindung an den Portalverbund Penetrationstests und Webchecks vor. Diese prüfen nach Vorgaben des Bundesamtes regelmäßig die Anfälligkeit der Systeme. Regelmäßig heißt hier, dass die Tests mindestens alle drei Jahre oder aber nach signifikanten Systemänderungen wiederholt werden müssen.Die Durchführung entsprechender Tests kann durch das BSI selbst oder durch zertifizierte Dienstleister erfolgen.
Die Zertifizierung durch das BSI basiert auf einer umfassenden Prüfung der fachlichen Qualifikation, der in einem Qualitätsmanagementsystem dokumentierten Vorgehensweisen sowie der Sicherheitsvorkehrungen beim Dienstleistungsunternehmen, denn die Informationen über gefundene Schwachstellen stellen ja selbst sensible Daten dar, die nicht in falsche Hände geraten dürfen.
„Als BSI-zertifizierter Anbieter von Penetrationstests decken wir eine Vielzahl von Prüfszenarien ab, in denen wir die Sicherheit von IT-Systemen, Anwendungen und Netzen prüfen“, erklärt Frank Rustemeyer, Chief Operations Officer bei HiSolutions. „Gerade in der Prüfung von Webanwendungen und ?portalen verfügen wir über hervorragende Spezialisten. Dabei gelten für alle Tests hohe Qualitätsstandards in der Durchführung, Bewertung und Aufbereitung der Ergebnisse.“
HiSolutions ist seit Jahren zertifizierter Anbieter von Pentests
HiSolutions setzt vor allen Dingen auf langjährige Erfahrung und nachgewiesene Expertise aus mehr als 600 in den letzten Jahren durchgeführten Penetrationstests. Ein großes Team aus erfahrenen und zertifizierten Penetrationstestern stellt im Kundenauftrag vielfach seine fundierten Fachkenntnisse unter Beweis.
Im jährlich erscheinenden Schwachstellenreport bietet HiSolutions darüber hinaus in anonymisierter Form einen Überblick sowie eine qualitative und quantitative Auswertung der Ergebnisse aller durchgeführten Penetrationstests.
„Die Einführung des Onlinezugangsgesetzes und die damit einhergehende Pflicht zu Penetrationstests sind weitere Maßnahmen, um den digitalen Wandel, in dem wir uns zurzeit befinden, sicher voranzutreiben. Wir freuen uns, mit unserem Experten-Team bei der Digitalisierung von OZG-Leistungen zu unterstützen und somit auch ein einheitliches Sicherheitsniveau für Verwaltungsdienstleistungen sicherzustellen.“, kommentiert Rustemeyer.
Weitere Informationen zu Penetrationstests von HiSolutions erhalten Sie unter folgendem Link:
www.hisolutions.com/security-consulting/cybersecurity/penetrationstests-technische-audits
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Datum: 09.03.2022 - 08:30 Uhr
Sprache: Deutsch
News-ID 1964299
Anzahl Zeichen: 4955
Kontakt-Informationen:
Stadt:
Berlin
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 318 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"HiSolutions unterstützt als vom BSI zertifizierter Anbieter von Penetrationstests bei der Durchführung des Onlinezugangsgesetzes"
steht unter der journalistisch-redaktionellen Verantwortung von
HiSolutions AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die Stadtwerke Villingen-Schwenningen GmbH ist ein Energieversorgungsunternehmen für die Versorgung mit Strom, Wärme, Erdgas und Wasser. Nachdem in einem Vorprojekt einige aus dem Internet erreichbaren Webseiten und Kundenportale einer Sicherheitsuntersuchung unterzogen worden waren, sollten nun
Cloud-Transformation: Die 6 häufigsten Stolpersteine und wie Sie sie vermeiden ...
Viele Unternehmen machen zu Beginn ihrer Cloud-Transformation ähnliche Fehler. Unsere Erfahrung aus der Praxis zeigt: Die daraus entstehenden Probleme ließen sich oft vermeiden – wenn zentrale Fragen frühzeitig geklärt würden. In diesem Blogbeitrag zeigen wir Ihnen deshalb sechs typische Sto
Xantaro beweist Exzellenz in der Informationssicherheit ...
Wer schnell wächst, muss sicherstellen, dass die Strukturen nicht brüchig werden. Für die Xantaro Group, die Kunden in über 130 Ländern betreut, war klar, dass exzellenter Service exzellente Sicherheit erfordert. In Zusammenarbeit mit HiSolutions hat die Xantaro Group ihre Sicherheitsorga
Weitere Mitteilungen von HiSolutions AG
apsolut steuert die tiefgreifende Beschaffungstransformation bei MAHLE ...
MAHLE gehört zu den Top 25 der weltgrößten Zulieferer und ist im deutschen Heimatmarkt der viertgrößte Automobilzulieferer. In jedem zweiten Auto stecken MAHLE Komponenten, die an rund 160 Produktionsstandorten in mehr als 30 Ländern gefertigt werden. In weltweit 12 Forschungs- [&] Entwick
Optimieren des Außendienstes mit einer Applikation für die Tourenplanung ...
Die Mitarbeitenden im Außendienst von NUBIUS besuchen täglich bis zu 20 Kunden in ganz Deutschland und beraten diese im Hinblick auf Reparatur und der Herstellung von Wendeplatten-Werkzeugen. In der Vergangenheit erfolgte die Planung der Tour in Excel. Bei einem Kundenstamm, der weit über 10.00
Fosun RZ Capital nutzt Branchenressourcen, um innovativen Start-ups zum Erfolg auf globalen Märkten zu verhelfen ...
Kürzlich hat Fosun RZ bekannt gegeben, dass es unabhängig 2 Milliarden aufgebracht hat, um einen neuen RMB-Fonds (im Gegenwert von über 300 Mio. USD) einzurichten, mit dem frühzeitig in technologische Innovationen und neue Verbrauchermarken investiert werden soll. Ein besonderes Augenmerk lieg
EMQ wird neuester Foundational Sponsor von OASIS Open, fördert offene IoT-Standards ...
OASIS Open, das internationale Konsortium für Open Source und Standards, hat heute bekanntgegeben, dass EMQ (https://www.emqx.com/), ein Anbieter von Open-Source-Software für die Dateninfrastruktur des Internets der Dinge, sein neuester Foundational Sponsor ist. EMQ schließt sich damit IBM an,
