On-Demand IT Security Consulting

Effektiv. Flexibel. Zeitsparend.
Die erstklassige Lösung für Ihre
IT-Sicherheit im Projektalltag.

Bleiben Sie mit uns immer auf dem neuesten Stand in den sich schnell verändernden Bereichen der Web-Sicherheit und Kryptographie.

Die Welt der Informationstechnologie (IT) bringt ständig neue Implementierungen, Standards und Technologien hervor, die den Markt erweitern. Dieser kontinuierliche Fortschritt geht einher mit immer anspruchsvolleren IT-Sicherheitsanforderungen. Um potenzielle Hackerangriffe und Cyber-Kriminelle effektiv abzuwehren, ist es daher entscheidend, diese hohen Anforderungen zügig zu erfüllen. Ihr Schutz steht bei uns an erster Stelle, damit Sie unbesorgt Ihre Unternehmensziele verfolgen und Ihre Leistung schnell optimieren können.

Unser On-Demand Consulting Service wurde speziell entwickelt, um die individuellen Sicherheitsfragen Ihrer IT-Sicherheit im Unternehmensalltag schnell beantworten zu können. Profitieren Sie von fokussierter Beratung und passgenauen Lösungen für Ihre dringenden Sicherheitsfragen, die exakt auf Ihre IT-Infrastrukturen und Anwendungen zugeschnitten sind.

Ob mittelständische Unternehmen, Großkonzerne oder öffentliche Auftraggeber, wir stehen Ihnen in allen IT-Sicherheitsfragen effizient zur Seite. Sparen Sie sich und Ihrem Team wertvolle Zeit und vertrauen Sie auf die Expertise unserer IT-Sicherheitsexpert:innen.

 

Unsere IT Security Expert:innen stehen Ihnen zur Seite. Kontaktieren Sie uns.

Entdecken Sie die Vorteile unserer On-Demand-Beratung!

In einem unverbindlichen Gespräch zeigen wir Ihnen individuelle Optionen zur Unterstützung Ihres Teams auf.

E-Mail – Prof. Dr. Juraj Somorovsky

On-Demand IT Security Consulting

Unkompliziert. Spezialisiert. Fokussiert – Erfahren Sie, welche Vorteile unser Beratungsmodell für Sie bereithält und wie die Zusammenarbeit mit Hackmanit konkret aussieht.

Was erwartet Sie und woraus besteht unser individueller Consulting Service

Unser Beratungsmodell ist ein jederzeit verfügbarer Service via E-Mails oder (Video-) Calls, der auf den Support von Unternehmen und ihren IT-Sicherheitsfragen im Alltag spezialisiert ist. Ob Sie nun dringende Sicherheitsfragen haben, eine fachliche Bestätigung bei Entscheidungen benötigen oder relevante Informationen zu Standards und Technologien, sowie eventuelle Analysen oder kurze Studien benötigen, unser Expertenteam steht Ihnen in verschiedenen Spezialgebieten zur Verfügung.

Buchen Sie das passende Beratungskontingent für Ihr Unternehmen und Ihre Projekte; dieses kann flexibel von Ihrem Team über den Zeitraum eines Jahres verbraucht werden und ist jederzeit skalierbar. Wir reservieren für Sie das benötigte Kontingent über das Jahr, so dass Sie dieses bedarfsgerecht einsetzen können. 

Flexibilität, Planbarkeit und Kostentransparenz

Unsere Leistungen werden im 15 Minuten Takt abgerechnet; so bieten wir Ihnen maximale Flexibilität mit unseren On-Demand IT Security Services. Von kurzen security-spezifischen Fragen per Mail, bis hin zu ausführlichen Lösungsansätzen in Meetings. Setzen Sie Ihre Beratungs-Ressourcen variabel und effizient ein, ganz nach Ihrem Bedarf. Optimieren Sie Ihre Ausgaben für Cybersicherheit, indem sie nur für die tatsächlich in Anspruch genommenen Beratung und Leistung unserer Sicherheitsexpert:innen zahlen. Unsere Expert:innen geben Ihnen vorab auch gerne eine Einschätzung. 

Unsere Beratungsoptionen

Als Servicepartner beraten wir Sie vielfältig und mit Know-how aus verschiedensten Spezialgebieten und Bereichen der IT-Sicherheit. Buchen Sie einfach Ihr gewünschtes Beratungskontingent, das Sie flexibel und individuell über den Zeitraum eines Jahres verwenden können. Unsere Optionen für Sie ...

Arbeitsablauf und Zusammenarbeit

Kick Off – Kennenlernen der Experten

Wir starten typischerweise mit einem Kick-Off-Gespräch, wo sich unsere Teams in einem Video-Call kennenlernen. Wir stellen unsere Spezialgebiete vor und Sie Ihr Projekt bzw. Ihre Themengebiete, in welchen Sie unsere Beratung benötigen. Sie lernen die Ansprechpartner:innen kennen und alle weiteren Details für den reibungslosen Ablauf.

Workflow – Jederzeit beraten mit unseren IT-Security Team

Nach dem ersten Kontakt können Sie flexibel sofort per E-Mail Fragen stellen. Diese beantworten wir umgehend und ausführlich per E-Mail zurück oder wir vereinbaren auf Wunsch einen (Video-) Call, in dem wir Ihre Fragestellungen, Planung und Probleme im Team näher analysieren und an Sicherheitslösungen zusammenarbeiten.

• Unsere Expertise und Leistungsspektrum

  // Beratung zu etablierten und neuesten Standards
  // Best Practices für Ihre Anwendungen und Projekte
  // Konkrete Handlungsempfehlungen zum Schutz Ihrer Systemen und Anwendungen
  // Erforderliche Maßnahmen gegen die größten Risiken z. B. OWASP Top 10
  // Verschiedenste Regularien: DORA, PSD2, BSI Vorgaben usw.

• Unsere Spezialgebiete – Single Sign-On, Web Sicherheit und Kryptographie

  // Single Sign-On – SAML, OpenID Connect, OAuth 2.1, FAPI, Keycloak
  // Webservices Lösungen – SOAP APIs oder REST APIs
  // Implementierung von Web Applikationen – Content Security Policy, Schutz vor XSS, UI-Redressing
  // Kryptographische Protokolle und Verfahren – TLS, SSH, VPN, AES, RSA
  // Datenformate – JSON, XML, X.509, ASN.1
  // Dokumentenformate – PDF, ODF, OOXML
  // Information Rights Management – Microsoft RMS, Azure Rights Management, Oracle IRM

Beispiele zu Fragen und Themen an unsere On-Demand IT-Sicherheitsexpert:innen:

Single Sign-On

> Wie lassen sich die Unterschiede von OAuth und OIDC zusammenfassen? Welches Protokoll benötigen wir in unserem Szenario?
> Unsere Clients dürfen bestimmte Scopes anfordern. Welche Auswirkungen hätte es, wenn wir am IdP keine Scope-Prüfung mehr durchführen würden? Welche Gefahren/Risiken entstehen hier?
> Welche Sicherheitsempfehlungen gibt es bei der Konfiguration von OIDC/OAuth Flows mit Keycloak?

Web Sicherheit

> Wir haben von JSON-Hijacking gehört. Ist JSON-Hijacking noch ein aktuelles Problem? Falls ja, welche Gegenmaßnahmen sollen wir anwenden?
> Unser API Server verwendet eine veraltete XML Bibliothek, die gegen spezifische XML Angriffe anfällig ist. In unserer Firewall erzwingen wir nur den Einsatz von JSON, mit einem JSON Mediatype. Was passiert aber, wenn XML im Payload übertragen wird? Wird unser API Server doch versuchen, XML zu parsen? Sind wir da sicher?
> Habt ihr eine Standard-Richtlinie zum Thema "Entwicklung von sicheren Webanwendungen", die wir für uns anpassen können?

Kryptographie

> Können wir für unsere internen APIs mutual-TLS verwenden? Welche Sicherheitsvorteile hat mutual-TLS und welche Implikationen hätte es für unsere Mitarbeitenden?
> Sollen wir in unserer TLS-Server-Konfiguration auf RSA-Zertifikate oder auf ECDSA-Zertifikate setzen? Was sind die Vor- und Nachteile dieser Algorithmen?
> Wir haben mit testssl und TLS-Scanner unsere Server evaluiert. Die Tools melden, dass wir für SWEET32 und Lucky13 anfällig sind. Welche Auswirkungen haben diese Angriffe und sind sie für uns relevant? Wie können wir unsere Konfiguration verbessern?

Optimieren Sie die Effizienz und Sicherheit Ihrer Systeme. Verlassen Sie sich auf unsere Expertise.

// Consulting (Full Service)  – Die rundum Beratung für umfangreiche Projekte  >>

// Penetrationstests – Überblick und Ablauf >>

// IT-Sicherheitsschulungen – Unser komplettes Schulungsangebot >>

// Bedrohungsanalysen – Optimaler Schutz von Anfang an >>

Häufige Fragen und Antworten – On-Demand IT Security Consulting  

• Wo können sich Unternehmen über aktuelle Bedrohungen im Bereich der IT-Sicherheit informieren?

  Es gibt eine Reihe von Standards und Dokumenten mit Empfehlungen, die relevante Informationen zu speziellen Gebieten liefern (z. B. Technische Richtlinien vom BSI oder OWASP Cheat Sheets). Diese sind aber oft schwer verständlich oder nicht direkt für Ihre IT-Landschaft passend. Unsere Aufgabe ist es, diese zu verstehen und auf Ihre Bedürfnisse anzupassen.

• Welche Aufgabenbereiche umfasst ein On-Demand Consulting Vertrag?

  Zu den Kernaufgabenbereichen gehören Sicherheitsbewertung der eingesetzten Technologien, Identifizierung von Schwachstellen und Risiken sowie Empfehlung von state-of-the-art IT Security Best Practices. Weiterhin stehen wir unterstützend zur Seite bei der Implementierung von Sicherheitslösungen und bei der Konfiguration Ihrer Infrastruktur.

• Warum lohnt sich ein On-Demand Consultingvertrag?

  Unser Beratungsvertrag bietet Ihnen Zugang zu spezialisierten Wissen und Erfahrung, das intern oft schwer zu replizieren ist. Hackmanit ist in der Lage, aktuelle und potenzielle Sicherheitsrisiken schnell zu identifizieren und effektive Strategien zu ihrer Behebung zu entwickeln, wodurch das Risiko von Datenschutzverletzungen und Cyberangriffen minimiert wird. Zudem ermöglicht ein solcher Vertrag eine flexible und kosteneffiziente Lösung zur Stärkung der IT-Sicherheit.

• Wie werden die Leistungen abgerechnet?

  Unsere Leistungen werden im 15 Minuten Takt abgerechnet, was Ihnen die Flexibilität bringt auch kurze, security-spezifische Fragen zu stellen.

Ihr Ansprechpartner für Ihr On-Demand Consulting

Prof. Dr. Juraj Somorovsky
juraj.somorovsky@hackmanit.de