IT Security Concept
The security challenges an organization has to face range from simple security updates for operating systems and applications, protective measures against network attacks, virus threats and spam-attacks to the identification, prevention and rectification of security risks.
Your IT infrastructure is a fundamental factor in safeguarding your business processes.
You need an IT security concept that protects your organization from attacks from inside or outside and that reduces risk from these attacks to a minimum. Better of course, is proactive risk prevention.
IT security requirements and complexity are increasing daily. These challenges can only be solved by experts who can devote their full attention to this subject. IT Security Consulting by experts.
PASS Services for IT Security Consulting:
- Risk analysis and evaluation / vulnerability assessment
- Emergency support
- Development of security strategies, security processes, security concepts, policies and guidelines – also if requested, their realization and implementation
- Consulting on virus protection, VPN, encryption, content security and filtering, authentication, access control, building protection…
- Conducting audits, security checks and penetration tests
In addition to our portfolio of IT Security Consulting services, we also realize customized solutions.
Additional service: Implementation of an effective IT Security Management
Benefits from PASS IT Security Consulting:
- Compliance with legal requirements
- Increased level of security, reduced fallout risk
- Compliance with your GRC rules (governance, risk & compliance)
- Increased service quality
- Significant and sustained reduction of fixed and operating costs.
Sicherheit in Netzwerk und Kommunikation
Sichere Adressierung und Authentifizierung von Systemen
Vertrauen in die Sicherheit von Internetdiensten zurückgewinnen
Der PASS Secure Communications Core (PASS SCC) stellt ein Novum in der Kommunikationstechnologie dar: Erstmals ist es möglich, mit einer Technologie die Sicherheitsanforderungen sowohl für Firmen- als auch für Endkunden erfolgreich umzusetzen. Wir haben ein zum Patent angemeldetes, neues Verfahren entwickelt, mit dem sich alle Arten von Hacker-Angriffen aus dem Internet zuverlässig verhindern lassen. Verloren gegangenes Vertrauen in die Internetdienste (z. B. Cloud-Services, Online-Payment, Online-Banking, Secure Identity Token, Social Networks) kann wieder hergestellt werden, da ein Höchstmaß an Sicherheit gewährleistet wird.
Sicherheit für alle verbindungsorientierten Dienste
Der PASS Secure Communications Core ist auf OSI-Layer 3 (Netzwerk) implementiert. Daher ist er für alle verbindungsorientierten Dienste wie z. B. Cloud-Services, Online-Payment, Online-Banking, Secure Identity Token und Social Networks nutzbar.
Hacker-Angriffe zuverlässig verhindern
In die Adressierung und Authentifizierung von Computersystemen binden wir das Telefonnetz ein. Verbindungs- und Sicherheitsinformationen werden somit außerhalb der Zugriffsmöglichkeit von Hackern zwischen den Computersystemen übertragen. Netzwerkschnittstellen zum Internet haben bei diesem Verfahren keine dauerhaft aktiven Listener bzw. Server-Ports – sie sind für Zugriffe aus dem Internet nicht erreichbar. Nur für einen kurzen Zeitraum nach der Signalisierung über das Telefonnetz wird eine Verbindung mit den zuvor übertragenen Verbindungsdaten zugelassen.
Highlights und Funktionen
Hohe Sicherheit
Keine dauerhaft aktiven Listener bzw. Server-Ports. Die Netzwerkschnittstelle zum Internet ist für Hacker nicht sichtbar. Der Kommunikationspartner wird bereits vor dem Verbindungsaufbau authentifiziert.
Systeme ohne Umwege adressieren
Es wird kein öffentlicher Internetdienst zur Adressierung bzw. zum Verbindungsaufbau benötigt. Der Austausch von Protokollinformationen (z.B. IP-Adressen, Port-Nummern) findet über Telefoniedienste (z.B. SMS, FAX, ISDN(-D-Kanal)) statt. Dadurch können auch Systeme mit dynamischen IP-Adressen direkt adressiert werden, wodurch eine echte Peer-to-Peer-Kommunikation möglich ist.
Einfache Implementierung
Die Implementierung und Erweiterung bestehender Netzwerkdienste (z.B. für Firewalls, Router, In-House-DNS-Server) gestaltet sich sehr komfortabel. Auch bei bestehenden Anwendungen (bei Implementierung in Firewalls, Routern oder In-House-DNS-Servern) profitieren Sie von einer transparenten Nutzung.
Kontaktversuche zurückverfolgen
Der Nutzer kann durch Rückruf im Telefonienetz eindeutig authentifiziert werden. Dritte haben keine Möglichkeit, Verbindungen aufzubauen.
Management von Kontaktversuchen
Das Blockieren, Zurückverfolgen und Umleiten von anonymen bzw. unerwünschten Verbindungsversuchen ist mit dem PASS Secure Communications Core möglich.
One for all
Der PASS Secure Communications Core ermöglicht eine einheitliche Sicherheitsarchitektur für alle Internet-Dienste (z.B. Cloud-Services, Online-Payment, Online-Banking, Secure Identity Token, Social Networks).
Benefits des Secure Communications Core
Für Anwender und die Fachseite
- Sichere Kommunikation
- Einfache Anwendbarkeit
- Transparente Nutzung mit geringem Aufwand
- Verringerung und Ausschluss von Fehlerquellen und Angriffspunkten
- Einheitliches Reporting der sicherheitsrelevanten Ereignisse für alle Internetdienste
Für Entscheider und IT-Verantwortliche
- Reduzierung der Kosten bei gleichzeitiger Verbesserung der Sicherheit und Verfügbarkeit
- Alleinstellungsmerkmal bei Ihren Kunden durch Schutz vor Hacker-Angriffen
- Einheitliches IAM (Unified Identity and Access Management) – für alle Netzwerkdienste
- Erlaubt eine echte und sichere Peer-to-Peer-Kommunikation
- Verhinderung von DOS-Attacken
- Sichere Machine-to-Machine-Kommunikation (M2M): Industrie 4.0