Kennen Sie diese Situation? Ihr Projekt kommt in Schwung. Viele technische Details müssen geklärt werden. Die Anforderungen sind noch nicht klar, aber der Kunde will schon einen Prototyp sehen. Und obendrein gibt es noch kein Sicherheitskonzept und Sie haben weder die Fähigkeiten noch die Ressourcen, sich darum zu kümmern! Was Sie brauchen, ist ein strukturiertes Sicherheitskonzept, lassen Sie uns Ihnen dabei helfen.
Wie kann ich Security in meinem Produkt richtig umsetzen?
Limes Security unterstützt mit einer Vielzahl an Leitfäden und Methoden bei der Erstellung eines Sicherheitskonzepts für Ihr Produkt.
Aufbau und Etablierung von Teams
Entwicklung von Templates für die wichtigsten Prozesse
Evaluierung und Coaching bestehender Teams
Starten Sie jetzt: Das Limes Security Starterpaket
Für den Einstieg bietet Limes Security ein Paket an, das einen Workshop zum Thema Threat Modeling und einen ersten Entwurf Ihres Sicherheitshandbuchs umfasst. Dies erleichtert Ihnen die effiziente und strukturierte Weiterentwicklung der Sicherheitsmaßnahmen, entweder in Eigenregie oder mit weiterer Unterstützung durch Limes Security. Kontaktieren Sie uns und wir unterstützen Sie bei der Umsetzung!
Unterstützung durch IEC 62443
Beispiele für Sicherheitsfragen, die häufig in einem Sicherheitskonzept behandelt werden
- Wie kann ich Produktmanipulationen über Secure Boot verhindern?
- Wie kann ich mit Zertifikaten Vertrauen zwischen Komponenten aufbauen?
- Welches ist das Zertifikats- und PKi-Konzept, das die Anforderungen meines Ops-Teams und meiner Kunden erfüllt?
- Wie kann ich mein Produkt einschließlich seiner Teilkomponenten härten?
- Wie gehe ich mit den Risiken von 3rd-Party-Komponenten um?
- Wie kann ich ein sicheres Fernwartungskonzept für mein Produkt erstellen?
- Wie kann ich meine Komponenten sicher bereitstellen und mit meinem Cloud-Service verbinden?
- Was ist bei meiner Webanwendung zu beachten?
- Wie kann ich Updates für meine Komponenten im Feld sicher bereitstellen?
Wann ist der beste Zeitpunkt um Security in mein Produkt zu integrieren?
Es ist nie zu spät die richtigen Security-Maßnahmen zu ergreifen. Aber man sieht es vielen Produkten an, dass Security im Nachhinein ergänzt wurde und so immer wieder Kopfzerbrechen verursacht. Idealerweise werden Security-Anforderungen bereits bei der Konzeptionierung strukturiert und ein Security-Konzept erstellt, das im Laufe des Projektes immer weiter konkretisiert wird.
Wie kann ich bestehende Produkte absichern?
Zunächst gilt es zu verstehen was der Status des Produktes ist und was „absichern“ für das Produkt bedeutet. Hierfür ist eine Bedrohungsanalyse das ideale Werkzeug, die in Form eines Workshops gestartet wird. Dabei werden in vier Schritten
- die Umgebung und die Architektur des Produktes analysiert
- Securityanforderungen und unerwünschte Auswirkungen definiert
- potentielle Schwachstellen identifiziert
- daraus priorisierte Bedrohungen abgeleitet und Verbesserungsmaßnahmen definiert
Basierend darauf wird ein Securityhandbuch inkl. Meilensteinplan definiert um die passenden Maßnahmen zu ergreifen um das Produkt „abzusichern“
Reicht es aus einmal Security einzubauen?
Wie andere Qualitätsmerkmale auch lebt Security von der stetigen Verbesserung. Sowohl das Produkt als auch dessen Umgebung entwickeln sich laufend weiter: Es werden z.B. neue Technologien eingesetzt, weitere Schnittstellen definiert oder neue Angriffswege entwickelt. Daher muss auch das Securitykonzept eines Produktes immer wieder überprüft werden ob es nach wie vor dem Produkt entspricht bzw. aktuelle Bedrohungen und Securityanforderungen abdeckt.
