Zugangskontrolle
Forensik
Security Lifecycle
Security Operations
Cybersecurity ist ein kontinuierlicher Prozess, der alle Phasen des Software Development Lifecycles abdecken, ein durchgängiges Monitoring ermöglichen und die Asstes des Unternehmens optimal schützen sollte. Zum Management des Cybersecurity-Lifecycles gehört es, Bedrohungen zu identifizieren, zu verstehen, wie sie sich auf den Betrieb auswirken, Abwehrmaßnahmen zu entwickeln und die Potenziale sicherer Design-Ansätze auszuloten.
Wurde bei Ihnen ein Risiko-Assessment durchgeführt? Wurden die Ergebnisse validiert?
Ja
Nein
Werden Ihre Instanzen regelmäßig gescannt und identifizierte Schwachstellen regelmäßig behoben?
Ja
Nein
Haben Sie ein automatisiertes Threat- und Vulnerability-Management-System im Einsatz? Hierzu gehören zum Beispiel: eine sichere Continuous Integration/Continuous Deployment-Pipeline, Verzeichnisse von Golden Images sowie durchgängige Scans bekannter Schwachstellen (Common Vulnerabilities and Exposures, CVEs).
Ja
Nein