Digitalisierung als Sicherheitsrisiko

Durch die Digitalisierung erhöht sich die Anzahl möglicher Angriffspunkte und die zu verarbeitenden Datenmengen vervielfacht sich. Die Wahrscheinlichkeit erfolgreicher Angriffe auf digitalisierte Infrastrukturen wird damit größer.

Ransomware Angriffe

Im Falle eines Angriffs müssen Unternehmen außerdem über wirkungsvolle Maßnahmen verfügen, um den Vorfall einzudämmen, einen Datenverlust zu vermeiden und einen sicheren Wiederherstellungsprozess einzuleiten.

Datendiebstahl

In jedem sechsten Unternehmen wurden in den vergangenen zwei Jahren sensible digitale Daten gestohlen. Vor allem Kommunikationsdaten wie E-Mails oder Finanzdaten fielen dabei häufig in die Hände der Angreifer.

Notfallmanagement

Wenn die Sicherheitssysteme einen Hackerangriff melden oder die IT-Systeme von außen lahmgelegt werden, gibt es gerade einmal in 43 Prozent der Unternehmen ein Notfallmanagement, das festlegt, was zu tun ist

Häufig fehlendes Verständnis für die individuelle Cyber Risikolandschaft sowie fehlende Visionen zur kontinuierliche Verbesserung

Wirkungsvolle Einbindung von Mitarbeitern als integraler Bestandteil von Cyber Security

Effiziente Steuerung von Investitionen in teurer werdende Sicherheitstechnologie

Frühe und rechtzeitige Berücksichtigung von Cyber als wichtiger Bestandteil von M&As

Die zunehmende Cloud-Nutzung ruft neue Sicherheitsvorfälle hervor

Cloud-Services beinhalten neuartige Problemstellungen

Strategien und Konzepte zur Migration müssen überdacht werden

Cloud verändert die Art und Weise Sicherheit zu verankern

Steigende Anwendungsmöglichkeiten für IoT (Connected Vehicle, Smart-Cities, medizinische Geräte und ICS)

Wachsende Regulatorik-Anforderungen für Unternehmen

Neuartige Bedrohungen durch technologische Neuerungen

Mangelnde Transparenz innerhalb komplexer Technologielandschaften

Sicherstellung einer kosteneffizienten, gesetzeskonformen, skalierbaren und benutzerfreundlichen Erfahrung

Schutz sensibler Daten und Ermöglichung sicherer Transaktionen und Geschäftsprozesse

Sicherstellen, dass Mitarbeiter immer die richtige Berechtigung haben

Verhinderung der Ausnutzung von Schwachstellen im Rahmen der Identitätskontrolle durch angemessene Zugriffskontrolle in Cloud-Umgebung

Immer komplexere und umfangreichere Datenverarbeitung

Steigendes Bewusstsein der Nutzer für Datenschutz

Erhebliches Risiko durch Bußgelder und Reputationsschäden

Zunehmende Komplexität nationaler und internationaler Vorschriften

Global Alliance Partnership

Unterstützung von Security/GRC Implementierungen seit über 15 Jahren und transformierte Cyber/ICS-Services für mehr als 50 Kunden

Deloitte Cyber Thought-Leadership in Application Security

Smart manufacturing & new Cyber Strategy

European Cyber Defense Report

Tiefgehendes Fachwissen

Umfangreiches Praxiswissen gebündelt und eingegossen in Tools & Accelerators

Accelerator für Automation

SAP GRC "Jumpstart" Toolkits

ACCEL (Automated Continuous Control Enablement Library)

Transformation von Sicherheitstechnologie

Förderung von Innovation

Zusammenarbeit bei Innovationen in der Anwendungssicherheit

Risikoerkennung im Unternehmensumfeld

Dynamische Zugriffsverwaltung

Automatisierung der Machine Learning-Steuerung

Partnerschaften

Aktive Beteiligung an der Entwicklung von Fahrzeugsicherheit, Analyse neu auftretender Cyber-Risiken sowie Verbesserung der Cyber Security in der globalen Automobilindustrie

Standardisierung

Deloitte ist als Teil der DIN AK 11&12 an der Entwicklung von Straßenfahrzeugen, Prüfungsrichtlinien für Cybersecurity Engineering und der Aktualisierung von Software-Management-Systemen beteiligt.

Behörden

Deloitte unterstützt die Entwicklung technischer Spezifikationen für Genehmigungsbehörden angesichts künftiger Prüfverfahren, und war an den Leitlinien 1/2020 des Europäischen Datenschutzausschusses beteiligt.

Initiativen

Deloitte unterstützt das SYNCAR-Projekt, ein Teil der Initiative Synchronized mobility 2023, bei der Erforschung und Entwicklung eines Konzepts zur Analyse von Fahrzeugsensoren

Verbesserung des Engineering-Prozesses mit Cyber-Artefakten und Quality Gates, Etablierung von Methoden für
In-Vehicle-Pentesting

Etablierung einer Bewertungsmethode für Softwareentwicklungszyklen der Lieferanten und mehrerer
Pilot-Assessments

Programm zur Einrichtung eines konzernweiten CSMS für die Verwaltung von Cybersecurity Engineering entlang des gesamten Fahrzeuglebenszyklus

Implementierung eines Asset Management Systems als starke Grundlage für
In-Vehicle-Vulnerability-Management

Assessment von Softwareprodukten und Definition von technischen Datenschutzanforderungen

Design und Implementierung von Prozessen und Kontrollen zur Einhaltung der DSGVO

Design und Implementierung eines Cyber Security Dashboards zur strategischen und operative Steuerung

Neugestaltung der Cyber-Risikomanagement-Methodik und -Prozesse

Da Produkte und Dienstleistungen zunehmend digital werden, fordern sowohl Kunden als auch Regulatoren eine verbesserte Cybersicherheit

Zunehmende Konnektivität macht Produktionsanlagen anfälliger für Angriffe aus dem Internet

Das Potenzial von Cybersicherheit als Umsatztreiber erhöht das Interesse an Cybersicherheit als USP und als potentielles Produkt

Steigende Komplexität und Kosten in der Cybersicherheit erfordern Konsolidierung, Automatisierung und Optimierung

Cyber Security Strategy

Entwicklung und Implementierung einer Cybersicherheits-Strategie und eines Betriebsmodells, das Cybersicherheit für IT, OT und Produkte gewährleistet

Zero Trust

Entwicklung einer Zero-Trust-Architektur, Berechnung des Business Case und Pitch an den Vorstand, um die Cyber-Architektur zu vereinfachen und verbessern

Security Program

Bewertung des Cybersicherheits-Reifegrad und Entwicklung sowie Durchführung eines mehrjährigen Programms zur Verbesserung der Cybersicherheit

Incident Response

Management eines Sicherheitsvorfalls, inkl. Forensik und Unterstützung des Kunden beim Aufbau einer reaktions- und widerstandsfähigeren Organisation für die Zukunft

Durch die zunehmende Digitalisierung der Automatisierung muss Sicherheit über den gesamten Lebenszyklus betrachtet werden

Eine Wettbewerbs-landschaft, die zu Konsolidierung und verstärkten M&A-Aktivitäten führt, verlangt nach Cybersicherheit in den M&A Prozessen

Informationsschutz über Regionen und Systeme wie SAP hinweg ist der Schlüssel zum Schutz wertvoller Vermögenswerte wie z.B. Patenten

Steigende Komplexität und Kosten in der Cybersicherheit erfordern Konsolidierung, Automatisierung und Optimierung

Cyber Security Strategy

Entwicklung und Implementierung einer Cybersicherheits-Strategie und eines Betriebsmodells, das eine agilere, serviceorientierte Cybersicherheit gewährleistet

M&A Security

Entwicklung eines M&A-Frameworks für Cybersicherheit, inkl. Assessments, Architektur Blueprints und Integration in die bestehenden M&A-Prozesse des Kunden

Automation Security

Durchführung von Risiko- und Reifegradbewertungen verschiedener Standorte, um Verbesserungspotenziale zu identifizieren und ein Sicherheitsprogramm zu definieren

Ethical Hacking

Durchführung von Penetration Tests in einem standardisierten Factory-Ansatz, um Schwachstellen zu identifizieren, sowohl für verschiedene IT als auch Automation Assets

Etablierung von Sicherheitsoperationen für globale Banken und Versicherungen als Managed Service

Erfüllung der BAIT/Versicherungs-VAIT-Bereitschaft der Banken durch Management- und Transformationsprogramme

Pilotierung und Implementierung von Sicherheitstechnologien

Implementierung von sicheren Zahlungsprozessen, die den SWIFT-Anforderungen entsprechen

Entwicklung eines ISMS und Compliance im Bezug auf IT-SIG sowie IAM/PAM für einen Lebensmittelhändler

Cloud Security für ein Pharmaunternehmen

Cyber-Sicherheitsaudit für einen Heizungsanlagenhersteller

Incident Response Service für ein Maschinenbauunternehmen