Cybersicherheit hat in den letzten Jahren enorm an Bedeutung gewonnen. Um Firmen bei der Anpassung zu unterstützen, hat das Studio für Cybersicherheit bei Globant ein Framework für digitale Cybersicherheit entwickelt, das auf unseren Hauptstrategien basiert.
Cybersecurity
Der Stellenwert der Cybersicherheit in der digitalen Welt
Wir verhelfen Unternehmen zu sicheren und geschützten Produkten – vom Konzept bis zur Umsetzung.
Praktiken
Bewertung der Cybersicherheit
Die immer weiter um sich greifende Digitalisierung fordert Unternehmen heraus, bisher gültige Cybersicherheitsansätze neu zu bewerten. Sicherheit muss kontinuierlich bereitgestellt werden und in jeder Phase einen Mehrwert bieten.
Wir bewerten den Reifegrad Ihrer Cybersicherheit anhand von zwei Zielen:
- Bei der Bewertung der Organisationssicherheit liegt der Fokus auf der Identifizierung der Sicherheitsreife der Organisation als Ganzes. Wir wenden eine Reihe von Frameworks und Richtlinien an, um Informationen zu sammeln und einen Fahrplan für Verbesserungen aufzustellen.
- Im Rahmen der als Loop erfolgenden technischen Bewertung werden interne und externe Risiken, die sich auf die digitalen Assets der Organisation beziehen, getestet, ausgewertet und gemindert.
DevSecOps
Wir sind davon überzeugt, dass Sicherheit in allen Phasen des Lebenszyklus der Software-Entwicklung eine Rolle spielen sollte. Wir binden exzellente Cybersicherheits-Frameworks mit einem Shift-Left-Ansatz ein, indem wir den Software-Entwicklungslebenszyklus um Aktivitäten ergänzen und Automation für eine nahtlose Integration von Sicherheit in das Geschäft nutzen. Wir unterstützen Organisationen bei den folgenden Schritten:
- Entwicklung sicherer Software anhand branchenweit bewährter Methoden
- Konzeption sicherer Anwendungen durch die Integration von Sicherheit in das Architektur- und Infrastrukturdesign
- Reduzierung von Software-Entwicklungskosten durch Berücksichtigen des Sicherheitsaspekts bereits bei der Konzeption (Security by Design), woraus weniger Defekte, Sicherheitslücken und Code-Fehlerbehebungen im laufenden Betrieb resultieren
CloudSicherheit
Wir nutzen Cybersicherheits-Frameworks und bewährte Verfahren, um Cloud-Sicherheit auf Basis der folgenden fünf Säulen zu implementieren: Identität, Netzwerk, Anwendung, Erkennung und Kontinuität. Cloud-Sicherheit muss auf Basis der Kritikalität der Anwendungen und der Informationen für die Unternehmens- und Plattformgröße neu bewertet und implementiert werden. Sicherheitspläne sollten stets die folgenden Faktoren berücksichtigen:
- Identitäts- und Zugriffsverwaltung für Ihre Cloud-Umgebungen
- Netzwerksicherheit, um den Netzwerkzugriff und die Kommunikationskanäle Ihrer Ressourcen zu schützen
- Anwendungssicherheit, um die Sicherheit von Workloads in Ihren Komponenten zu gewährleisten
- Erweitere Überwachung für Transparenz und Reaktionsmaßnahmen
- Redundanz, damit Sie Ihre Geschäftskontinuitätsziele erreichen
Cybersicherheit in der Praxis
Eine effektive Umsetzung von Cybersicherheitsstrategien erfordern die kontinuierliche Überwachung kritischer Assets, die Validierung von Sicherheitskonfigurationen und die Konzeption und das Testen proaktiver Kontrollen. Unternehmen profitieren von proaktiven Maßnahmen bei der Erkennung, Verhinderung und Abschwächung möglicher Angriffe.
Unser Shared Services Center bietet einen CyberSOC, der rund um die Uhr verfügbar ist. Organisationen profitieren bei uns von:
- Incident-Erkennung, Incident Response und Schwachstellenbewertungen, um Gegenmaßnahmen schnell zu identifizieren und zu implementieren.
- unserer Threat-Intelligence-Lösung, die effektiv und schnell auf Bedrohungen und Schwachstellen reagiert.
- monatlichen Metriken, Leistungskennzahlen (KPIs) und Risikokennzahlen (KRIs), kombiniert mit strategischen Daten.
Schaffen von sicheren digitalen Erfahrungen
Globants eigene Tools für Cybersicherheit
Die Schwachstellenmanagement-Software von Globant lässt sich mit verschiedenen kommerziellen und Open-Source-Tools integrieren, um Schwachstellen aus verschiedenen Stadien der Pipeline zu erfassen.
Unser Threat-Intelligence-Tool ermöglicht es uns, Trends zu analysieren und Schwachstellen bei Produkten und Anbietern schnell zu erkennen. So erhalten wir wertvolle und zeitnahe Informationen zum Schutz unserer Kundenanlagen.
Unser Security-as-code-Tool heißt VMS CLI. Es ermöglicht Entwicklern, Code auf bekannte Schwachstellen hin zu analysieren und betroffene Anlagen zu erkennen.
