digitalDefense - Compliance u. Security Audits auf dem Prüfstand

(openPR) München 11.10.2012. Während sich Auditoren und Sachverständige im Bereich von Security-Audits um die beste Audit-Tiefe wetteiffern deckt digitalDefense auf, wie die Schwachstellen von Audits in der Praxis aussehen. In zahlreichen Audits deckte digitalDefense 2012 zahlreiche Audit-Lücken auf. Das Fazit: Viele Audits werden nur aus Pflichterfüllung durchgeführt. "Damit man etwas in der Hand hat", verrät ein IT Verantwortlicher. Ein solches Audit ist das Papier nicht wert, auf dem der Auditbericht steht, sagt Stefan Bächer, IT Security Experte und Geschäftsführer von digitalDefense. Bächer titelt dererlei Audits als "Gefälligkeitsgutachten".

Echte Angriffslücken werden nur durch ein tiefgehendes Audit mit wirklichem Fachwissen und Erfahrungswerten erreicht. Es genügt nicht einfach einmal nur einen Freeware-Scanner "laufen zu lassen". Aktuelle Angriffe gehen tiefer. Ein guter Auditor versteht die Angriffsmuster sowie die Nachbearbeitung eines durchgeführten Audits. Auf der IT-SA zeigt digitalDefense in welchen Facetten Audits zu gliedern sind und wie man sich vor unzureichenden "Audit-Light" Angeboten schützt.