In einer Zeit geopolitischer Spannungen und digitaler Kriegsführung stehen Unternehmen oft isoliert an der Front. Der Cyberspace ist zum Schlachtfeld geworden, auf dem nicht nur Nationen, sondern auch unabhängige Unternehmen Ziele feindlicher Attacken sein können. Gehackt werden ist keine Frage des „Ob“, sondern des „Wann“. Im Angesicht des globalen Cyberwars sind Unternehmen unentwegt der Gefahr ausgesetzt, bedroht zu werden – oft ohne es zu wissen.
Viele IT-Leiter, Geschäftsführer und CIOs von Unternehmen mit langfristiger Perspektive, die ihre IT wirklich voranbringen wollen, verspüren Angst und Ungewissheit, ob ihr Unternehmen gehackt werden kann. Dazu kommt die Unsicherheit, wo Schwachstellen existieren, und die fehlende Zeit in den Teams, sich wirklich mit IT-Security zu beschäftigen. Die meisten wenden sich dann an ihre bestehenden IT-Dienstleister oder versuchen selbst durch neue und schnell beschaffbare IT-Security-Produkte Sicherheit herzustellen. Andere könnten die Probleme lösen, bekommen aber nicht das nötige Budget.
Warum das ein Fehler ist und welche besseren Alternativen es gibt, zeige ich Ihnen gleich.
Mein Name ist Tim Schughart und ich bin Gründer von ProSec. Wir sind ein IT-Security-Unternehmen aus erfahrenen Hackern und Managementberatern. Wir sind Menschen, die tief in der Hackerszene verwurzelt sind und ein starkes Verständnis für unternehmerische Strukturen haben. Diese Kombination ermöglicht es uns, Unternehmen wirklich nachhaltig zu schützen.
Unser Ziel verlieren wir nie aus den Augen: Sie vor Hackern zu schützen. Darum leben wir Nutzen vor Gewinn und lehnen Aufträge ab, die zu trügerischer Sicherheit führen. Wir gehen in den Konflikt, sollte jemand keine echte Sicherheit wollen.
Viele antidemokratische Staaten und profitorientierte Hackergruppen führen regelmäßig dramatische Cyberangriffe durch. Wir helfen Sicherheitsbehörden und Unternehmen bei der aktiven Gegenwehr und Verteidigung. Ob Nachrichtendienstkooperationen, politische Beratung oder Unterstützung der lokalen Polizeibehörde – wir wollen ein sicheres Europa und ein sicheres Deutschland.
Dieses Ziel verfolgen wir mit mehr als 70 absoluten Spezialisten, seit über 10 Jahren, jeden Tag, rund um die Uhr – einfach weil ethisches Hacken unsere Leidenschaft ist.
Als Verantwortlicher für IT-Sicherheit haben Sie eigentlich immer zu wenig Ressourcen für die aktuelle Situation, weil die Budget-Entscheider kein ausreichendes Verständnis für das Risiko von Hackerangriffen haben. Sie setzen darum auf IT-Security-Produkte, die vermeintlich die Sicherheit erhöhen. Oder lagern die Verantwortung für IT-Sicherheit an ihre Dienstleister aus und hoffen, dass alles gut geht. Doch hat das zu echter Sicherheit geführt?
Wir wissen, dass jedes zweite deutsche Unternehmen in den letzten Jahren angegriffen wurde. Es braucht eine Form von IT-Security im Unternehmen, die WIRKLICH Sicherheit bietet. Dafür braucht es nicht immer neue Technologien, teure Produkte und Dienstleister, die nur verkaufen wollen.
Was es braucht, sind klare Empfehlungen von Hackern, die tief in der Szene stecken und genau wissen, welche Schwachstellen mit einem bestehenden oder neuen Produkt vom bestehenden Dienstleister geschlossen werden müssen – und welche nicht relevant sind.
Wir übersetzen unsere Nerd-Welt mittels jahrelanger Erfahrung für alle Ebenen im Unternehmen bis zum C-Level und helfen dabei, Maßnahmen nahtlos in ein ISMS zu überführen. Unser Ansatz „Bottom-Up“ – realistisch von unten kommend auf Basis von Fakten Maßnahmen in einen Top-Down-Ansatz überführen – ist das, was wir tun. Wir sehen uns als Guide, als Partner und manchmal auch als Freund, der immer ehrlich ist und das Beste für Sie will. Das bedingt radikale Ehrlichkeit und absolut authentische Beratung für Ihre Ziele.
Wir starten immer mit einem realistischen Cyberangriff – natürlich ohne Schaden! So erhalten wir ein Lagebild Ihrer IT. Ob Schatten-IT oder Nachlässigkeit bei der Belegschaft, wir decken jedes Risiko auf. In einem Workshop erarbeiten wir basierend auf den Ergebnissen einen Maßnahmenplan.
Anschließend führen wir einen gemeinsamen Termin mit der Geschäftsleitung durch, um ganzheitliche Entscheidungen treffen zu können (z.B. mehr Budget, Personalressourcen etc.). Daraus ergibt sich ein realistischer Handlungsplan, bei dessen Umsetzung wir Sie technisch und organisatorisch unterstützen.
Unsere Angriffe während eines Pentests führen wir (auf Wunsch) live mit dem Kunden durch, um Wissen zu transferieren – es gibt keine Betriebsgeheimnisse bei uns. Schulungen werden dort durchgeführt, wo sie notwendig sind – es ist nur sinnvoll, wenn der Kunde selbst in der Lage ist, Maßnahmen umzusetzen.
Wir verstehen, dass es bei Cybersicherheit nicht nur um Technologie, sondern auch um Menschen geht. Unser Ansatz unterscheidet sich durch die Schaffung einer Umgebung, in der Offenheit und konstruktiver Dialog gefördert werden. Statt interne Konflikte zu schüren, wenn Schwachstellen identifiziert werden, arbeiten wir Hand in Hand mit allen Abteilungen und bestehenden IT-Dienstleistern zusammen, um effektive und konsensbasierte Lösungen zu entwickeln.
Wir helfen Konflikte nicht nur lösen – wir verhindern sie, indem wir ein Gefühl der Zusammengehörigkeit und gemeinsamen Verantwortung für die Cybersicherheit etablieren.
Seit unserer Gründung haben wir weit über tausend Pentests und Beratungen von Top-Managements durchgeführt. Unzählige Organisationen und Top-Managements vertrauen unserer Expertise und der Fähigkeit, einerseits mit den besten Hackern Lücken aufzudecken und diese dann in wirklich funktionierende ISMS (ISO 27000er, BSI Grundschutz) zu überführen
