Tanium & Charles River Associates
Bewältigung von Herausforderungen im IT- und Cyberbereich
Partnerschaft zwischen Tanium und CRA
CRA-Dienstleistungen auf Basis der Tanium-Plattform
Charles River Associates (CRA), ein weltweit führendes Beratungsunternehmen, das sich auf Wirtschafts-, Finanz- und Managementberatung spezialisiert hat, unterhält eine langjährige strategische Partnerschaft mit Tanium, um seinen Kunden Dienstleistungen anzubieten, die Cyberrisiken mindern, die Angriffsfläche verringern und Bedrohungen sowie Schwachstellen effektiv bewältigen.
CRA setzt Tanium in verschiedenen proaktiven und reaktiven Lösungsbereichen ein, darunter die Reaktion auf Cybervorfälle, Untersuchungen zur Aufdeckung von Sicherheitsverletzungen sowie strategische Sicherheitsberatung.
Tanium und CRA tragen dazu bei, die Transparenz zu erhöhen, Risiken zu mindern und Bedrohungen zu bewältigen
Der rasche Übergang zu einer Kultur der Heimarbeit hat kritische IT-Lücken, wie beispielsweise nicht verwaltete Computer und Server, sowie Schwachstellen bei den Maßnahmen zur Informationssicherheit offenbart.
Cybersicherheit kann für Ihr Unternehmen eine Chance sein – und kein Hindernis.
Wir haben uns zusammengeschlossen, um unseren Kunden mithilfe einer einheitlichen Plattform für Endpunktmanagement und -sicherheit zu unterstützen.
Gemeinsam unterstützen wir unsere Kunden bei der Bewältigung von Herausforderungen, die folgende Merkmale aufweisen:
Es ist unklar, ob und wo veraltete, nicht mehr unterstützte Softwareversionen vorhanden sind, die eine Sicherheitslücke darstellen
Es besteht Unsicherheit darüber, ob wichtige Sicherheitsmaßnahmen für alle Unternehmensressourcen vorhanden sind, und es gilt, die IT-Hygiene zu ermitteln
Die Anzahl und die Software der Server und Arbeitsplätze (Asset) in der Umgebung können nicht ermittelt werden
Sie haben Schwierigkeiten, Sicherheitslücken angemessen zu beheben, ohne einen vollständigen Überblick über alle Endgeräte in der Umgebung zu haben
Sie stehen vor der Herausforderung, aktive Sicherheitsverletzungen und in ihrer Umgebung präsente Bedrohungsakteure zu erkennen
Die Tanium-Bereitstellungsdienste unterstützen Sie bei der Bereitstellung und Optimierung Ihrer Tanium-Investition
Führungskräfte sehen sich heutzutage mit zu vielen Projekten, zu wenig Personal und zu wenig Zeit konfrontiert, um die operative Konzeption, Einführung und Wartung neuer IT-Funktionen zu bewältigen. Schöpfen Sie den vollen Wert Ihrer Investition aus, um:
Den ROI steigern
Erzielen Sie eine schnellere Kapitalrendite, indem Sie die Tanium-Plattform zügig und korrekt einrichten
Supportkosten senken
Starten Sie schnell, präzise und ohne Ihre Mitarbeiter zu belasten mit dem Einsatz von Tanium
Vereinfachung der Umsetzung
Beauftragen Sie einen geschulten und erfahrenen Techniker mit der Bereitstellung von Tanium, um Wissenslücken zu schließen und sicherzustellen, dass die Implementierung unter Anwendung bewährter Verfahren korrekt erfolgt.
Erhalten Sie Einblicke
Erhalten Sie über die Bereitstellungsdienste von CRA schnelleren Zugriff auf die unglaublich umfangreichen und präzisen Daten, die Tanium bereitstellt.
Produktmodule nutzen
Sparen Sie Kosten, indem Sie Ihre Endpunkt-Tools konsolidieren und das Serviceniveau steigern – und profitieren Sie dabei von der Geschwindigkeit, der Skalierbarkeit und der Transparenz, die Tanium bietet
Der Geschäftsbereich „Forensikdienstleistungen“ der CRA
Wir unterstützen Mandanten und deren Rechtsbeistände dabei, bei Vorwürfen wegen Betrugs, Fehlverhaltens, Cyberkriminalität und Verstößen gegen Vorschriften die Wahrheit ans Licht zu bringen – und bekräftigen damit ihr Bekenntnis zur Integrität.
Tiefgreifende Einblicke
CRA liefert dank seines Engagements für den Einsatz von interdisziplinär geschulten Teams aus erfahrenen Forensik-Experten schneller fundierte Erkenntnisse.
CRA ist in zehn Ländern weltweit tätig; zu den Kunden von CRA zählten 97 % der AmLaw- 100 -Anwaltskanzleien und 78 % der Fortune- 100 -Unternehmen.
Unser Geschäftsbereich „Forensic Services“ wurde vom „National Law Journal“ als einer der drei führenden Anbieter für forensische Buchprüfung im Land und von der „Global Investigations Review“ als eines der weltweit führenden Beratungsunternehmen für die Durchführung komplexer grenzüberschreitender, behördlich veranlasster und interner Ermittlungen ausgezeichnet. Im Jahr 2021 wurden wir mit einem Chambers-Ranking ausgezeichnet, das unsere umfassenden Kompetenzen in den Bereichen Prozessunterstützung, Krisen- und Risikomanagement würdigt.
Der Geschäftsbereich – einschließlich unseres hochmodernen Labors für digitale Forensik, eDiscovery und die Reaktion auf Cybervorfälle – wurde gemäß den Anforderungen der Internationalen Organisation für Normung (ISO) 27001:2013 zertifiziert, als Teil unseres branchenführenden Engagements für unsere Mandanten und deren Informationssicherheit. CRA verfügt über Lizenzen als Privatdetektiv in mehreren Gerichtsbezirken, wie auf unserer Website aufgeführt.
ISO-zertifiziert
Der Geschäftsbereich, zu dem auch die hochmodernen Labore der CRA für digitale Forensik, eDiscovery und die Reaktion auf Cybervorfälle gehören, wurde gemäß den Anforderungen der Norm „ 27001:2013 “ der Internationalen Organisation für Normung (ISO) zertifiziert – als Teil seines branchenführenden Engagements für seine Kunden und die Informationssicherheit.
“Sicherheitslücken und fehlende kritische Patches gehören nach wie vor zu den größten Sorgen von Vorständen, Rechtsabteilungen und Geschäftsführern. Die Berater von CRA arbeiten seit Jahren eng mit Tanium zusammen, um diese Herausforderungen zu bewältigen sowie Bedrohungen und Angriffe abzuwehren und aufzudecken. Durch diese strategische Allianz verbinden wir nun die Kompetenzen von CRA in den Bereichen Incident Response, Bedrohungserkennung und Cybersicherheitsberatung auf neue Weise mit der Skalierbarkeit von Tanium, um wichtige Herausforderungen im Bereich der Informationssicherheit im Zusammenhang mit der Arbeit im Homeoffice zügig anzugehen.
”
Partnerschaft zwischen CRA und Tanium
Steigern Sie die Sichtbarkeit. Risiken mindern. Angreifern entkommen
Angesichts der sich wandelnden Landschaft im Bereich der Nationalstaaten und der Cyberkriminalität müssen Unternehmen, Organisationen und Anbieter von Cyberversicherungen ihre Annahmen und Standardgeschäftsprozesse ständig hinterfragen, um dem anhaltenden Anstieg staatlich geförderter Angriffe und Ransomware-Angriffe entgegenzuwirken. Ein Verstoß gegen die Cybersicherheit ist eine Gefahr, die in der heutigen Welt aufgrund unserer zunehmenden Abhängigkeit von der Informationstechnologie von keiner Organisation ignoriert werden darf. Unabhängig davon, ob sie auf eine Systemstörung, menschliches Versagen oder einen Cyberangriff zurückzuführen ist – eine Datenpanne kann für Ihr Unternehmen verheerende Folgen haben: Sie kann den Geschäftsbetrieb beeinträchtigen, den Ruf Ihrer Marke schädigen und erhebliche finanzielle Verluste verursachen.
Um diesen Herausforderungen zu begegnen, bietet CRA seinen Kunden Sicherheitsüberprüfungen und behördliche Prüfungen an, die speziell auf die Bedürfnisse der Kunden zugeschnitten sind. Die von Tanium unterstützten CRA-Dienste tragen dazu bei, die Herausforderungen beim Bedrohungsmanagement zu bewältigen, die sich aus unvollständiger Transparenz, mangelhaften Sicherheitspraktiken, unzureichenden Patch- und Schwachstellenprüfungen, sensiblen Daten, Insider-Bedrohungen und unkontrollierten Zugriffsrechten ergeben.
CRA hat eine Cybersicherheitslösung entwickelt, die speziell auf verschiedene Branchen zugeschnitten ist, darunter das Gesundheitswesen/die Biowissenschaften, Finanzdienstleistungen und Versicherungen, das verarbeitende Gewerbe, die Versorgungswirtschaft sowie den Einzelhandel und das Gastgewerbe. Unsere Lösung vereint die miteinander verknüpften Bereiche IT-Asset-Management, Vorfall- und Bedrohungsmanagement sowie Unternehmensrisikomanagement und die Identifizierung von „Crown Jewels“.
CRA + Anbieter von Cyberversicherungen
Dienstleistungen zur Cybersicherheitshygiene für Versicherungsnehmer führender globaler Versicherungsgesellschaften
- Ein Verstoß gegen die Cybersicherheit ist eine Gefahr, die in der heutigen Welt aufgrund unserer zunehmenden Abhängigkeit von der Informationstechnologie von keiner Organisation ignoriert werden darf. Unabhängig davon, ob sie auf eine Systemstörung, menschliches Versagen oder einen Cyberangriff zurückzuführen ist – eine Datenpanne kann für Ihr Unternehmen verheerende Folgen haben: Sie kann den Geschäftsbetrieb beeinträchtigen, den Ruf Ihrer Marke schädigen und erhebliche finanzielle Verluste verursachen.
- Der „“-Dienst von CRA im Bereich Informationssicherheit, der auf der Tanium-Technologie basiert, bietet Einblick in den Sicherheitszustand der Endgeräte. Die Bestandsaufnahme ermittelt den aktuellen Bestand an IT-Ressourcen, nicht mehr unterstützte Betriebssystemversionen sowie anfällige Anwendungen innerhalb der IT-Umgebung. Zu den Ergebnissen gehören Echtzeitdaten zu fehlenden Sicherheitsupdates und potenziell sensiblen Daten.
-
Der Überblick über die Sicherheitshygiene gibt Unternehmen die Gewissheit, Fragen wie die folgenden präzise beantworten zu können:
- Wie anfällig sind meine geschäftskritischen Ressourcen?
- Erreichen wir unsere Ziele hinsichtlich der Verbesserung der Körperhaltung?
- Wie schneiden wir im Vergleich zu unseren Branchenkollegen ab?
- Was sollten wir tun, um mehr Sicherheit zu erreichen?
Anschauliches Beispiel: Die Panama Papers
Der berüchtigte „Panama-Papers“-Skandal veranschaulicht, was aus IT- und Cybersicherheitssicht schiefgehen kann und welche Maßnahmen ergriffen hätten werden können, um den Schaden zu vermeiden, zu verhindern und zu mindern.
Zusammenfassung der Panama Papers
11,5 Millionen durchgesickerte, verschlüsselte vertrauliche Dokumente enthüllten ein Netzwerk von mehr als 214 000 Steueroasen, an dem Personen und Organisationen aus 200 verschiedenen Ländern beteiligt waren
Wie die CRA hätte helfen können
- Hygienekontrollen hätten veraltete, anfällige Systeme aufgedeckt
-
Eine gute Vorbereitung auf Vorfälle hätte zu einer effektiven Kommunikationsstrategie beigetragen -
Eine Angreifersimulation hätte die Angriffsfläche aufgedeckt -
Unterstützung bei der Schulung des IT- und Sicherheitspersonals im Bereich der Vorfallbearbeitung
Entwicklung einer langfristigen Sicherheitsstrategie
Was ist schiefgelaufen?
- Systeme ohne Sicherheitspatches, Systeme ohne Verschlüsselung, unsichere Netzwerkkonfiguration
-
Mangelhafte Cybersicherheitspraktiken -
Fehlen wirksamer Sicherheitsmaßnahmen
