Security Testing
Das Testen der Sicherheit ist ein Prozess, mit dem festgestellt wird, ob in einem Informationssystem die Daten geschützt sind und die vorgesehene Systemfunktionalität erhalten bleibt.
SQS bietet Unternehmen sowohl Sicherheitstests, die den gesamten Lebenszyklus abdecken (d. h. Sicherheitstests während des gesamten Softwareentwicklungs-Lebenszyklus), als auch technologiebasierte Sicherheitstests (d. h. Sicherheitstests während der Implementierung einer Technologie des Unternehmens), um eine umfassende Absicherung bei der Implementierung einer Applikation oder Technologie bereitzustellen.
Die folgenden sechs grundlegenden Sicherheitskonzepte sind beim Testen der Sicherheit zu berücksichtigen:- Vertraulichkeit
- Integrität
- Authentifizierung
- Autorisierung
- Verfügbarkeit
- Nachweisbarkeit
Lebenszyklus-Sicherheitstests
Die von SQS entwickelten Sicherheitstest-Methodologien für den gesamten Software-Lebenszyklus bieten einem Unternehmen eine unabhängige Bewertung der Sicherheit während des gesamten Entwicklungs-Lebenszyklus, um zu gewährleisten, dass Projekte bei Beginn, bei Design und Implementierung sicher sind. Unsere Methodologien beruhen auf unserer umfassenden Erfahrung bei der Umsetzung von Projekten sowie auf den maßgeblichen Praxis-Richtlinien (IEEE, ISO 27001, PCI-DSS, CERT Secure Coding Standards und dem Security Development Lifecycle von Microsoft etc.).
Technologiebasierte Sicherheitstests
Für Situationen, in denen ein Unternehmen die aktuelle Gefährdungslage der vorhandenen oder neu implementierten Technologien beurteilen will, kann SQS Sicherheitstest-Lösungen bereitstellen, die eine teilweise oder vollständige Abdeckung sicherheitsrelevanter Aspekte im technologischen Bereich ermöglichen. Ziel bei der Durchführung einer definierten technologiebasierten Sicherheitsbewertung ist es, ein Basis-Sicherheitsniveau zu etablieren.
Die Kundennutzen auf einen Blick:
- Sicherheitstests durch erfahrene Testspezialisten
- Hohe Gewissheit hinsichtlich der Systemsicherheit
- Berücksichtigung maßgeblicher Praxis-Richtlinien
- Wirtschaftlichkeit und Kosteneffizienz
