Skip to content

Ursachenanalyse (RCA)

Verstehen Sie, warum es passiert ist, damit es nicht wieder geschieht.

Manuelle ExpertentestsReporting für die FührungsebeneHandlungsempfehlungen zur BehebungRetest & AttestierungFirmware-AnalyseHardware-Tests
Ursachenanalyse (RCA)

Überblick

Die sicherheitsbezogene Ursachenanalyse ist eine strukturierte Untersuchung, die die zugrunde liegende Ursache eines Sicherheitsvorfalls oder einer wiederkehrenden Schwachstelle bestimmt, nicht nur das Symptom. Mithilfe von Techniken wie den 5 Warum-Fragen und Ishikawa-Diagrammen verfolgt ein unabhängiges Team die Kette der Ereignisse bis zu ihrem Ursprung zurück und erstellt einen Fahrplan zur Behebung.

Methodik & Standards

5 Warum-Fragen, Ishikawa-Diagramme und Fehlerbaumanalyse, ausgerichtet an den Erkenntnissen aus NIST SP 800-61 und den Praktiken zur Reaktion auf Vorfälle des SANS.

Im Leistungsumfang enthalten

Rekonstruktion der Nachweise und der Chronologie
Kartierung der beitragenden Faktoren über Technologie, Prozesse und Menschen hinweg
Identifizierung der wahren Grundursache(n)

Das erhalten Sie

Chronologie des Vorfalls und Bestimmung der Grundursache mit Nachweisen
Priorisierter Fahrplan für Korrekturmaßnahmen
Für Führungskräfte fertiger Bericht für Regulierer, Versicherer und den Vorstand
OWASP-konformReporting für die FührungsebeneHandlungsempfehlungen zur BehebungRetest inklusiveAttestierungsschreibenKeine Scanner-Dumps

Häufig gestellte Fragen

Die Reaktion auf Vorfälle stoppt die Blutung und stellt den Betrieb wieder her. Die RCA setzt anschließend an, um zu bestimmen, warum es passiert ist und wie sich ein erneutes Auftreten verhindern lässt. Das Auslassen der RCA erklärt, warum viele Organisationen dieselbe Kompromittierung zweimal erleiden.

Eine neutrale dritte Partei ermittelt ohne Voreingenommenheit und hat mehr Gewicht gegenüber Regulierern, Versicherern und Ihrem Vorstand.

Sprechen Sie noch heute mit einem Sicherheitsexperten

Ob Penetrationstest, Audit oder Rund-um-die-Uhr-Monitoring — unser Team ist in Großbritannien, den USA, der EU und Indien einsatzbereit.