CYOSS GmbH

Das Wertpotenzial Ihrer Daten – Wir heben und schützen es Als Unternehmen der ESG Group ist CYOSS Spezialist für Cyber Security und Data Analytics. Mit über 50 Jahre Erfahrung in Sicherheitsthemen schaffen wir für unsere Kunden Zukunftsfähigkeit. Wir bieten einen professionellen Cyber-Rundumschutz mit Services für Prevention, Detection & Response. Dabei stehen wir für einen ganzheitlichen Ansatz: Wir haben die Aspekte Technik, Mensch und Prozesse immer im Blick. Unsere Expertise in IT, Product und Industrial Security setzen wir bei unseren Leistungen – Analyse, Testing, Hosting, Training und Monitoring – ein. Mittels innovativer Data Analytics Methoden schaffen wir Werte für unsere Kunden. Als Dienstleister für Datenanalysen unterstützen wir auch bei Vorhersagemodellen und Visualisierungen. Herstellerunabhängig konzipieren, entwickeln und betreiben wir Systeme zur Verarbeitung und Analyse von Massendaten – und setzen dabei auf Customizing und Integration von Big Data Technologien mit KI.

Anschrift:
Ganghoferstraße 66
80339 München
Kontakt:
Alexandra Spann
Fon: 089-92161-2613


Video
CYOSS Cyber Simulation & Training Center (German)
CYOSS Cyber Simulation & Training Center (German)

Cyber Security & Defence Training

Schutz der Innovationskraft vor Cyberkriminalität und Wirtschaftsspionage sowie Compliance mit rechtlichen Vorschriften sind für Unternehmen wirtschaftliche Notwendigkeit. Bei allen technischen Schutzvorkehrungen bleibt der Faktor Mensch eine Schlüsselstelle in der Vorbeugung, Erkennung, Abwehr und Behebung von Angriffen. Die notwendigen Fähigkeiten vermitteln wir ganzheitlich und höchst effizient in unserem modernen Cyber Simulation & Training Center. Ihre Mitarbeiter sind Ihr wichtigster Schutz gegen Cyber-Angriffe. Nutzen Sie diesen? Wachsame Mitarbeiter spielen bei der Vorbeugung von komplexen Cyber-Angriffen eine entscheidende Rolle, denn oftmals beginnen die Angriffe mit professionellen Phishing- oder Social Engineering-Angriffen, die im Alltagsgeschäft immer schwieriger zu identifizieren sind. Unsere interaktiven Trainings sensibilisieren Ihre Mitarbeiter für einen risikobewussten Umgang mit IT. Über realistische Kampagnen können wir das aktuelle Awareness-Niveau Ihrer Mitarbeiter messen und ihr Bewusstsein für entsprechende Bedrohungen nachhaltig schärfen. Können Sie sicherstellen, dass Cyber-Angriffe entdeckt und professionell bewältigt werden können? Um komplexe Angriffe mit vorhandenen Security-Tools frühzeitig zu erkennen, ist Praxiserfahrung und Übung notwendig. Diese gewinnt Ihr IT-Fachpersonaldurch intensive Trainings in unserem innovativen Simulationszentrum, in dem Firmennetze mit gängigen Sicherheitstechnologien nachgebildet werden: Wir bilden Ihre Mitarbeiter für Angriffserkennung und Abwehr aus und trainieren sie auf höchster Intensität. Ihre IT-Profis fordern wir mit vollautomatischen Angriffen unter hoch-realistischen Bedingungen und halten sie so fit für den Einsatz im Ernstfall. Überlassen Sie die Sicherheit Ihres Unternehmens nicht allein der Technik, befähigen Sie Ihre Mitarbeiter!

Cyber Security & Defence Training  Image

Cyber Security Beratung

Unsere Experten beraten Sie gern zu Sicherheitsfragen rund um Ihre Embedded- und IT-Systeme. Sicherheitsarchitektur: Auf technischer Ebene analysieren wir Sicherheitsanforderungen und verifizieren das Design in einer End-to-End-Systemevaluation (Sensor zum Backend, Car-to-X). Wir entwickeln relevante Gegen- und Härtungsmaßnahmen für Echtzeit-Betriebssysteme und beraten auch zur Integration von Sicherheitsfunktionalitäten. Auf organisatorischer Ebene helfen wir Ihnen bei der Entwicklung und Einrichtung von Prozessen wie Information Security Management Systems (nach ISO 27001 / BSI-Grundschutz) und Disaster Recovery Planung. Bedrohungs- und Risikoanalysen: In End-to-End-Sicherheits- und Risikoanalysen für sicherheitskritische Systeme - die alle Aspekte von Sensor bis Backend abdecken – bewerten wir die Auswirkungen, ermitteln Bedrohungsszenarien und analysieren das Potenzial. Daraufhin können wir Angriffsvektoren identifizieren und so eine gute Grundlage für Entscheidungen zur Risikominderung oder Risikoannahme treffen. Wir definieren auch geeignete Gegenmaßnahmen.

Cyber Security Beratung Image

Cyber Security Testing

In unseren Cyber Labs führen wir Analysen und Tests in einer realistischen, aber risikofreien Umgebung durch. Funktionale Sicherheitstests: Wir evaluieren alle sicherheitsrelevanten Funktionen des Systems und überprüfen die Einhaltung von Spezifikationen und Standards. Wir überprüfen auch das Verhalten von Algorithmen und die Widerstandsfähigkeit der Implementierung (z. B. Stresstests). Schwachstellen-Scanning / Fuzzing: Wir testen auf bekannte Schwachstellen in Ihren Systemen, indem wir White Box (Codeanalyse), Black Box (Scanning) und Fuzzing-Methoden anwenden. Penetrationstests: Auf System- und Geräteebene führen wir Penetrationstests an eingebetteten Systemen, Webanwendungen, IT- und Spezialsystemen (z.B. SAP, Industrial Control Systems) durch.

Cyber Security Testing Image

Beratung zur Sicherheit im Unternehmen

Bedrohungen und Angriffe auf die Unternehmens-IT gehören mittlerweile zum Alltag. Um jedoch die gesamte Sicherheit Ihres Unternehmens zu erhöhen, betrachten wir mit unserem ganzheitlichen Ansatz nicht nur die technischen Aspekte. Wir nehmen sowohl die IT-Sicherheit als auch physikalische und Prozess-Sicherheit unter die Lupe. Dabei umfassen unsere Leistungen die IST-Aufnahme von sicherheitsrelevanten Bereichen, Analyse, Empfehlung von Maßnahmen und Begleitung bei der Umsetzung. Physische Sicherheit: Rechenzentrumsabsicherung, Strom-, Klima-, Gebäudetechnik, Zutritt- und Zugangskontrollsysteme, Sabotageschutz IT-Sicherheit: Optimierung von Netzwerk- und Firewallstrukturen, Verschlüsselung, Penetrationstests, Rechtemanagement, Bedrohungs- und Schwachstellenanalysen, SAP Security Prozess-Sicherheit: Notfallmanagement, Business Continuity Management (BCM), ISO 27001, BSI-Grundschutz Compliance & Recht: Konformität, Datenschutzgrundverordnung Awareness / Ausbildung der Mitarbeiter: Trainings, Schulungen, Awarenesskampagnen, auch mit Simulation von Cyberangriffen Mit den richtigen Maßnahmen können Sie die Betriebssicherheit erhöhen und Kosten senken. Gerne helfen wir Ihnen, den notwendigen Sicherheitslevel Ihres Unternehmens auf das richtige Maß anzupassen.

Beratung zur Sicherheit im Unternehmen Image

Sicherer IT-Betrieb

Eine sichere IT-Infrastruktur ist die entscheidende Basis für die IT-Sicherheit in einer Organisation. Sie möchten Ihr Rechenzentrum oder Ihre Projektplattformen aber nicht selber betreiben? Dann sind Sie bei uns richtig! Aufgrund unserer langjährigen Erfahrung mit dem Betrieb von sicherheitskritischen IT-Umgebungen wissen wir worauf es ankommt. Von SAP-Basis-Systemen bis Big Data Plattformen - wir übernehmen für Sie den Betrieb vor Ort, remote oder als Hosting Service in unserem hochsicheren, nach ISO 27001 und ISO 9001 zertifizierten Data Center. Auf Basis Ihres individuellen Bedarfs und der zu vereinbarenden Service Level Agreements (SLAs), stellen wir die notwendigen Ressourcen (Hardware, Software, Personal) zur Verfügung und stellen einen zuverlässigen Systembetrieb sicher. Auf Augenhöhe und mit Sorgfalt werden Ihre Anforderungen aufgenommen und gemeinsam mit Ihnen Lösungsszenarien mit größtmöglicher Flexibilität erarbeitet.


Cloud Services

Sie möchten in Ihrem Unternehmen eine Private Cloud aufbauen, oder Public Cloud Services integrieren und nutzen. Wir helfen Ihnen dabei, die Vorteile einer Cloud nutzbar zu machen und gleichzeitig die Sicherheit von On Premise Lösungen beibehalten zu können. Herstellerneutral und qualifiziert beraten wir Sie gerne zur Integration und Umsetzung von Private und Secure Clouds. Über unsere Secure Cloud Plattform Services stellen wir Ihnen sichere verschlüsselte Verbindungen zur Secure Cloud zur Verfügung. Auch bei der sicheren Migration von SAP-Daten in die Cloud unterstützen wir Sie gerne.


Data Analytics

Mit innovativen Data Analytics Services begleiten wir unsere Kunden entlang des gesamten Daten-Lebenszyklus. Wir zeigen die Möglichkeiten und Optimierungspotenziale auf, die durch Datenanalysen generiert werden können. Durch eine geschickte Kombination aus Big Data-Technologie und künstlicher Intelligenz helfen wir, Datenmengen zu beherrschen, effizient zu analysieren und daraus Erkenntnisse und somit Entscheidungsgrundlagen abzuleiten. Mit fundiertem Know-how und langjähriger Erfahrung aus verschiedenen Projekten sind wir in der Lage, Daten und Ergebnisse domänengerecht zu interpretieren und diese in die Kundenprozesse einzusteuern. Speziell in den Disziplinen Open Source Intelligence (OSINT), Network Intelligence (NETINT) und Geospatial Intelligence (GEOINT) erarbeiten wir maßgeschneiderte Lösungen und Dienstleistungen für den besonderen Kundenbedarf.

Data Analytics Image

Cyber Defence Training – Incident Detection & Response BASIC

17.02.2020
In diesem Intensiv-Training im CYOSS Simulation & Training Center bauen Sie folgende Fähigkeiten auf: » Anomalien entdecken, Cyber-Angriffe erkennen » IT Security-Werkzeuge effizient einsetzen » Angreiferaktionen im Netzwerk nachverfolgen, isolieren und analysieren » Maßnahmen zur... MünchenKategorie: Sonstige iCal

Cyber Defence Training – Incident Detection & Response BASIC

11.05.2020
In diesem Intensiv-Training im CYOSS Simulation & Training Center bauen Sie folgende Fähigkeiten auf: » Anomalien entdecken, Cyber-Angriffe erkennen » IT Security-Werkzeuge effizient einsetzen » Angreiferaktionen im Netzwerk nachverfolgen, isolieren und analysieren » Maßnahmen zur... MünchenKategorie: Sonstige iCal

Cyber Defence Training – Incident Detection & Response ADVANCED

16.03.2020
In diesem Intensiv-Training im CYOSS Cyber Simulation & Training Center vertiefen Sie Ihre Grundlagenkenntnisse in der Erkennung und Abwehr von Cyberangriffen: Sie lernen ein breiteres Angriffsspektrum, insbesondere auch komplexere Angriffe, in höherer Detailtiefe kennen. Sie werden... MünchenKategorie: Sonstige iCal

Cyber Defence Training – Incident Detection & Response ADVANCED

04.11.2019
In diesem Intensiv-Training im CYOSS Cyber Simulation & Training Center vertiefen Sie Ihre Grundlagenkenntnisse in der Erkennung und Abwehr von Cyberangriffen: Sie lernen ein breiteres Angriffsspektrum, insbesondere auch komplexere Angriffe, in höherer Detailtiefe kennen. Sie werden... MünchenKategorie: Sonstige iCal