Die esatus AG vertritt einen ganzheitlichen IT-Security-Ansatz und untersucht jede einzelne Komponente des Gesamtsystems auf sicheres Design. Angesichts der Komplexität aktueller IT-Systeme mit ihren vielschichtigen Hard- und Software-Ebenen sind beispielsweise folgende verknüpfte Elemente zu berücksichtigen:

• • • Anwendungssoftware
    • Betriebssysteme
    • Computersystem als Aggregat (Endgeräte, Server, Cloud)
    • Prozessortechnik / Chiparchitekturen
    • Netzwerktechnik
    • Schnittstellentechnik / Bussysteme
    • Speicher

Schwachstellen, die Angriffsvektoren darstellen, oder versteckte Einfallstore („Back Doors“), die der Hersteller bewusst oder unbewusst integriert hat, können praktisch auf jeder Ebene des IT-Systems bestehen, auch in der Hardware, d. h. den verbauten Chips. Konsequenterweise kann die tatsächliche Sicherheit eines Systems oft nicht verlässlich eingeschätzt werden – schon gar nicht von einem Laien oder einem IT-affinen durchschnittlichen Endanwender. Im betrieblichen Umfeld stellt dies ein signifikantes Risiko dar, da sensitive Informationen bzgl. der klassischen Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigt werden können.

Grundvoraussetzung für die Implementierung eines effektiven IT-Security-Konzeptes ist die Kenntnis, an welchen Stellen Optimierungsbedarf besteht: Initiale Security-Assessments, erforderlichenfalls einschließlich Pentests, die von erfahrenen Sicherheitsanalysten durchgeführt werden, bilden den Grundstein eines Projektes. Darauf aufbauend konzipiert die esatus AG für und gemeinsam mit ihren Kunden unter Berücksichtigung aller relevanter Ebenen passgenaue IT-Security-Lösungen und integriert diese in bereits vorhandene Landschaften.