Der internationale Referenzstandard für Cyber-Risikomanagement, nativ implementiert und KI-automatisiert in Galea.
ISO 27005 ist der internationale Referenzstandard für Cyber-Risikomanagement. Er strukturiert die Analyse in einem methodischen Ansatz und liefert einen umfassenden Überblick über die Bedrohungen Ihrer Organisation.
Galea implementiert ISO 27005:2022 vollständig und automatisiert die zeitaufwändigsten Teile: KI-Szenariogenerierung, Score-Vorschläge und Identifikation von Sicherheitsmaßnahmen.
Definition des Geltungsbereichs, der Geschäftswerte, unterstützenden Assets und der bestehenden Sicherheitsbasis.
Identifikation und Charakterisierung von Risikoquellen (RQ) und ihren Zielobjekten (ZO).
Konstruktion strategischer Szenarien. KI generiert realistische Angriffspfade.
Aufschlüsselung in technische Aktionssequenzen. MITRE-ATT&CK-Mapping.
Sicherheitsmaßnahmen, priorisiert nach dem G·P·D·R-Modell.
In wenigen Minuten generiert Galea für jedes Ihrer Assets realistische Angriffsszenarien, bewertet und mit bekannten Angreifer-Techniken verknüpft. Hier ein Ausblick — die vollständige Analyse erwartet Sie in einer Demo.
RQ: Organisierte Cyberkriminalitätsgruppe (RQ-CRIME) → ZO: Finanzielle Erpressung
Der Angreifer beginnt mit einer öffentlichen LinkedIn-Aufklärung der Mitarbeiter, sendet eine Spear-Phishing-E-Mail mit einem schädlichen Makro, erhält initialen Zugang zu einem Buchhaltungsarbeitsplatz, führt eine laterale Bewegung zum SAP-Server durch, geht zur Ransomware-Bereitstellung über, verschlüsselt Finanzdaten und fordert Lösegeld.
Vernachlässigbare Auswirkung auf Aufgaben
Spürbare Auswirkung, handhabbar
Starke Auswirkung auf wesentliche Aufgaben
Gefährdet die Organisation
Unwahrscheinlich, erhebliche Ressourcen erforderlich
Realistisch mit moderaten Ressourcen
Wahrscheinlich, Standardressourcen ausreichend
Sehr wahrscheinlich, Szenario bereits beobachtet
Galea führt Sie durch jeden Schritt.
Schließen Sie sich den Unternehmen an, die Galea vertrauen, um ihre Cyber-Resilienz zu steuern. Demo in 30 Minuten.
Bereits Kunde? Zur Plattform
