ISO 27005 :2022
Der internationale Referenzstandard für Cyber-Risikomanagement, nativ implementiert und KI-automatisiert in Galea.
Der Risikomanagement-Ansatz nach ISO 27005
Von der Perimeter-Identifikation zur RisikobehandlungDer internationale Standard für Risikomanagement
ISO 27005 ist der internationale Referenzstandard für Cyber-Risikomanagement. Er strukturiert die Analyse in einem methodischen Ansatz und liefert einen umfassenden Überblick über die Bedrohungen Ihrer Organisation.
Galea implementiert ISO 27005:2022 vollständig und automatisiert die zeitaufwändigsten Teile: KI-Szenariogenerierung, Score-Vorschläge und Identifikation von Sicherheitsmaßnahmen.
Wie Galea jeden Schritt implementiert
Geltungsbereich und Sicherheitsbasis
Definition des Geltungsbereichs, der Geschäftswerte, unterstützenden Assets und der bestehenden Sicherheitsbasis.
- Import des bestehenden IT-Inventars
- Automatische Kategorisierung von Geschäftswerten
- Identifikation zugehöriger unterstützender Assets
- Bewertung der initialen Sicherheitsbasis
- Tabelle der Geschäftswerte
- Karte der unterstützenden Assets
- Sicherheitsbasis-Bewertung
- Dokumentierter Untersuchungsbereich
Risikoquellen
Identifikation und Charakterisierung von Risikoquellen (RQ) und ihren Zielobjekten (ZO).
- Vorgeladener RQ-Katalog nach Branche
- Motivation, Fähigkeit und Aktivität der Angreifer
- RQ/ZO-Paare automatisch bewertet
- Zurückbehalten / nicht zurückbehalten mit Begründung
- Liste der bewerteten RQ
- Zurückbehaltene RQ/ZO-Paare
- Angreiferprofil
- Bedrohungskarte
Strategische Szenarien
Konstruktion strategischer Szenarien. KI generiert realistische Angriffspfade.
- KI-Generierung von 3–5 Szenarien pro Paar
- Pfad: Erkennen → Eindringen → Finden → Ausnutzen
- Schweregradbewertung G1–G4
- Eintrittswahrscheinlichkeit V1–V4
- Dokumentierte strategische Szenarien
- Strategische Heatmap
- Bewertete gefürchtete Ereignisse
- Identifizierte Geschäftsauswirkungen
Operative Szenarien
Aufschlüsselung in technische Aktionssequenzen. MITRE-ATT&CK-Mapping.
- Automatisches MITRE-ATT&CK-Mapping
- Gegnerische Techniken aus Threat Intel
- Betroffene unterstützende Assets identifiziert
- Angriffspfad-Visualisierung
- Detaillierte operative Szenarien
- Angriffspfadgraph
- Gemappte MITRE-Techniken
- Operative Risikomatrix
Risikobehandlung
Sicherheitsmaßnahmen, priorisiert nach dem G·P·D·R-Modell.
- KI-Empfehlungen nach G·P·D·R geordnet
- Governance, Schutz, Verteidigung, Resilienz
- Restrisiko-Schätzung
- ROI-priorisierter Behandlungsplan
- Risikobehandlungsplan
- Dokumentiertes Restrisiko
- Vollständiger ISO 27005-Bericht (PDF)
- Zusammenfassung für die Geschäftsführung
Konkrete Szenarien, sofort umsetzbar
In wenigen Minuten erzeugt Galea für jedes Ihrer Assets realistische Angriffsszenarien, bewertet und mit bekannten gegnerischen Techniken verknüpft. Hier ein Überblick — die vollständige Analyse erwartet Sie in der Demo.
Ransomware über gezieltes Phishing auf das Finanz-ERP
Risikoquelle: organisierte Cyberkriminalitätsgruppe → Zielobjekt: finanzielle Erpressung
Der Angreifer sammelt öffentliche Informationen über Mitarbeitende, sendet eine präparierte E-Mail an die Buchhaltung, verschafft sich einen Erstzugriff und dringt dann bis zum Kern der Finanz-IT vor, bevor er die Daten verschlüsselt und Lösegeld fordert. Galea rekonstruiert die vollständige Kette, verknüpft mit bekannten gegnerischen Techniken.
Schweregrad und Eintrittswahrscheinlichkeit
Schweregradskala
Vernachlässigbare Auswirkung auf Aufgaben
Spürbare Auswirkung, handhabbar
Starke Auswirkung auf wesentliche Aufgaben
Gefährdet die Organisation
Eintrittswahrscheinlichkeitsskala
Unwahrscheinlich, erhebliche Ressourcen erforderlich
Realistisch mit moderaten Ressourcen
Wahrscheinlich, Standardressourcen ausreichend
Sehr wahrscheinlich, Szenario bereits beobachtet
Starten Sie Ihre ISO 27005-Analyse
Galea führt Sie durch jeden Schritt.
Bereit, Ihre Organisation abzusichern?
Schließen Sie sich den Unternehmen an, die Galea vertrauen, um ihre Cyber-Resilienz zu steuern. Demo in 30 Minuten.
Bereits Kunde? Zur Plattform