Security as a Service: Bombardier Transportation setzt automatisierten n.runs-Sicherheitstest ein

"n.sure" testet komplexe Web-Applikationen regelmäßig und beliebig wiederholbar

(27.07.11) - In seinem Lagebericht zum Quartal 1/2011 verzeichnet das Bundesamt für Informationssicherheit (BSI) einmal mehr einen alarmierenden Anstieg von kriminellen Attacken auf die Web-Applikationen von Unternehmen jeder Größe, was ein eklatantes Sicherheitsrisiko mit immensen wirtschaftlichen Folgen bedeutet. Auch für Bombardier Transportation, einer der größten Lieferanten von Schienenverkehrstechnik weltweit, ist der optimale Schutz vor Angriffen von außerordentlicher Bedeutung.

Nachhaltige Qualität, Verfügbarkeit und Sicherheit der stark frequentierten, komplexen Web-Applikationen sind unternehmenskritisch und haben für das Unternehmen oberste Priorität. Um die Risiken besser managen und ihre IT-Systeme bestmöglich absichern zu können, ohne budgetäre Gesichtspunkte aus den Augen zu verlieren, suchte Bombardier Transportation nach der optimalen Lösung aus einer Hand.

Das Unternehmen entschied sich für den integrierten Security-as-a-Service Dienst "n.sure" der IT-Sicherheitsspezialistin n.runs AG. Mit diesem Service, bei dem der Kunde die Scans über ein Portal nach dem Prinzip des "Self-Service" selbst terminiert und startet, können auch komplexe Web-Applikationen regelmäßig und beliebig wiederholbar automatisiert getestet werden. Dies bedeutet einen Vorteil gegenüber der "Momentaufnahme" der teureren rein manuellen Tests.

n.sure bietet dem Kunden die Möglichkeit, auf Knopfdruck auch HIPAA, SOX- und PCI-konforme Reports zu generieren, deren Ergebnisse nahtlos durch die n.runs-Security-Consultants manuell verifiziert werden können.

Das unkomplizierte Handling, verbunden mit den begleitenden Beratungsleistungen, die mögliche Vergleichbarkeit der automatisierten Analysen über einen längeren Zeitraum und nicht zuletzt der Kostenaspekt haben Bombardier Transportation von n.sure überzeugt. (n.runs: ma)