Mit dem Versprechen, die IT der Unternehmen so sicher wie Fort Knox zu gestalten, haben Patrick Hafner und Konstantin Gerder als Spin-off der Hochschule gegründet.
Seit bereits mehr als zwei Jahren führt ihr Unternehmen KNOX-IT professionelle Penetrationstests in Unternehmen durch und bildet mit Ihrer Plattform Layer8 Mitarbeiter zu Themen der IT-Sicherheit aus.
Unternehmen sehen sich in der heutigen Zeit einer stetig steigenden Anzahl von Gefahren und Bedrohungen, welche sich auf IT-Systeme und die Beschaffung von nicht öffentlichen Informationen konzentrieren, gegenüber gestellt.
Auf diese abstrakten Gefahren und konkreten Bedrohungen muss sich ein Unternehmen sowohl technisch, organisatorisch als auch personell vorbereiten, um im Ernstfall zielgerichtet reagieren können. Dies setzt jedoch voraus, dass Unternehmen die Verwundbarkeiten ihrer IT-Systeme und Organisationsstrukturen kennen und gut ausgebildete und ausreichend sensibilisierte Mitarbeiter haben, um schnell und richtig auf Angriffe reagieren zu können.
Um die gezielten Social-Engineering-Angriffe auf Unternehmen, deren Mitarbeiter und damit auf sensible Informationen zu unterbinden bzw. die Auswirkungen der Angriffe zu minimieren, ist es notwendig, dass die Betroffenen in ausreichendem Umfang, geschult und sensibilisiert sind, sowie über tagesaktuelle Themen informiert werden. Im Rahmen von Sensibilisierungs- und Schulungsmaßnahmen ist es unerlässlich, sowohl das Vorgehen, als auch die Wege über die sich Angreifer Zugriff auf Informationen verschaffen wollen, aufzuzeigen.
Mit der Plattform Layer8 können IT-Sicherheitsbeauftragte und Verantwortliche ihre Mitarbeiter zum einen durch interaktive und vielfältige Schulungskampagnen weiterbilden und den Lernfortschritt jedes einzelnen Mitarbeiters überprüfen, zum anderen können Sie mit Phishingkampagnen anonymisiert das Sicherheitsniveau in ihrem Unternehmen einschätzen und Maßnahmen daraus ableiten.
Durch die Kombination aus Schulung, Sensibilisierung und Auswertung erhalten Verantwortliche einen aktuellen Stand über das Sicherheitsniveau des Unternehmens.
Dank Onlineschulungen und E-Learning können Mitarbeiter festgelegte Schulungsinhalte zeitlich unabhängig und beliebig oft abrufen.