Wir machen Ihr Unternehmen digital souverän.

Das ist seit mehr als 20 Jahren die Mission der @-yet. Mit dieser Mission ermöglichen die fast 90 Mitarbeitenden sicheres und selbstbestimmtes Handeln in allen Bereichen der Digitalisierung. Mit ihren zahlreichen Leistungen im Bereich Prävention, Incident Response und Datenschutz realisiert die @-yet maximale Widerstandsfähigkeit und die Sicherheit von Unternehmens- und Kundendaten. @-yet macht Ihr Unternehmen digital souverän und sicher.

Warum @-yet?

Die Kunden der @-yet profitieren vom Wissen und der Erfahrung aus mehr als zwei Jahrzehnten IT-forensischer Analysen, Security Assessments und Incident Response Einsätzen. Die teils mehrfach zertifizierten Mitarbeitenden des Unternehmens behandeln Ihren Fall professionell und mit absoluter Vertraulichkeit. Aufgrund der umfassenden Erfahrung mit modernen Angriffsmethoden passt die @-yet ihre Leistungen flexibel an die Größe und die Organisation Ihres Unternehmens an.
Die umfassende Expertise hat zur Aufnahme der @-yet in die Liste der anerkannten APT-Response-Dienstleister des BSI geführt. Dort erfüllt die @-yet als einer von nur vier Anbietern alle Leistungsmerkmale des BSI.

Prävention – Aktiv werden, bevor etwas passiert

Ein zentraler Bestandteil der @-yet-Strategie ist die Prävention – von der Risikoanalyse bis zur Umsetzung technisch-organisatorischer Maßnahmen. Mit einer breiten Palette von Leistungen hilft die @-yet Unternehmen aller Branchen und Größen, Schäden durch Cyberangriffe und Datendiebstahl zu minimieren.

Penetrationstests: Mit der Expertise aus 20 Jahren führen die Security-Resulter der @-yet „Pentests“ durch. Das Ziel: Schwachstellen und Sicherheitslücken frühzeitig erkennen und schließen. Das ist die Grundvoraussetzung für umfassende IT-Sicherheit. Mit gezielten Simulationen realer Cyberangriffe und der Erfahrung aus tausenden erfolgreich absolvierter Penetrationstests wird Ihre IT-Infrastruktur und die Widerstandsfähigkeit Ihrer IT-Systeme auf Herz und Nieren geprüft.
Business Continuity Management: Die @-yet GmbH analysiert potenzielle Risiken, entwickelt Notfallpläne und führt regelmäßige Tests und Schulungen durch. Die Expert:innen des Unternehmens stellen sicher, dass Sie optimal vorbereitet sind und auch in Krisenzeiten arbeitsfähig bleiben.
Business Impact Analyse: Wie lange dürfen wichtige Prozesse gestört sein, bis es kritisch wird? Welche Systeme sind für das Überleben des Unternehmens besonders wichtig? Eine Business Impact Analyse gibt Ihnen die Antwort. mit der @-yet bekommen Sie einen Überblick über die lebenswichtigen Kernprozesse Ihres Unternehmens. Ein wichtiger Schritt, um genau diese Prozesse abzusichern und zu schützen.
Reifegrad-Assessments: Mit diesem Audit verschafft Ihnen die @-yet einen vollständigen Überblick über den IST-Zustand der IT- und Informationssicherheit Ihres Unternehmens. Unsere Resulter prüfen technische, organisatorische und physische Vorkehrungen und unterstützen Sie beim Auffinden potenzieller Schwachstellen und Risiken. Durch die systematische Überprüfung aller sicherheitsrelevanten Bereiche versetzen wir Sie in die Lage, gezielt Schwachstellen zu beheben. Die gesamte Sicherheit Ihres Unternehmens wird damit spürbar erhöht.
Red Teaming Assessments: Diese Analysen sind fester Bestandteil des Service-Portfolios der @-yet seit ihrer Gründung im Jahr 2002. Diese Angriffssimulationen erfolgen auf breiter Front und mit allen Mitteln. Die Teams der @-yet decken technische, organisatorische und strukturelle Schwachstellen auf. Sei es die Sicherheitslücke in der IT-Infrastruktur, der ungeschulte Mitarbeitende oder der unerlaubte Zugang zu Geschäftsräumen. Mit den Ergebnissen eines Red Teaming Assessment sehen Sie die Sicherheit Ihres Unternehmens aus einer vollkommen neuen Perspektive.

Schnelle Hilfe im Ernstfall – IT-Forensik, Incident Response und Wiederanlauf

Absolute Sicherheit gibt es nicht. Doch kann die professionelle Umsetzung so vieler Sicherheitsmaßnahmen wie möglich das Risiko eines erfolgreichen Angriffes bedeutend senken. Tritt doch einmal der Ernstfall ein, ist die @-yet für Sie da – 7 Tage in der Woche.

Im Fall eines Cyberangriffes ergreifen die Security-Expert:innen der @-yet zunächst Maßnahmen, um den Angriff und mögliche Schäden zu begrenzen. Anschließend erfolgt der Aufbau eines Notfallbetriebes, um Ihr Unternehmen arbeitsfähig zu halten. Während der Wiederherstellung der IT-Infrastruktur untersucht das Team der @-yet im Rahmen der digitalen Forensik, warum der Angriff erfolgreich sein konnte. Mit diesen Erkenntnissen lassen sich effiziente Maßnahmen umsetzen, um künftige Angriffe abzuwehren.

Doch die Leistungen der @-yet umfassen weit mehr als das.

Vollständiges Krisenmanagement: Die @-yet koordiniert die sofortige Reaktion auf Sicherheitsvorfälle, um die Auswirkungen zu minimieren und schnelle, fundierte Entscheidungen zu treffen.
Professionelle Krisenkommunikation: In Zusammenarbeit mit einer Kommunikationsagentur stellt die @-yet sicher, dass alle internen und externen Stakeholder transparent und effizient informiert werden.
Verhandlungen mit Erpressern: Im Fall einer Ransomware-Attacke führ die @-yet die Verhandlungen mit den Erpressern, um die beste Vorgehensweise für unsere Kunden zu bestimmen und umzusetzen.
Internationale Rechtsberatung: Eine internationale Anwaltssozietät bietet rechtliche Beratung und Unterstützung, um globale Compliance-Anforderungen zu erfüllen und rechtliche Risiken zu minimieren.
Meldung an Datenschutzbehörden: Bei Diebstahl personenbezogener Daten übernimmt @-yet die ordnungsgemäße Meldung an die Behörden.
IT-Forensik: Durch eine systematische Analyse digitaler Spuren rekonstruieren die Expert:innen der @-yet den Tathergang, identifizieren die Methode des Angriffs und sichern die notwendigen Beweise. Dies ermöglicht die Ursache des Vorfalls zu verstehen und künftige Angriffe wirksam zu verhindern.

Compliance – Mit @-yet rechtskonform wachsen

Gesetzliche Vorschriften, interne Richtlinien und ethische Standards sind die Grundpfeiler der Compliance, einem elementaren Aspekt der Unternehmensführung. Auch wenn die Anforderungen an die Compliance variieren, sind gut formulierte Prozesse und geeignete Kontrollmechanismen ihre zentrale Basis. Die Compliance-Expert:innen der @-yet unterstützen Sie bei der Einführung dieser Prozesse und Mechanismen.

Datenschutz

Die @-yet unterstützt Sie dabei, Ihre sensiblen Daten mit individuellen Strategien zu schützen.

Mit gründlichen Datenschutzaudits analysiert die @-yet Ihre aktuellen Datenschutz-Prozesse. Diese Audits sind die Grundlage für effektive Maßnahmen zur Verbesserung des Datenschutzes in Ihrem Unternehmen.
Von der @-yet gestellte externe Datenschutzbeauftragte konzentrieren sich vollständig auf den Datenschutz Ihres Unternehmens. Diese Spezialist:innen überwachen die Einhaltung der Datenschutzrichtlinien und stehen Ihnen bei Fragen jederzeit zur Verfügung.
Die @-yet DSGVO-Prüfungen gewährleisten, dass Ihr Unternehmen die Anforderungen der Datenschutz-Grundverordnung erfüllt. Durch regelmäßige Überprüfungen bleiben Sie stets auf dem neuesten Stand der gesetzlichen Vorgaben und vermeiden kostspielige Strafen.
Gezielte Datenschutzschulungen für Ihre Mitarbeitenden sensibilisieren Ihr Team und fördern ein Bewusstsein für den verantwortungsvollen Umgang mit Daten. Gut geschulte Mitarbeitende sind ein wichtiger Baustein eines erfolgreichen Datenschutzmanagements.
Ein starkes Datenschutzmanagement ist der Schlüssel zur Integration wichtiger Datenschutzmaßnahmen in Ihre Unternehmensprozesse. @-yet unterstützt Sie dabei, ein effizientes System zu etablieren, das den Datenschutz in den Alltag Ihres Unternehmens integriert.

Informationssicherheits-Managementsysteme

Ein Managementsystem für Informationssicherheit (ISMS) ist entscheidend, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Informationen zu sichern. @-yet bietet Ihnen umfassende Beratung bei der Einführung eines ISMS in Ihrem Unternehmen. Die Expert:innen für Informationssicherheit unterstützen Sie bei der Planung, Umsetzung und kontinuierlichen Optimierung Ihres Sicherheitsmanagementsystems. Darüber hinaus begleiten sie Sie bis zur Zertifizierung nach ISO27001.

NIS2

Die bevorstehende NIS2-Richtlinie hebt die Cybersicherheit in der EU auf ein einheitliches Niveau – und bringt neue Herausforderungen mit sich. Die Richtlinie führt neue Standards ein und erweitert ihren Geltungsbereich auf eine Vielzahl von Branchen und Unternehmen. Die @-yet steht Ihnen zur Seite, um die Anforderungen dieser neuen Richtlinie zu erfüllen, die Anforderungen zu verstehen und umzusetzen. So ist Ihr Unternehmen optimal auf NIS2 vorbereitet.

Hinweisgeberschutz

Seit dem Inkrafttreten des Hinweisgeberschutzgesetzes im Dezember 2023 haben alle Unternehmen mit über 50 Beschäftigten die Verpflichtung, Hinweisgeber zu schützen. Dieses Gesetz stellt sicher, dass Personen, die auf Missstände in Unternehmen und öffentlichen Institutionen hinweisen, ausdrücklich geschützt werden. Das Hinweisgeberschutz-Team von @-yet unterstützt Sie dabei, effektive Strukturen und Prozesse zu entwickeln. Sie erkennen interne Probleme frühzeitig und stärken das Vertrauen der Mitarbeitenden in das Unternehmen.