Nach intensiver Prüfung hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) Sophos in seine Liste qualifizierter Dienstleister im Bereich APT aufgenommen.

July 28, 2022 —

Nach einem umfangreichen Prüfverfahren gehört Sophos nun der Liste qualifizierter APT-Response-Dienstleister (Advanced Persistent Threat, kurz APT) für KRITIS-Unternehmen an. Diese Übersicht unterstützt Betreiber kritischer Infrastrukturen dabei, ohne großen Rechercheaufwand geeignete Service-Unternehmen zu identifizieren, die in der Lage sind, getarnte Cyberattacken, die über einen längeren Zeitraum ein Netz oder System angreifen, aufzudecken und zu stoppen.

Neben der von den geprüften Unternehmen zur Verfügung gestellten Dokumentation über ihre Services steht vor allem der Praxisbezug beim Auswahlverfahren im Fokus. In einem mehrstündigen Termin beim BSI müssen zertifizierte Dienstleister anhand fiktiver Szenarien wie zum Beispiel einer Ransomware-Attacke oder einer Phishing-Kampagne zeigen, dass sie in der Lage sind, die angesprochenen Problemstellungen fach- und zielgerichtet zu lösen. Dabei achten die Experten sowohl auf das allgemeine Vorgehen des Dienstleisters als auch auf gestellte Fragen und Verarbeitung der erhaltenen Informationen.

„Die Abteilung für IT-forensische Dienstleistungen mit Services wie Managed Threat Response oder Rapid Response entwickelt sich bei Sophos sehr schnell und stellt eine immer wichtigere Säule für unsere stark wachsende Geschäftsentwicklung dar“, so Peter Mackenzie, Director of Incident Response bei Sophos. „Die Auszeichnung als qualifizierter APT-Response-Dienstleister ist für uns die Bestätigung der Qualität der Sophos-Services. Das sehr umfangreiche BSI-Auswahlverfahren war ein willkommener Stresstest von neutraler Seite für unser Incident-Response-Angebot. Wir sind sehr stolz, alle Ansprüche zur Aufnahme in die Empfehlungsliste gemeistert zu haben und nun einer von wenigen IT-Sicherheitsherstellern zu sein, die den Qualitätsstandards des BSI entsprechen. “

Sven Janssen, Director Channel Sales DACH bei Sophos, dazu:
„Der Bereich Managed Security ist für uns ein sehr wichtiges Wachstumsfeld und wir können hier die Vorteile unseres adaptiven Cybersecurity-Ökosystems mit übergreifenden Lösungen vom Netzwerk über Endpoint bis zum Server voll ausspielen. Die Aufnahme in die Liste der offiziellen APT-Response-Dienstleister für KRITIS-Unternehmen durch das BSI ist natürlich ein Ritterschlag für unsere Services, von dem auch unsere Partner in einem immer stärker umkämpften Markt stark profitieren werden.“

About Sophos

Sophos is a global leader and innovator of advanced security solutions that defeat cyberattacks, including Managed Detection and Response (MDR) and incident response services and a broad portfolio of endpoint, network, email, and cloud security technologies. As one of the largest pure-play cybersecurity providers, Sophos defends more than 600,000 organizations and more than 100 million users worldwide from active adversaries, ransomware, phishing, malware, and more. Sophos’ services and products connect through the Sophos Central management console and are powered by Sophos X-Ops, the company’s cross-domain threat intelligence unit. Sophos X-Ops intelligence optimizes the entire Sophos Adaptive Cybersecurity Ecosystem, which includes a centralized data lake that leverages a rich set of open APIs available to customers, partners, developers, and other cybersecurity and information technology vendors. Sophos provides cybersecurity-as-a-service to organizations needing fully managed security solutions. Customers can also manage their cybersecurity directly with Sophos’ security operations platform or use a hybrid approach by supplementing their in-house teams with Sophos’ services, including threat hunting and remediation. Sophos sells through reseller partners and managed service providers (MSPs) worldwide. Sophos is headquartered in Oxford, U.K. More information is available at www.sophos.com.