IT-Dienstleister und MSP überwachen.
Ihr Zugang ist auch ein Einstieg.

Nach dem Zugriff, den er auf Ihre Systeme hat, und nach seiner tatsächlichen Lage. Vertrag, Zertifikate und Fragebogen zeigen Prozesse. CQTI zeigt von außen, ob Zugänge des Dienstleisters gehandelt werden, seine Fernwartung angreifbar ist oder er erpresst wird. Beides zusammen ergibt ein belastbares Bild.

Für Ihr Unternehmen gehört die Sicherheit der Lieferkette, einschließlich der Beziehungen zu unmittelbaren Anbietern und Diensteanbietern, zu den Pflichtmaßnahmen nach § 30 Abs. 2 Nr. 4 BSIG. Managed Service Provider und Managed Security Service Provider fallen zudem selbst unter das BSIG, im Sektor Digitale Infrastruktur, ab 50 Beschäftigten oder mehr als 10 Mio. Euro Umsatz und Bilanzsumme (§ 28 BSIG, Anlage 1). Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

Zuerst klären, welche Zugänge der Dienstleister zu Ihrer Umgebung hat, und diese einschränken oder sperren. Dann mit dem Dienstleister abstimmen, was betroffen ist. Mit Crisis Intelligence beobachten wir Tätergruppe, Leak-Seite und Untergrund und zeigen, ob Daten oder Zugänge Ihres Unternehmens auftauchen.

Das hängt von Absicherung und Exposition ab. CQTI prüft von außen, ob Fernwartungs- und VPN-Zugänge des Dienstleisters erreichbar und verwundbar sind und ob Zugangsdaten von Technikern in Infostealer-Logs auftauchen. Ihre eigenen Zugänge für Dienstleister bewerten wir auf Wunsch mit.

Nein. CQTI arbeitet passiv über öffentlich beobachtbare Quellen und Daten Dritter. Es wird nichts installiert und nichts aktiv getestet. Funde können Sie mit dem Dienstleister teilen, um Maßnahmen abzustimmen.

Ja. Finanzunternehmen müssen IKT-Drittdienstleister vor und während der Vertragsbeziehung bewerten (Art. 28 DORA). CQTI liefert dafür laufende, dokumentierte Signale je Dienstleister. Es ersetzt weder das Informationsregister noch die vertragliche Steuerung. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.