IT-Sicherheit für Biotech und Life Sciences
Für die Geschäftsführung forschender Biotech- und Life-Science-Unternehmen, vom Start-up bis zum Scale-up. Wir prüfen Ihre gesamte IT, von den Analysepipelines und Rohdaten in der Cloud über die Zugänge Ihrer Kooperationspartner bis zu den Rechnern an den Laborgeräten, gemeinsam mit Ihrer IT oder Ihrem IT-Dienstleister. Danach schließen wir die Lücken und kümmern uns auf Wunsch dauerhaft. Änderungen nehmen wir nur nach Ihrer Freigabe vor.
Projekte unter anderem für
Kennen Sie das?
Der Wert Ihres Unternehmens steckt in Daten: Sequenzen, Screening-Ergebnisse, Modelle, Laborbücher. Die IT betreut oft ein kleines Team oder ein Dienstleister, manchmal ein Kollege neben der Forschung. Wir prüfen, was bei Ihnen läuft. Technisches Vorwissen brauchen Sie für das Gespräch nicht.
Analysepipelines rechnen in der Cloud, und die Speicher mit Roh- und Ergebnisdaten wachsen mit jedem Projekt. Manche sind weiter freigegeben als gedacht, Zugangsschlüssel stehen in Skripten, und wer welche Rechte hat, weiß niemand genau.
Für jedes gemeinsame Projekt kommen Gastkonten, geteilte Ordner und ein weiteres Werkzeug dazu. Endet die Kooperation, bleiben die Zugänge oft bestehen.
Wer Analysewerkzeuge selbst installieren muss, bekommt Adminrechte. Im Forschungsalltag ist das verständlich. Ein Angreifer kommt so aber vom ersten übernommenen Rechner leicht weiter.
Der Hersteller liefert die Gerätesoftware nur für diese Version, also bleibt der Rechner daneben, wie er ist. Ob er vom übrigen Netz aus erreichbar ist, hat lange niemand geprüft.
Häufiger Anlass
Wer Daten oder Lizenzen mit Ihnen teilt oder in Sie investiert, fragt, wie Sie geistiges Eigentum schützen. Nach dem Check können Sie das schriftlich beantworten.
Vor einer Kooperation oder Lizenz will der Partner wissen, wie Sie Daten, Zugänge und Datensicherung schützen, oft mit Nachweis. Unterschreiben sollten Sie nur, was stimmt.
Sicherheitsfragebogen von KundenBei einer Finanzierungsrunde oder einem Verkauf kann die Prüfung auch die IT-Sicherheit umfassen. Ein aktueller Bericht mit Maßnahmenplan zeigt, dass Sie Ihren Stand kennen und daran arbeiten.
Was der IT-Sicherheitscheck umfasstSie beginnen mit einem überschaubaren Schritt zum Festpreis und entscheiden danach, wie es weitergeht. Labor und Analysen laufen während der Prüfung weiter.
30 Minuten
Sie sprechen direkt mit Bastian Wenske, Gründer und Geschäftsführer. Wir klären, was bei Ihnen läuft, wer es betreut und was der Check abdecken soll.
3 Tage, Festpreis
Wir prüfen vor Ort Netzwerk, Server, Arbeitsplätze und Laborrechner, Cloud-Konten und Datenspeicher, Gastzugänge und die Datensicherung. Wir verändern dabei nichts.
Nach Befund
Die größten Lücken zuerst schließen, durch Ihre IT, Ihren IT-Dienstleister oder uns.
Nach Ihrer Wahl
Wir kümmern uns dauerhaft, oder Ihre IT übernimmt dokumentiert.
Der IT-Sicherheitscheck zeigt schriftlich, wo Ihr Unternehmen angreifbar ist und was zuerst zu tun ist. Mit dem Bericht beantworten Sie auch die Fragen von Partnern und Investoren. Zum Festpreis.
Zwei Wege
Beide Wege führen zum selben Standard. Sie entscheiden nach dem Check, welcher zu Ihrem Unternehmen passt.
Zum monatlichen Festpreis werten wir Sicherheitsmeldungen aus, reagieren auf Vorfälle und berichten Ihnen jeden Monat, was passiert ist. Zugänge, Daten und Dokumentation bleiben bei Ihnen.
Managed SecurityWir setzen die Maßnahmen um und übergeben sie mit Dokumentation und schriftlichen Anleitungen an Ihr IT-Team oder Ihren Dienstleister.
Was der IT-Sicherheitscheck umfasstMit wenigen Grundlagen, die konsequent umgesetzt sind: Sie wissen, wo die Daten liegen und wer darauf zugreift. Alle Konten, auch die von Partnern, melden sich mit zweitem Faktor an. Adminrechte laufen über getrennte Konten. Und die Datensicherung kann ein Angreifer nicht mitlöschen, die Wiederherstellung ist getestet. Im Check sehen wir, was davon bei Ihnen steht und was fehlt.
Zuerst klären, welche Antworten heute stimmen, dann die Lücken gezielt schließen. Nach dem Check wissen Sie das schriftlich. Viele Fragen lassen sich danach mit Verweis auf den Bericht beantworten, und für offene Punkte nennen Sie einen Termin, bis wann sie erledigt sind.
Welche Fragen kommen, hängt vom Investor ab. Typisch sind: Wo liegen die Forschungsdaten, wer hat Zugriff, gibt es eine getestete Datensicherung, und was passiert bei einem Vorfall? Mit einem aktuellen Bericht und einem Maßnahmenplan können Sie das belegen, statt es nur zu versichern.
Meist nicht. Oft reicht es, diese Rechner vom übrigen Netz zu trennen und Fernzugriffe des Herstellers über einen kontrollierten Zugang zu führen. An Geräten und Gerätesoftware ändern wir nichts. Im Check sehen wir, welche Geräte betroffen sind und was im Einzelfall sinnvoll ist.
Nicht ersatzlos. Wer Werkzeuge installieren muss, kann das weiter, zum Beispiel mit einem getrennten Adminkonto oder einer Freigabe auf Zeit. Wie das im Forschungsalltag am wenigsten stört, klären wir mit Ihren Teams.
Nein. Wir sehen uns die Systeme an und lesen Einstellungen aus, ohne etwas zu verändern. In Laborgeräte und laufende Pipelines greifen wir nicht ein, und Termine im Labor stimmen wir mit der Laborleitung ab.
Nur die Personen bei WCS, die Ihr Projekt bearbeiten, und nur so weit, wie es für die Arbeit nötig ist. Mit jedem Kunden schließen wir eine Vertraulichkeitsvereinbarung, und unsere Mitarbeitenden legen vor der Einstellung ein Führungszeugnis vor. Wo ein Projekt es verlangt, setzen wir Berater mit Sicherheitsüberprüfung ein.
Der Check hat einen Festpreis, der von der Größe Ihrer IT abhängt. Das Angebot erhalten Sie schriftlich nach dem Erstgespräch, bevor die Prüfung beginnt. Was danach folgt, entscheiden Sie mit dem Bericht in der Hand.
Im Erstgespräch (30 Minuten, unverbindlich) klären wir:
Bastian Wenske
Gründer und Geschäftsführer
Sie möchten uns lieber direkt schreiben? Dann senden Sie uns eine E-Mail an [email protected].
Erstgespräch vereinbaren