Die Leistungsfähigkeit von SCC Schmanau Consulting wird bestimmt durch das fachliche Know-How unserer engagierten Mitarbeiter und deren Erfahrung aus einer Vielzahl von Projekten.
Unser Wissen ist umfassend bei IT Fragestellungen und hochspezifisch in den Schwerpunkten IT-Security. Unser Ziel sind Lösungen mit dem grössten Erfolgspotential für unsere Kunden.
SCC Schmanau Consulting ist ein autorisierter Varonis -und SSH-Vertragspartner für die Schweiz.
IT-Security
Wir unterstützen Ihr Unternehmen in einem ganzheitlichen Lösungsansatz und der Balance zwischen wirtschaftlichen
Möglichkeiten und rechtlichen bzw. sicherheitstechnischen Notwendigkeiten zu halten.
Unstrukturierte Daten
wachsen exponentiell, was es zunehmend erschwert, zentrale sicherheitsrelevante Fragen beantworten zu können.
Hierzu gehört beispielsweise: Wo liegen unternehmenskritische Daten? Wer hat Zugriff auf diese Daten?
Weshalb hat jemand Zugriff? Wer greift tatsächlich auf die Daten zu und was geschieht mit ihnen? Wer ist der DataOwner?
Rechtliche Erfordernisse
wie die Standards und Normen der ISO 27001, PCI, BAFIN oder des Grundschutzkatalogs des BSI müssen erfüllt werden.
Die Anforderungen der Institutionen machen klare Vorgaben, wie Berechtigungen und damit Zugriffe auf Ressourcen zu handhaben sind.
Das klare Zuordnen und kontinuierliche Überprüfen von Berechtigungen sowie Erkennen von unberechtigten Datenzugriffen sind unerlässlich.
Verwaltung unstrukturierter Daten
ist ein enormer Aufwand für die IT-Administatoren. Es werden Lösungen gesucht, die es ermöglichen, die immer grösser werdenden
Datenvolumen schneller und einfacher zu verwalten, ohne den Arbeitsfluss negativ zu beeinträchtigen. Um eine hohe Nachvollziehbarkeit
gewährleisten zu können ist neben Steigerung der Effizienz ein Steigerung der Qualität gefordert.
Varonis DatAdvantage
Marktführend bei Datenschutz und Dateianalyse
Mit DatAdvantage übernehmen Sie die volle Kontrolle über Ihre unstrukturierten Daten und überwachen die Aktivität Ihrer Daten und das Nutzerverhalten, verhindern Datenmissbrauch und erstellen eine Berechtigungsverwaltung samt Audits.
Wir zeigen Ihnen auf, wo Ihre sensiblen Daten liegen, wer darauf zugreift und wie man sie schützen kann.
Die Software DatAdvantage verwendet maschinelles Lernen, um damit Muster und anormales Verhalten aufzudecken, um den Missbrauch Ihrer Daten frühzeitig zu verhindern.
Als Plattform bietet Ihnen DatAdvantage uneingeschränkte Transparenz für sämtliche unstrukturierten Daten, unabhängig davon, wo die Daten gespeichert sind.
Gerne beraten wir Sie in einem unverbindlichen Gespräch und zeigen Ihnen anhand einem kostenlosen Demo auf, wie Ihnen DatAdvantage einen Mehrwert für Ihr Unternehmen bietet.
DatAnswers arbeitet für Sie als intelligente Suchmaschine, die Beziehungen zwischen Ihren Mitarbeitern und den Inhalten versteht. So werden die Suchresultate aufgrund ihrer Relevanz automatisch für die einzelnen Benutzer eingegrenzt und angezeigt.
Daten, auf die bestimmte Benutzer keinen Zugriff haben sollen, lassen sich einfach herausfiltern. Selbst wenn Berechtigungen für diese Dateien bestehen.
DatAnswers ist eine unternehmensweite Suche, die Sie tatsächlich nutzen werden:
Schnelle und effiziente Indexierung durch schrittweises Scannen
Intelligente Erfassung der Ergebnisse mittels Metadaten und Zugriffsaktivitäten
Suchrelevante Metadaten-Muster anhand von Beziehungen zwischen Mitarbeitern und Daten
Anhand von Klassifizierungsregeln werden Suchergebnisse gefiltert und sensible Daten somit ausgeschlossen
API vorhanden, um DatAnswers mit anderen Suchmaschinen und Technologien zu integrieren
Wir unterstützen Sie seriös und effizient bei Ihren Anliegen.
Kompetent und zukunftsorientiert beraten wir Sie gerne mit unseren kostenbewussten ICT-Sicherheits-Lösungen und umfassenden Produkten.
Wir können nicht nur Ihre IT optimieren sondern auch die Kosten dafür. Gerne stehen wir Ihnen für ein Gespräch zur Verfügung.
SCC Schmanau Consulting - Der richtige Ansprechpartner für Ihre ICT-Sicherheit. Wir kümmern uns jeder Zeit, seriös und kompetent um Ihre Daten-Sicherheit.
"Wir verstehen uns nicht nur als Berater sondern begleiten Sie auch bei der Umsetzung von Sicherheitskonzepten."
Peter W. Schmanau
MSc.; EMBA St. Gallen, Geschäftsführer
Nach seinem Studium der Elektrotechnik und dem Nachdiplom-Studiengang an der Fachhochschule in St. Gallen mit einem Abschluss des Executive Master of Business Administration, startete Peter Schmanau seine Karriere in verschiedenen Management Positionen bei namhaften Firmen wie IBM, Sun Microsystems, Insightful und Tech Data.
Seinen Werdegang im IBM-Konzern begann Peter Schmanau im Jahr 1993. Bis 1997 widmete er sich innerhalb des Konzerns in verschiedenen Positionen hauptsächlich dem Vertrieb, Service und Solution- und Partner-Business.
Nach dem Wechsel von Sun Microsystems zu Insightful (Data Analytics) war Peter Schmanau Mitglied des European Managements, wo er zuletzt als Commercial Director für Zentral-Europa verantwortlich war.
Im November 2014 gründete Peter Schmanau die Firma SCC Schmanau Consulting.
Lösungspartner
Varonis
Varonis Systems wurde von den Netzwerk- und Storage-Experten Yaki Faitelson und Ohad Korkus gegründet. Nach vielen Jahren der Entwicklung, Konzeption und Implementierung von großen Netzwerk- und Datenverwaltungsinfrastrukturen für NetVision und Network Appliance, kamen sie zu folgendem Schluss: Die Prozesse zur Zugriffsüberwachung von sensiblen Daten, die Bestimmung der Data Owner und die Zugriffskontrolle auf diese Daten sind keinesfalls ausreichend, da sie überwiegend manuell und ressourcenintensiv funktionieren und nur selten sicherstellen, dass der korrekte Datenzugriff ermöglicht und gepflegt wird.
Heute gehört Varonis zu den führenden Innovatoren und Anbietern von Lösungen für Zugriff, Governance und Aufbewahrung von manuell generierten Daten – der am schnellsten wachsenden und empfindlichsten Art digitaler Informationen. Zum 30. September 2013 hatte Varonis bereits mehr als 2.100 Kunden, darunter sind führende Unternehmen aus den Bereichen Finanzdienstleistungen, öffentliche Institutionen, Verbraucher und Einzelhandel, Technologie, Gesundheitswesen, Medien & Entertainment, Energie & Versorgung, Bildung und Industriebranchen.
SSH Communications Security
SSH Communications Security bietet aktuell Lösungen für die Vertraulichkeit von Echtzeit-Kommunikation sowohl im Client/Server Umfeld als auch für den Mainframe Bereich an.
Als Erfinder des SSH-Protokolls ist die finnische Firma seit 20 Jahren marktführend im Bereich Entwicklung fortschrittlicher Sicherheitslösungen, mit denen verschlüsselte Netzwerke möglich, überwacht und verwaltet werden.
Über 3.000 Kunden weltweit vertrauen der Verschlüsselung, der Zugangskontrolle und den verschlüsselten Kanalüberwachungslösungen des Unternehmens, um komplexe Compliance-Anforderungen zu erfüllen, ihre Sicherheitslage zu verbessern und Betriebskosten einzusparen. SSH Communications Security hat seinen Hauptsitz in Helsinki und wird in Deutschland, der Schweiz und Österreich durch die SCC Schmanau Consulting vertreten.
Der Autor übernimmt keinerlei Gewähr hinsichtlich der inhaltlichen Richtigkeit, Genauigkeit, Aktualität, Zuverlässigkeit und Vollständigkeit der Informationen.
Haftungsansprüche gegen den Autor wegen Schäden materieller oder immaterieller Art, welche aus dem Zugriff oder der Nutzung bzw. Nichtnutzung der veröffentlichten Informationen, durch Missbrauch der Verbindung oder durch technische Störungen entstanden sind, werden ausgeschlossen.
Alle Angebote sind unverbindlich. Der Autor behält es sich ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen.
Haftung für Links
Verweise und Links auf Webseiten Dritter liegen ausserhalb unseres Verantwortungsbereichs Es wird jegliche Verantwortung für solche Webseiten abgelehnt. Der Zugriff und die Nutzung solcher Webseiten erfolgen auf eigene Gefahr des Nutzers oder der Nutzerin.
Urheberrechte
Die Urheber- und alle anderen Rechte an Inhalten, Bildern, Fotos oder anderen Dateien auf der Website gehören ausschliesslich der SCC Schmanau Consulting oder den speziell genannten Rechtsinhabern. Für die Reproduktion jeglicher Elemente ist die schriftliche Zustimmung der Urheberrechtsträger im Voraus einzuholen.
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir über die Bearbeitung von Personendaten im Zusammenhang mit unserer schmanau-consulting.ch-Website und unserem sonstigen Online-Angebot.
Für einzelne oder zusätzliche Angebote und Leistungen können besondere, ergänzende oder weitere Datenschutzerklärungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen bestehen.
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Erheben, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.
Wir bearbeiten jene Personendaten, die erforderlich sind, um unser Online-Angebot dauerhaft, nutzerfreundlich, sicher und zuverlässig bereitstellen zu können. Solche Personendaten können in die Kategorien von Bestands- und Kontaktdaten, Inhaltsdaten, Nutzungsdaten und Randdaten sowie Vertragsdaten und Zahlungsdaten fallen.
Wir bearbeiten Personendaten während jener Dauer, die für den jeweiligen Zweck beziehungsweise die jeweiligen Zwecke oder gesetzlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht.
Wir bearbeiten Personendaten grundsätzlich nur nach Einwilligung der betroffenen Person, es sei denn, die Bearbeitung ist aus anderen rechtlichen Gründen zulässig, beispielsweise zur Erfüllung eines Vertrages mit der betroffenen Person und für entsprechende vorvertragliche Massnahmen, um unsere überwiegenden berechtigten Interessen zu wahren, weil die Bearbeitung aus den Umständen ersichtlich ist oder nach vorgängiger Information.
In diesem Rahmen bearbeiten wir insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für ein Nutzerkonto freiwillig und selbst an uns übermittelt. Wir können solche Angaben beispielsweise in einem Adressbuch, in einem Customer Relationship Management-System (CRM-System) oder mit vergleichbaren Hilfsmitteln speichern. Sofern Sie Personendaten von Dritten an uns übermitteln, sind Sie verpflichtet, den Datenschutz gegenüber solchen Dritten zu gewährleisten sowie die Richtigkeit solcher Personendaten sicherzustellen.
Wir bearbeiten ausserdem Personendaten, die wir von Dritten erhalten, aus öffentlichen zugänglichen Quellen beschaffen oder bei der Bereitstellung unseres Online-Angebotes erheben, sofern und soweit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.
2.4 Bearbeitung von Personendaten durch Dritte, auch im Ausland
Wir können Personendaten durch Dritte wie insbesondere Auftragsbearbeiter bearbeiten lassen oder gemeinsam mit Dritten sowie mit Hilfe von Dritten bearbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um Anbieter, deren Leistungen wir in Anspruch nehmen. Wir gewährleisten auch bei solchen Dritten einen angemessen Datenschutz.
Solche Dritte befinden sich grundsätzlich in der Schweiz sowie im Europäischen Wirtschaftsraum (EWR) einschliesslich der Europäischen Union (EU). Solche Dritte können sich aber auch in sonstigen Staaten auf der Erde und anderswo im Universum befinden, sofern deren Datenschutzrecht nach Einschätzung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einen angemessenen Datenschutz gewährleistet, oder wenn aus anderen Gründen, wie beispielsweise durch eine entsprechende vertragliche Vereinbarung, insbesondere auf Grundlage von Standardvertragsklauseln, oder durch eine entsprechende Zertifizierung, ein angemessener Datenschutz gewährleistet ist. Bei Dritten in den Vereinigten Staaten von Amerika (USA) kann die Zertifizierung gemäss dem Privacy Shield einen angemessenen Datenschutz gewährleisten. Ausnahmsweise kann sich ein solcher Dritter in einem Land ohne angemessenen Datenschutz befinden, sofern dafür die datenschutzrechtlichen Voraussetzungen wie beispielsweise die ausdrückliche Einwilligung der betroffenen Person erfüllt werden.
3. Rechte von betroffenen Personen
Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über die Rechte gemäss schweizerischem Datenschutzrecht. Dazu zählen das Recht auf Auskunft sowie das Recht auf Berichtigung, Löschung oder Sperrung der bearbeiteten Personendaten.
Betroffene Personen, deren Personendaten wir bearbeiten, verfügen über ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
4. Datensicherheit
Wir treffen angemessene sowie geeignete technische und organisatorische Massnahmen, um den Datenschutz und insbesondere die Datensicherheit zu gewährleisten. Allerdings kann die Bearbeitung von Personendaten im Internet trotz solchen Massnahmen immer Sicherheitslücken aufweisen. Wir können deshalb keine absolute Datensicherheit gewährleisten.
Der Zugriff auf unser Online-Angebot erfolgt mittels Transportverschlüsselung (SSL / TLS mit HTTPS).
Der Zugriff auf unser Online-Angebot unterliegt – wie grundsätzlich jede Internet-Nutzung – der anlasslosen und verdachtsunabhängigen Massenüberwachung sowie sonstigen Überwachung durch Sicherheitsbehörden in der Schweiz, in der Europäischen Union (EU), in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.
5. Nutzung der Website
5.1 Cookies
Wir können Cookies für unsere Website verwenden. Bei Cookies – auch von Dritten, deren Dienste wir nutzen (Cookies von Dritten beziehungsweise Third-Party Cookies) – handelt es sich um Daten in Textform, die in Ihrem Browser gespeichert werden. Cookies können keine Programme ausführen oder Schadsoftware wie Trojaner und Viren übertragen.
Cookies können beim Besuch unserer Website in Ihrem Browser temporär als sogenannte «Session Cookies» oder für einen bestimmten Zeitraum als sogenannt permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn Sie Ihren Browser schliessen. Permanente Cookies ermöglichen insbesondere, Ihren Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die Reichweite unserer Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.
Sie können Cookies in Ihren Browser-Einstellungen jederzeit ganz oder teilweise deaktivieren sowie löschen. Ohne Cookies steht unser Online-Angebot allenfalls nicht mehr in vollem Umfang zur Verfügung. Wir ersuchen Sie – sofern und soweit erforderlich – um Ihre Einwilligung für die Verwendung von Cookies.
5.2 Logdateien
Wir können für jeden Zugriff auf unsere Website nachfolgende Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Zeit einschliesslich Zeitzone, Internet Protocol (IP)-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Seite und übertragene Datenmenge, zuletzt aufgerufene Webseite (Referer beziehungsweise Referrer).
Wir speichern solche Angaben, die auch Personendaten darstellen können, in Logdateien. Die Angaben sind erforderlich, um unser Online-Angebot dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können – auch durch Dritte oder mit Hilfe von Dritten.
5.3 Zählpixel
Wir können Zählpixel auf unserer Website verwenden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei Zählpixeln – auch von Dritten, deren Dienste wir nutzen – handelt es sich um kleine Bilder, die beim Besuch unserer Website abgerufen werden. Mit Zählpixeln können die gleichen Angaben wie in Server-Logdateien erfasst werden.
6. Dienste von Dritten
Wir können Dienste von Dritten verwenden, um unser Online-Angebot dauerhaft, nutzerfreundlich, sicher und zuverlässig bereitzustellen. Solche Dienste dienen auch dazu, Inhalte in unser Online-Angebot einbetten zu können. Solche Dienste – beispielsweise Hosting- und Speicherdienste, Video-Dienste sowie Zahlungsdienste – benötigen Ihre Internet Protocol (IP)-Adresse, da solche Dienste die entsprechenden Inhalte ansonsten nicht übermitteln können. Solche Dienste können sich ausserhalb der Schweiz sowie des Europäischen Wirtschaftsraumes (EWR) einschliesslich der Europäischen Union (EU) befinden, sofern ein angemessener Datenschutz gewährleistet ist.
Für ihre eigenen sicherheitsrelevanten, statistischen und technischen Zwecke können Dienste von Dritten auch Daten im Zusammenhang mit unserem Online-Angebot sowie aus anderen Quellen aggregiert, anonymisiert oder pseudonymisiert – unter anderem mit Cookies, Logdateien und Zählpixeln – bearbeiten. Solche Daten werden nicht verwendet, um direkt an betroffene Personen im Zusammenhang mit unserem Online-Angebot zu gelangen.
Schriftarten und Icons
Wir verwenden Font Awesome, um ausgewählte Icons in unsere Website einbetten zu können. Dabei kommen auch Cookies zum Einsatz. Es handelt sich um ein Angebot der amerikanischen Fonticons Inc., die nach eigenen Angaben das europäische Datenschutzrecht respektiert. Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung finden sich in der Datenschutzerklärung von Font Awesome.
Wir verwenden Google Fonts, um ausgewählte Schriftarten in unsere Website einbetten zu können. Dabei kommen keine Cookies zum Einsatz. Es handelt sich um einen Dienst der amerikanischen Google LLC, der unabhängig von anderen Google-Diensten angeboten wird. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz ist die irische Google Ireland Limited verantwortlich. Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung finden sich in den Grundsätzen für Datenschutz und Sicherheit sowie in der Datenschutzerklärung von Google.
7. Erweiterungen für die Website
Wir verwenden jQuery, eine freie JavaScript-Bibliothek der JS Foundation. Wir binden die Bibliothek mit Hilfe von jQuery.com ein, damit wir die Geschwindigkeit unserer Website verbessern können. jQuery wird in diesem Rahmen über das Content Delivery Network (CDN) StackPath, einem Dienst der amerikanischen StackPath LLC, ausgeliefert. Dabei können auch Cookies zum Einsatz kommen. Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung finden sich in der Datenschutzerklärung von StackPath.
Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.
