ESET profitiert von der Rekrutierung eines flexiblen QA-Teams und der Bewertung von IT-Sicherheitsrisiken
ESET will QA-Kapazitäten ausbauen und Informationssicherheitsrisiken bewerten
ESET bietet eine breite Palette an Sicherheitslösungen für Privatanwender und Unternehmen, darunter Anti-Malware, Endpoint Detection and Response, Schutz für mobile Geräte, Virenscanning und -schutz sowie E-Mail-Sicherheit. Die Art der Geschäftstätigkeit unseres Kunden erfordert einwandfreie Qualität und ein hohes Maß an Vertrauen sowohl in die Produkte als auch in die Systeme, die im täglichen Betrieb eingesetzt werden.
Unser Kunde erweiterte aktiv sein Kernprodukt ESET Smart Security (später umbenannt in ESET Internet Security) und benötigte zusätzliche Ressourcen, um einen effizienten Testprozess zu etablieren. Die Hauptgründe für das Outsourcing waren Kosteneffizienz und die Möglichkeit, die Ressourcen schnell an den Bedarf anzupassen.
Darüber hinaus wollte ESET seine Kapazitäten im Bereich Informationssicherheit ausbauen, um sein Informationssicherheits-Framework zu implementieren - um Personalfragen mit einer unabhängigen Risikobewertung der Informationssicherheit abzudecken, seinen Business-Continuity-Plan zu überprüfen und die Wiederherstellungsfähigkeit seiner wichtigsten Geschäftsdienste und -systeme zu testen. Das Unternehmen wollte Reputations-, strategische und finanzielle Risiken im Zusammenhang mit der Einhaltung von Vorschriften mindern.
Stabile QS-Kapazität und -Infrastruktur sowie Unterstützung des Risikomanagements
Die ELEKS-Dienstleistungen ermöglichen ESET die Verteilung der Testkapazitäten auf die einzelnen Produkte je nach Bedarf und geplantem Release-Zeitplan.
Unser QA-Team besteht zu Spitzenzeiten aus mehr als 30 Testingenieuren. Seit 2011 stellen wir ESET alle manuellen Testdienstleistungen für ihre Kernproduktlinie von Cybersicherheitslösungen für den privaten und geschäftlichen Gebrauch zur Verfügung. Wir testen alle Produktkonfigurationen auf verschiedenen Plattformen (Linux, Windows, MacOS und Mobile). Mit den ELEKS Services, die zu Beginn jedes Sprints zur Verfügung stehen, kann ESET die Testkapazitäten zwischen den Produkten je nach Bedarf und geplantem Release-Zeitplan ausbalancieren. Darüber hinaus haben wir Performancetests auf einer der stark ausgelasteten Unternehmensplattformen von ESET durchgeführt, um zu überprüfen, ob die Lösung in der Lage ist, Unternehmensnetzwerke zu unterstützen.
Um einen effizienten Testprozess für mehrere Produkte mit umfangreichen Funktionen zu ermöglichen, haben wir eine komplexe Infrastruktur eingerichtet, in der wir die Produkte bereitstellen, installieren und testen. Diese Infrastruktur ermöglicht es uns, die Zeitspanne zwischen dem Erhalt einer neuen Version von ESET und der Bereitstellung umfassender Testberichte zu minimieren.
Im Jahr 2018 führte das Sicherheitsteam von ELEKS eine jährliche Risikobewertung der Informationssicherheit und eine Prüfung der Geschäftskontinuität der Anwendungen und Systeme von ESET durch. Unsere Experten führten eine Reihe von Interviews und Workshops mit den Eigentümern und technischen Experten unseres Kunden durch. Basierend auf dem ausgereiften Informationssicherheits-Framework von ESET erstellte das Team einen detaillierten Bericht für den Chief Information Security Officer unseres Kunden, in dem potenzielle Bedrohungsvektoren definiert und die Eintrittswahrscheinlichkeit von Bedrohungen und Schwachstellen bewertet wurden. Darüber hinaus unterstützten wir das BCM-Programm von ESET mit einer Reihe von BC-Übungen, in denen die Wiederherstellungsfähigkeiten getestet und Resilienzprobleme identifiziert wurden.
