Wie das Projekt entstand
Das Projekt ist Ergebnis der guten Zusammenarbeit im Netzwerk Mittelstand-Digital. Die TLU GmbH hatte sich zunächst mit einer Frage zur Umsetzung der NIS-2-Richtlinie an das Mittelstand-Digital Zentrum Ilmenau gewandt. Im Austausch wurde auf unseren Demonstrator „Schwachstellen-Scanner“ hingewiesen – und da der Geschäftsführer dem Thema IT-Sicherheit ohnehin großes Interesse entgegenbringt, entstand darüber der Kontakt nach Chemnitz. Bei einem gemeinsamen Termin in Ilmenau, an dem Geschäftsführung und IT-Verantwortlicher des Unternehmens sowie Vertreter beider Zentren teilnahmen, wurden verschiedene Aspekte der IT-Sicherheit besprochen und mögliche nächste Schritte skizziert.
Das Projekt im Überblick
Die Anforderungen an die IT-Sicherheit sind allgemein gestiegen. Zugleich stellt das im Unternehmen vorhandene Qualitätsmanagementsystem Anforderungen an einen geregelten Umgang mit IT-Störungen und Sicherheitsvorfällen. Das Projekt zeigt beispielhaft, wie ein bestehendes Notfallmanagement systematisch überprüft und an aktuelle Anforderungen angepasst werden kann.
Als Ausgangspunkt wird exemplarisch das Unternehmensnetzwerk analysiert. Zum Einsatz kommen die IoT-Suchmaschine Shodan und ein Schwachstellen-Scanner – zwei gängige Werkzeuge, deren Anwendung im Projekt demonstriert wird. Shodan macht sichtbar, wie über das Internet erreichbare Systeme von außen einsehbar sind, etwa zur Prüfung von Firewall-Einstellungen; der Scanner zeigt beispielhaft, wie Hardware-Komponenten auf Schwachstellen hin untersucht werden können.
Die Ergebnisse liefern dem Unternehmen konkrete Ansatzpunkte für die Aktualisierung seines Notfallmanagements – die weitere Umsetzung gestaltet das Unternehmen eigenständig.
Das Unternehmen
Die Thüringer Leistungselektronik Union GmbH mit ca. 90 Mitarbeitenden entwickelt und produziert elektronische Geräte mit Mikroprozessorsteuerung und ist dabei insb. auf die Fertigung von Geräten im Bereich der technologischen Stromversorgung und kundenspezifischer Geräte sowie Kleinserien spezialisiert.
