Ausgangssituation
In ihrer über 35-jährigen Unternehmensgeschichte hat die Brandes Technik GmbH umfassende Erfahrung auf dem hochkomplexen Gebiet der Kunststoffverarbeitung gesammelt. Was das Unternehmen über die gesamte Zeit bis heute auszeichnet, ist das hohe Qualitätsbewusstsein, die Schnelligkeit und die Flexibilität. Für die Erreichung dieser Ansprüche werden zunehmend mehr IT-Systeme eingesetzt sowohl in Verwaltungs- als auch in den Produktionsprozessen. Die allgegenwärtige Bedrohungslage durch Cyber-Angriffe gefährdet deswegen auch in steigendem Maße die Abläufe bei Brandes.
Herausforderung
Die IT-Infrastruktur ist über die Jahre gewachsen, Systeme wurden ergänzt. Zuständigkeiten und Sicherheitsprozesse zu dokumentieren, hatte neben dem Tagesgeschäft selten Priorität. Mit zunehmender Digitalisierung rückt allerdings die Frage nach der eigenen IT-Sicherheit zunehmend in den Fokus. Das Unternehmen benötigt ein sicheres Netzwerk, um Cyberkriminellen weniger Angriffsfläche zu bieten. Neben der Analyse der Hardware und Software spielt der Faktor Mensch eine wichtige Rolle. Denn für die IT-Sicherheit ist es besonders wichtig, dass alle Mitarbeitenden mögliche Risiken kennen und ihr Sicherheitsbewusstsein stärken.
Vorgehen
Das Vorgehen im Projekt erfolgte schrittweise. Im Rahmen des Kick-off Meetings informierte ein Experte des Zentrums zunächst über die aktuelle Bedrohungslage sowie allgemeine Fragen der Cybersicherheit. Nachdem so die Basis für ein gemeinsames Problemverständnis gelegt war, folgte Schritt zwei: die Selbsteinschätzung. Mit Unterstützung durch das Mittelstand-Digital Zentrum Chemnitz führte die Geschäftsleitung gemeinsam mit der IT-Leitung einen CYBERsicher-Check durch. Dabei zeigte sich, dass wichtige Themenbereiche wie Datenschutz, Datensicherung, Schulungen sowie Verantwortlichkeiten/Richtlinien bereits als sehr gut bewertet werden. Herausforderungen wurden hingegen beim Informationssicherheitsmanagement sowie konkret bei den verwendeten IT-Systemen und der Netzwerktechnik identifiziert.
Wie wichtig die Aktualisierung der Netzwerktechnik und Pflege von Firmware ist, demonstrierten unsere Experten in einem weiteren Termin. Mittels des mobilen Demonstrators CVE-Scanner identifizierten wir Schwachstellen in der unternehmensspezifischen IT-Infrastruktur und kategorisierten sie nach Schweregrad. CVE (Common Vulnerabilities and Exposures) ist ein internationaler Standard zur Identifizierung und Katalogisierung von Cybersicherheitslücken in Software und Hardware. Im Anschluss an den Scan, wurden die Ergebnisse gemeinsam mit der Geschäftsleitung sowie den IT-Verantwortlichen diskutiert. Die Kategorisierung der Schwachstellen half dem Unternehmen bei der Priorisierung.
Durch die Analyse unseres Netzwerkes kennen wir nunmehr ganz genau unsere Baustellen und werden nach Umsetzung der abgeleiteten Maßnahmen definitiv zukunftssicherer aufgestellt sein. – Das ist einfach auch ein gutes Gefühl.
Lösung
Durch das Impulsprojekt verfügt das Unternehmen nun über aktuelles Wissen zu Cybersicherheit und Schutzmaßnahmen. Die Durchführung des CYBERsicher Checks sowie eines CVE-Scans konnten den Ist-Zustand der IT-Sicherheit nachvollziehbar dokumentieren und bilden die Grundlage, um in einem weiteren Schritt Maßnahmen zur Erhöhung der IT-Sicherheit umzusetzen.
