Wir helfen Organisationen, ihre digitale Widerstandsfahigkeit zu testen

Unsere IoT- und SCADA-Umgebung kann für Sicherheitsmaßnahmen nicht einfach abgeschaltet werden; daher benötigten wir eine Risikobereitschaft, die zu unserer tatsächlichen Arbeitsweise passt. Sie haben diese gemeinsam mit uns definiert und anschließend unsere Reifegradstufe Schritt für Schritt von Stufe eins auf Stufe vier angehoben, ohne den Betrieb zu stören. Ihre monatlichen Angriffstests zeigen uns genau, wo wir als Nächstes Verbesserungen vornehmen müssen. Zudem haben sie unsere Passwörter anhand bekannter Datenlecks überprüft und sie netzwerkweit auditiert, wodurch die Anzahl der leicht zu erratenden Passwörter deutlich reduziert wurde. Stetige, praktische Fortschritte, die wir messen können.

Angesichts einer umfangreichen Infrastruktur und einer großen Menge an IoT benötigten wir eine Sicherheitslösung, die mit uns mitwächst. Das Unternehmen hat uns dabei geholfen, unseren Reifegrad Schritt für Schritt zu steigern. Wir betreiben zwar unsere eigene Phishing-Plattform, nutzen jedoch auch die des Unternehmens, da diese eine höhere Trefferquote erzielt, was das Bewusstsein der Nutzer deutlich gestärkt hat. Jeden Monat testen ihre Angriffe unsere Umgebung, und nach jedem Durchlauf liefert ihr red team einen Fahrplan, um uns widerstandsfähiger gegen Malware zu machen. Sie führen zudem Ransomware-Angriffe durch, wie sie in der Lebensmittelindustrie vorkommen, sodass wir uns auf reale Bedrohungen vorbereiten können.

Jedes Quartal bewerten sie unsere Cloud-Umgebungen und Microsoft 365, vergleichen sie mit Branchenstandards und greifen sie aktiv an, um realistische Angriffspfade aufzudecken. Im vergangenen Jahr gelangten zwei ihrer vier Angriffe bis zu unseren „Kronjuwelen“. Das war genau der ehrliche Test unserer Sicherheitsmaßnahmen – sowohl vor Ort als auch in der Cloud –, den wir benötigten. Was ich am meisten schätze, ist die Nachbereitung: Sie nehmen gemeinsam mit unseren IT-Partnern an den Besprechungen zum Bericht teil, sodass die Ergebnisse in konkrete Maßnahmen umgesetzt werden und der kontinuierliche Verbesserungsprozess tatsächlich in Gang kommt.

Für uns sind Compliance und das Vertrauen unserer Stakeholder von entscheidender Bedeutung. Die Plattform führt regelmäßige Tests durch und liefert detaillierte technische Berichte für unsere IT-Teams sowie maßgeschneiderte Berichte für unsere Stakeholder und Aufsichtsbehörden. Intern erhalten wir dadurch einen klaren Fahrplan für Verbesserungen; extern bietet sie die Sicherheit, die unsere Stakeholder und Aufsichtsbehörden erwarten. Wir waren wirklich beeindruckt davon, wie ausgeklügelt die Angriffe waren und wie oft sie unsere sensibelsten Daten erreichten. Es ist eine echte red team-Erfahrung, die kontinuierlich über ihre Plattform bereitgestellt wird und uns stets auf Trab hält.