Ausgangslage
Die Stadtwerke Lutherstadt Eisleben sind als regionaler Versorger auf einen zuverlässigen und sicheren IT-Betrieb angewiesen. Um potenzielle Cyberangriffe frühzeitig zu erkennen und die bestehenden Sicherheitsmaßnahmen zu erweitern, suchte das IT-Team nach einem geeigneten System zur Angriffserkennung. Entscheidend bei der Auswahl waren unter anderem belastbare Referenzen und eine Lösung, die sich in den laufenden Betrieb integrieren lässt.Die AS Arbeitsschutz GmbH ist ein Großhändler mit rund 80 Mitarbeitenden und einem kleinen internen IT-Team, das durch einen externen IT-Dienstleister unterstützt wird. Nach einem Phishing-Angriff bestand seitens der Geschäftsführung der Wunsch, die vorhandene Absicherung mit Microsoft Defender durch einen spezialisierten Cybersecurity-Dienstleister zu ergänzen.
Herausforderung
Die Angriffserkennung sollte die interne IT entlasten und gleichzeitig die Transparenz über sicherheitsrelevante Vorgänge erhöhen. Dafür musste eine Lösung geschaffen werden, die Bedrohungen kontinuierlich überwacht, Auffälligkeiten erkennt und im Ereignisfall eine strukturierte Reaktion unterstützt.
- Kontinuierliche Überwachung sicherheitsrelevanter Aktivitäten
- Cyberangriffe frühzeitig erkennen und einordnen
- Reaktionsfähigkeit bei Sicherheitsereignissen verbessern
- Internes IT-Team im Security-Betrieb entlasten
Unsere Lösung
Mit Cynet wurde bei den Stadtwerken Lutherstadt Eisleben eine zentrale Lösung zur Angriffserkennung etabliert. Die Plattform bündelt Prävention, Erkennung und automatisierte Reaktionsmöglichkeiten und wird durch 24/7 verfügbare MDR-Expertise ergänzt. Dadurch erhält das interne IT-Team kontinuierliche Unterstützung bei der Überwachung und Bewertung potenzieller Bedrohungen und kann sicherheitsrelevante Ereignisse strukturiert bearbeiten.
Wir sind in der Energiebranche tätig und benötigten ein System zur Angriffserkennung. Die Referenzen sprachen für sich.
Sandra Pelsch, Teamleiter IT
Umsetzung in drei Phasen
Zu Beginn wurden die vorhandene IT-Umgebung und die Anforderungen der Stadtwerke an die Angriffserkennung betrachtet. Anschließend wurde Cynet in die bestehende Infrastruktur integriert und für die kontinuierliche Erkennung sicherheitsrelevanter Aktivitäten eingerichtet. Nach der Implementierung erfolgte der Übergang in den Regelbetrieb. Seitdem ergänzt die Plattform die vorhandenen Sicherheitsmaßnahmen und unterstützt die interne IT kontinuierlich bei der Erkennung, Bewertung und Reaktion auf potenzielle Bedrohungen.
Ergebnis
Mit Cynet verfügen die Stadtwerke Lutherstadt Eisleben über eine kontinuierliche Angriffserkennung als festen Bestandteil ihrer IT-Sicherheitsstruktur. Statt ausschließlich auf punktuelle Kontrollen angewiesen zu sein, können sicherheitsrelevante Aktivitäten fortlaufend überwacht und Auffälligkeiten frühzeitig erkannt werden. Automatisierte Reaktionsmöglichkeiten und die Unterstützung durch Security-Spezialisten ergänzen dabei die Ressourcen der internen IT. So entsteht eine direkte Verbindung zwischen technischer Angriffserkennung und der operativen Handlungsfähigkeit des IT-Teams.