Ausgangslage
Die AS Arbeitsschutz GmbH ist ein Großhändler mit rund 80 Mitarbeitenden und einem kleinen internen IT-Team, das durch einen externen IT-Dienstleister unterstützt wird. Nach einem Phishing-Angriff bestand seitens der Geschäftsführung der Wunsch, die vorhandene Absicherung mit Microsoft Defender durch einen spezialisierten Cybersecurity-Dienstleister zu ergänzen.
Herausforderung
Nach dem Sicherheitsvorfall sollte die Cyberabwehr gezielt gestärkt und die interne IT durch spezialisierte Security-Expertise unterstützt werden. Dabei standen insbesondere die kontinuierliche Betreuung und ein strukturierter Umgang mit sicherheitsrelevanten Ereignissen im Fokus.
- Sicherheitsbedarf nach einem Phishing-Angriff
- Begrenzte Ressourcen im internen IT-Team
- Bedarf an spezialisierter Cyber-Unterstützung
- Regelmäßige Bewertung sicherheitsrelevante Ereignisse
Unsere Lösung
Mit Cynet wurde eine Security-Lösung eingesetzt, die den bestehenden IT-Betrieb um zusätzliche Möglichkeiten zur Erkennung und Bearbeitung sicherheitsrelevanter Ereignisse ergänzt. Ein wesentlicher Bestandteil der Zusammenarbeit ist der monatliche Jour fixe. Dort werden Alerts, relevante Einstellungen und Neuerungen gemeinsam betrachtet und besprochen. So erhält das interne IT-Team regelmäßig fachliche Unterstützung und kann aktuelle Sicherheitsthemen strukturiert in den Betrieb einordnen.
Der größte Vorteil für mich ist der monatliche Jour fixe, bei welchem wir wichtige Themen wie Alerts, Einstellungen und Neuerungen direkt besprechen können. Einen Ernstfall hat es bisher zum Glück noch nicht gegeben.
Christian Meiner, IT-Leiter
Umsetzung in drei Phasen
Zu Beginn wurde die bestehende Ausgangssituation mit dem kleinen internen IT-Team, dem externen IT-Dienstleister und der vorhandenen Absicherung betrachtet. Darauf aufbauend wurde Cynet in die Sicherheitsumgebung eingebunden und die Zusammenarbeit mit WeDoIT etabliert. Im laufenden Betrieb bildet insbesondere der monatliche Jour fixe einen festen Bestandteil der Betreuung. Dabei werden aktuelle Alerts, Einstellungen und Neuerungen gemeinsam besprochen und bei Bedarf in den weiteren Sicherheitsbetrieb eingeordnet.
Ergebnis
Die Zusammenarbeit schafft für die AS Arbeitsschutz GmbH einen festen Rahmen für die kontinuierliche Auseinandersetzung mit Cybersecurity-Themen. Statt sicherheitsrelevante Ereignisse ausschließlich intern bewerten zu müssen, steht dem IT-Team regelmäßig spezialisierte Unterstützung zur Verfügung. Der monatliche Austausch sorgt dafür, dass Alerts, Konfigurationen und Neuerungen strukturiert betrachtet werden. Messbare Verbesserungen wurden bislang nicht erhoben; zu einem erneuten Ernstfall ist es nach Angaben des Kunden bisher nicht gekommen.
seit Beginn