An diesem Vormittag wartet die IT-Abteilung von Babor auf einen Cyberangriff. Genauer gesagt auf das Ergebnis eines Cyberangriffs, den sie selbst in Auftrag gegeben hat: Ein Penetrationstest soll zeigen, wie gut die Systeme des Kosmetikherstellers geschützt sind. Denn die Bedrohungslage verändert sich.
Künstliche Intelligenz verändert nicht nur, wie Unternehmen arbeiten, sondern auch, wie sie angegriffen werden. Phishing-Mails lassen sich heute in Sekunden auf ihre Opfer zuschneiden, Schadsoftware kann sich automatisiert an Abwehrmechanismen anpassen, und Angriffsmuster entwickeln sich schneller weiter, als klassische Sicherheitskonzepte nachziehen können. Für Unternehmen werden damit zwei Fragen immer wichtiger: Wie schnell erkennen sie einen Angriff und wie reagieren sie darauf?
Gemeinsam mit den Expertinnen und Experten von Vodafone und SITS hat das Team die eigene IT-Infrastruktur einem kontrollierten Cyberangriff ausgesetzt. Die Frage ist, wie gut die Systeme einem echten Angreifer standhalten würden und vor allem, wie früh ein solcher Angriff erkannt wird. „Das Ergebnis haben wir mit Spannung erwartet“, sagt Mirella Fiebes, Teamlead Systemadministration bei Babor. Für die IT-Abteilung ist der Test mehr als eine technische Übung.
Babor betreibt rund 200 Server am Hauptsitz in Aachen, dazu kommen weitere Rechenzentrumsstrukturen an unterschiedlichen Standorten. ERP-Systeme, Datenbanken und Kollaborationstools bilden die Grundlage der täglichen Geschäftsprozesse. Weltweit vernetzte Standorte mit Tochtergesellschaften in Europa und Nordamerika sowie mehr als 1000 Mitarbeitern machen die Infrastruktur zusätzlich komplex.
Entsprechend hoch sind die Anforderungen an ihre Absicherung. Die bisher eingesetzte Sicherheitslösung stieß zunehmend an ihre Grenzen. Gesucht war ein Ansatz, der nicht nur automatisiert auf verdächtige Aktivitäten reagiert, sondern die gesamte Infrastruktur rund um die Uhr im Blick behält und bei Bedarf Security-Expertinnen oder -Experten hinzuzieht.
Inzwischen ist ein solches Security Operations Center (SOC) bei Babor im Einsatz. Der Penetrationstest sollte deshalb auch zeigen, wie gut die neue Sicherheitsarchitektur im Ernstfall funktioniert. Der Angriff wurde in einem frühen Stadium erkannt, lange bevor Ressourcen in unserem Intranet kompromittiert werden konnten.
Extract — continue reading at the source.
