Autohaus Kruft: G DATA stellt IT-Sicherheit auf die Probe
ID: 2057488
Adversary-based IT-Security Assessment: Wirksamkeitstest für die Sicherheit
Anfang 2021 fiel das Autohaus Kruft einer Zero-Day-Sicherheitslücke in Exchange-Servern zum Opfer und sah sich gezwungen, die IT-Infrastruktur neu aufzubauen. Nach dem Wiederanlauf beschloss das Unternehmen, dass sich ein derartiger Sicherheitsvorfall nicht wiederholen darf. Der Autohändler beauftragte daher die IT-Sicherheitsfachleute von G DATA Advanced Analytics mit einem Wirksamkeitstest für die IT-Sicherheit. Bei der Entscheidung zugunsten des Bochumer Unternehmens zog das Autohaus die Liste der vom BSI zertifizierten APT-Response-Dienstleister zurate und wählte einen regional ansässigen Partner. Denn in Deutschland gibt es nur wenige Unternehmen mit einer derartigen Expertise.
Im Rahmen des Incident-Response-Einsatzes untersuchten Fachleute von G DATA Advanced Analytics die Systeme des Autohauses forensisch, um ein klares Bild des Angriffs zu erhalten. Dadurch konnten gezielte Sofortmaßnahmen erfolgen, die auch eine Re-Infektion der bereinigten Systeme verhinderten. Zusätzlich realisierte das Unternehmen Maßnahmen, um das Sicherheitsniveau deutlich zu verbessern. Dazu zählte etwa eine strengere Richtlinie für Passwörter sowie das automatische Sperren der Arbeitsplatzrechner nach einer definierten Zeit. Auch auf technischer Ebene setzte die IT-Abteilung eine striktere Segmentierung des Netzwerks um.
Wirksamkeit testen: Sind wir wirklich sicher?
Nach dem Wiederaufbau der IT und dem Umsetzen der neuen IT-Sicherheitsmaßnahmen war für das Autohaus Kruft die Reise aber noch nicht beendet. Mit der Frage „Wie gut ist unser Schutzniveau?“ beauftragte der Autohändler G DATA Advanced Analytics mit einem Adversary-based IT-Security Assessment. Bei diesem Wirksamkeitstest überprüften die Expert*innen stichprobenartig den Status quo der IT-Sicherheit. Zusätzlich erfolgte eine technische Verifizierung der umgesetzten Sicherheitsmaßnahmen in Abhängigkeit von ihrer Kritikalität. Dank dieses Security Assessments konnte das Autohaus Kruft seine IT-Infrastruktur erheblich verbessern und die gesamte IT-Sicherheit auf ein neues Niveau heben.
„Wir waren wirklich beeindruckt von den Kompetenzen und den Leistungen der Fachleute“, sagt Philipp Sporckmann. „Dank ihrer Expertise konnten wir die Sicherheit unserer IT stark verbessern. Dass ein solch komplettes Leistungsspektrum von G DATA angeboten wird, ist schon besonders – gerade im Vergleich zu anderen IT-Dienstleistern.“
Die Vorteile für Autohaus Kruft
professionelle Bewertung des aktuellen IT-Sicherheitslevels
Zusammenarbeit mit ausgewiesenen IT-Sicherheitsfachleuten
Die Case Study steht hier zum Download (LINK) bereit.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 02.08.2023 - 11:12 Uhr
Sprache: Deutsch
News-ID 2057488
Anzahl Zeichen: 3090
Kontakt-Informationen:
Ansprechpartner: Stefan Karpenstein
Stadt:
Bochum
Telefon: +49 (234) 9762-517
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 421 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Autohaus Kruft: G DATA stellt IT-Sicherheit auf die Probe"
steht unter der journalistisch-redaktionellen Verantwortung von
G DATA CyberDefense AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Notfallpläne sind in der deutschen Unternehmenslandschaft etabliert: 97 Prozent der Firmen setzen auf einen elementaren Fahrplan für den Fall eines erfolgreichen Cyberangriffs. Das ist ein Ergebnis der repräsentativen Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und br
Schutz außerhalb der Dienstzeiten: Mehr als jede zweite Behörde setzt auf erweiterte Überwachung ihrer IT-Systeme ...
In Deutschland überwacht inzwischen ein Großteil der öffentlichen Verwaltungen (59 Prozent) seine IT-Systeme auch außerhalb der regulären Arbeitszeiten. Das zeigt die repräsentative Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins. Die Befragten sind sich
NIS-2 verstehen und umsetzen: G DATA academy startet neuen E-Learning-Kurs zur Cybersicherheitsrichtlinie ...
Mit der NIS-2 stehen Tausende Unternehmen in Deutschland vor neuen regulatorischen Anforderungen im Bereich Cybersicherheit. G DATA CyberDefense erweitert das Portfolio der G DATA academy daher um einen kompakten E-Learning-Kurs, der Geschäftsleitungen gezielt auf diese Inhalte vorbereitet. Zusätz
Weitere Mitteilungen von G DATA CyberDefense AG
Zeit geschenkt: Abbau von Überstunden ...
Eine effiziente und produktive Belegschaft setzt sich aus fleißigen Mitarbeitenden zusammen, die ähnliche Werte und eine starke Arbeitsmoral teilen. Leider halten viele Menschen Gewohnheiten wie zu spätes Aufstehen, Überspringen des Mittagessens und Annehmen von Anrufen am Wochenende für ein Ze
Globale Studie von Immersive Labs: Resilienz-Bemühungen greifen trotz verbesserter Reaktionszeiten auf Bedrohungen noch zu kurz ...
München, 2. August 2023 - Immersive Labs, der Marktführer im Bereich der mitarbeiterzentrierten Cyber-Resilienz, stellt heute die zweite Ausgabe seines jährlichen Cyber Workforce Benchmark Report vor. Aufsetzend auf eine Analyse proprietärer Daten aus einem Zeitraum von einem Jahr, beleuchtet di
WORTMANN AG begrüßt 40 neue Auszubildende ...
Mit insgesamt 99 Azubis in sieben Ausbildungsberufen ist die WORTMANN AG ein Unternehmen mit einer deutschlandweit beispielhaften Ausbildungsquote von rund 20 Prozent. Der IT-Hersteller begrüßte am 1. August diesen Jahres 40 neue Auszubildende. „Wir setzen weiterhin auf eine qualitativ hochwerti
thyssenkrupp Materials Services erreicht mehr Kundenorientierung und Effizienz in der Auftragsannahme dank KI von Insiders Technologies ...
Kaiserslautern, 2. August 2023 - Insiders Technologies, technologisch führender Anbieter von Software zur Cognitive Process Automation, hat bei thyssenkrupp Materials Services (TKMX) das KI-basierte Produkt smart ORDER zur automatisierten Bestellverarbeitung eingeführt. Die weitgehende Automatisie




