Status Quo: Per Alarm in der Nacht wecken lassen ist keine gute Option
Mit Kunden aus dem Maschinen- und Anlagenbau sowie der Automobilindustrie, bei denen reibungslose Abläufe unerlässlich sind, kann sich die Zimmer Group keine Produktionsausfälle leisten.
Als ein produzierendes Unternehmen würde sich eine längere Betriebsunterbrechung schlecht auf unsere Liefertreue und somit auch auf unsere Reputation und damit auf unseren Umsatz und Gewinn auswirken.
Es fehlte jedoch an Personal, um eine schnelle Reaktion auf Vorfälle oder Anomalien sicherzustellen. Vor allem außerhalb der Arbeitszeiten sei eine schnelle Reaktion nur begrenzt möglich. Daher hat das Unternehmen die Unterstützung durch ein externes Security Operations Centre (SOC) in Anspruch genommen, welches eine Rund-um-die-Uhr-Betreuung bietet und bei Anomalien sofort reagieren kann.
Die Schwachstelle bestand darin, dass wir hier – insbesondere außerhalb der Arbeitszeiten – nicht schnell genug auf Anomalien reagieren konnten. Und mit jeder vergangenen Minute zwischen Vorfall und Reaktion steigt das Risiko, dass der Schaden umso größer wird.
Vor der Implementierung der Lösung musste das Unternehmen täglich eine Vielzahl von Sicherheitsmeldungen bewerten und darauf reagieren. Besonders zeitintensiv war die manuelle Analyse dieser Meldungen. Dadurch fehlten an anderer Stelle die Kapazitäten, um die IT-Sicherheitsstrategie gezielt weiterzuentwickeln. In kritischen Fällen war es sogar notwendig, dass Verantwortliche nachts durch automatisierte Alarme geweckt wurden. Diese Situation war nicht nachhaltig und ließ eine umfassende und proaktive Sicherheitsstrategie kaum zu.
Die Implementierung der Sicherheitslösung
Die Zimmer Group hat mehrere Anbieter evaluiert und hat sich in erster Linie für Eye Security entschieden, weil viel Kompetenz zu einem guten Preis-Leistungsverhältnis nachzuweisen war.
Da Eye Security ebenfalls ein mittelgroßes Unternehmen ist, fühlte sich der Kunde gut aufgehoben und abgeholt. Bei einem großen Konzern als Dienstleister würde die „Nähe“ fehlen und bei einem kleinen Dienstleister besteht die Sorge, dass dieser nicht genügend Ressourcen oder Erfahrung bieten kann.
Dass Eye Security auf marktführende Lösungen setzt, war ein Pluspunkt beim Auswahlverfahren. Dadurch ist das Vertrauen entstanden, dass „Eye Security wirklich an der Sicherheit gelegen ist.“
Obwohl bereits eine solide technische Sicherheitslösung im Einsatz war, fehlte die Unterstützung durch ein SOC. Das SOC-Team von Eye Security brachte genau diese Expertise ein und ermöglichte es, Anomalien gezielt zu analysieren, Muster schneller zu erkennen, Bedrohungen präziser einzustufen und dadurch fundierte Entscheidungen zu treffen.
Die Flexibilität bei der Anpassung des Implementierungsplans sorgte für eine minimale Unterbrechung des laufenden Betriebs. Der Onboarding-Prozess verlief reibungslos, mit regelmäßiger Kommunikation zwischen dem technischen Team und den Spezialisten von Eye Security.
Ich und einige IT-Kollegen können uns mehr auf unsere eigentlichen Aufgaben konzentrieren und die Informations- und IT-Sicherheit als Ganzes schneller voranbringen.
Ergebnisse: Wirksamkeit der Lösung und Vorteile
Ein großer Sicherheitsgewinn zeigt sich außerhalb der regulären Arbeitszeiten. Hier übernimmt das SOC-Team von Eye Security die kontinuierliche Überwachung und kann bei Vorfällen wie gestohlenen Anmeldedaten durch Phishing oder ungewöhnlichen Aktivitäten auf Servern und Endgeräten sofort handeln.
Die Kombination aus internen Sicherheitsmaßnahmen und der 24/7-Überwachung durch Eye Security minimiert das Risiko solcher Unterbrechungen und gewährleistet eine höhere betriebliche Kontinuität.
Dieses hohe Maß an Wachsamkeit hat für spürbare Entlastung gesorgt. Interne IT-Mitarbeiter können sich nun stärker auf ihre Kernaufgaben konzentrieren. Dies hat die Weiterentwicklung der IT-Sicherheitsstrategie beschleunigt und zu einer effizienteren Arbeitsweise geführt.
Fazit und Empfehlung
Für die Zimmer Group ist eine effektive Kombination aus internen Maßnahmen und externer Expertise der Schlüssel zur Cyber-Resilienz. Da die Ausgangslage in jedem Unternehmen unterschiedlich ist, ist eine sorgfältige Evaluierung verschiedener Sicherheitslösungen und Dienstleister essenziell. Basierend auf der positiven Erfahrung sollte Eye Security in jedem Auswahlprozess berücksichtigt werden, so die Zimmer Group.
Über das Unternehmen
Die Zimmer Group mit Sitz in Rheinau-Freistett ist das Mutterunternehmen der Zimmer GmbH, der Zimmer GmbH Kunststofftechnik und der Zimmer GmbH Dämpfungssysteme. Aus der Entwicklung und Fertigung hochkomplexer Komponenten und Systemlösungen in der Automatisierungs- und Handhabungstechnik wurde innerhalb von zehn Jahren ein High-Tech-Unternehmen, das sich heute zusätzlich mit Linear-, Dämpfungs-, Verfahrens-, Maschinen- und Systemtechnik beschäftigt.
