Ein global produzierendes Unternehmen absichern

Präzisionsfertigung in einer vernetzten Lieferkette

KeyTec fertigt hochpräzise Metallteile und Kunststoffkomponenten vom Prototyp bis zur Großserie. Zum Verfahrensspektrum gehören Tiefziehen, Spritzguss, Laserschweißen und Präzisionsmontage.

KeyTec wurde 1999 durch eine Ausgründung aus Philips Electronics gegründet und beschäftigt heute rund 1.000 Menschen in den Niederlanden, China und Tschechien. Der internationale Hauptsitz liegt auf dem High Tech Campus in Eindhoven, die niederländische Produktion konzentriert sich in Sittard.

In der Präzisionsfertigung entscheidet die IT darüber, ob die Anlagen laufen und ob Konstruktionsdaten im Haus bleiben. Cybersicherheit gehört damit zum Betrieb.

Warum eine bewährte Aufstellung noch einmal geprüft wurde

KeyTec Netherlands hatte die Büro-IT und damit auch Virenschutz und Malware-Abwehr an den IT-Partner ISL Automatisering ausgelagert. Diese Aufstellung hatte lange gut funktioniert. Dann kamen zwei Entwicklungen zusammen.

Zum einen veränderte sich die Bedrohungslage. Ransomware-Angriffe auf Fertigungsunternehmen haben in den vergangenen Jahren stark zugenommen; die Branche war im fünften Jahr in Folge das weltweit häufigste Angriffsziel. Berichte über Angriffe auf Maersk, NetCom und MediaMarkt machten das Risiko greifbar.

Zweitens stellten die Kunden von KeyTec zunehmend kritische Fragen. Die Beschaffungsabteilungen verlangten Nachweise dafür, wie ihre Daten und Entwürfe geschützt wurden.

„Ein Angriff kann dem Betrieb und dem Image eines Unternehmens erheblich schaden. Für uns gilt das genauso. Wir wollten nicht das schwache Glied in unserer Lieferkette sein, weil wir sensible Kundendaten nicht ausreichend schützen.“
Rik Jaeken, IT-Manager

Bei einem Ransomware-Angriff würde die Produktion stillstehen. Ohne Zugriff auf die Daten kommt die Fertigung zum Halt. Dieses Risiko zu verringern, wurde zur Aufgabe der Geschäftsleitung.

Warum Eye Security?

KeyTec prüfte mehrere Anbieter und ließ sie einen unabhängigen Sicherheitstest durchführen. Bei Eye Security überzeugten drei Punkte:

• Rund-um-die-Uhr-Überwachung aller Endgeräte und Identitäten, unterstützt durch CrowdStrike
• Ein Kooperationsmodell, das parallel zum bestehenden IT-Partner von KeyTec funktionierte
• Vom Cyber-Versicherungsmarkt geschätzt: KeyTec lernte Eye erstmals im Rahmen eines Aon-Webinars kennen

„Die anderen Anbieter hatten auch Awareness-Programme und Phishing-Kampagnen im Angebot. Ausschlaggebend war für uns das durchgehende Monitoring mit CrowdStrike. Wir arbeiten in einem starken Dreieck mit unserem IT-Partner zusammen.“
Rik Jaeken, IT-Manager

Eine Implementierung, die in der Produktion niemand bemerkte

Den Anfang machte ein Kick-off mit KeyTec, ISL Automatisering und Eye Security. ISL übernahm die Ausrollung der Sicherheitssoftware auf den Endgeräten. Innerhalb eines Monats war KeyTec vollständig angebunden, ohne dass Mitarbeitende in der Produktion oder im Büro eine Beeinträchtigung bemerkten.

Vom ersten Tag an wurde die IT-Umgebung rund um die Uhr auf Anomalien überwacht. Fällt etwas auf, untersuchen die SOC-Spezialisten von Eye Security den Vorgang und handeln unmittelbar.

Erkennung, die sich bereits bewährt hat

Der Rund-um-die-Uhr-Dienst hat sowohl reale Bedrohungen erkannt als auch Fehlalarme überprüft: das Kennzeichen eines SOC, das die Kundenumgebung versteht.

• Ein USB-Stick wurde am Arbeitsplatz blockiert. Als ein Mitarbeiter einen USB-Stick chinesischer Herkunft anschloss, erkannte Eye Security ein schadhaftes Programm und sperrte das Gerät sofort. Rik Jaeken wurde umgehend informiert.
• Unbekannte Netzwerkaktivität wurde geprüft, nicht nur gemeldet. Eine auffällige Installation im Netzwerk ließ sich auf die reguläre Einführung eines ERP-Pakets zurückführen und wurde ohne unnötige Eskalation geklärt.
• Der Hinweis zur Zero-Day-Lücke kam vor der Berichterstattung. Als eine kritische Java-Schwachstelle bekannt wurde, hatte KeyTec die Information von Eye Security, bevor der Fall durch die Medien ging.

„Es ist beruhigend zu wissen, dass alle Anomalien erkannt und überprüft werden. Die Software wird immer besser darin, die Muster zu unterscheiden, die zu unserem Netzwerk gehören, und diejenigen, die nicht dazu gehören.“
Rik Jaeken
IT-Leiter

Menschen als Teil der Abwehr

Neben MDR führt Eye Security regelmäßig Phishing-Simulationen durch. Die Wirkung zeigt sich im Arbeitsalltag.

„Unsere Mitarbeitenden erkennen verdächtige E-Mails nicht nur besser. Sie machen inzwischen auch einander darauf aufmerksam, wenn etwas nicht zusammenpasst.“
Rik Jaeken
IT-Leiter

Zweimal im Jahr wird gemeinsam geprüft, ob Strategie und Maßnahmen noch zusammenpassen. Die letzte Besprechung hat bestätigt, dass die Systeme von KeyTec gut geschützt sind, mit einer klaren Liste weiterer Verbesserungen, um das Niveau schrittweise anzuheben.