Gradion identifizierte und beseitigte kritische Schwachstellen bei einem weltweit tätigen Frachtträger, die betrügerische Aufträge, Zahlungsmanipulation und Ransomware-Angriffe ermöglicht hätten.

Die Herausforderung

Zum Zeitpunkt der Beauftragung war der Frachtträger aktiven Cyberbedrohungen über mehrere Angriffsflächen hinweg ausgesetzt. Bedrohungsakteure versuchten, in interne Daten einzudringen, und durchsuchten die IT-Infrastruktur gezielt nach Schwachstellen. Die schwerwiegendsten erkannten Risiken waren dabei weniger technischer als operativer Natur: Angreifer hatten Wege gefunden, über die sie gefälschte Versandaufträge hätten anlegen, diese Aufträge ohne echte Zahlungsabwicklung als bezahlt hätten markieren und Sendungen während des Transports hätten umleiten können. Jedes dieser Szenarien hätte zu unmittelbaren finanziellen Verlusten, zu Reputationsschäden gegenüber den Hafenpartnern und zu möglichen regulatorischen Konsequenzen geführt. Erschwerend kam hinzu, dass die Infrastruktur eine aktive Angriffsfläche für Ransomware aufwies: Ein erfolgreicher Ransomware-Einsatz hätte die gesamte operative und IT-Infrastruktur lahmlegen, laufende Sendungen beeinträchtigen und den Betrieb zum Stillstand bringen können. Der Auftrag verlangte deshalb eine unmittelbare Reaktion unter aktiven Bedrohungsbedingungen, keine routinemäßig geplante Sicherheitsprüfung.

Der Ansatz

Gradion führte einen vollständigen Penetrationstest über die gesamte IT-Infrastruktur und die geschäftskritischen Systeme des Unternehmens durch, darunter die Plattform für die Auftragsverwaltung, die Zahlungsabwicklungsebene und die Systeme zur Sendungsverfolgung. Der Test war so aufgebaut, dass er genau jene Angriffsvektoren simulierte, die das größte operative Risiko darstellten: die unbefugte Erstellung von Aufträgen, die Manipulation des Zahlungsstatus und die Manipulation von Sendungsdaten. Während der Bewertungsphase identifizierte das Team sämtliche kritischen Schwachstellen. Unmittelbar darauf folgte die Behebung: Alle gefundenen Schwachstellen wurden geschlossen, und die konkreten Wege, die eine gefälschte Auftragserstellung, eine unbefugte Zahlungsmarkierung und eine Sendungsumleitung ermöglicht hätten, wurden versperrt. Auch die aktiven Ransomware-Angriffsvektoren, die die Infrastruktur bedrohten, wurden erkannt und beseitigt. Der Auftrag endete mit einer gestärkten Sicherheitslage in der gesamten Infrastruktur des Unternehmens und legte die Grundlage für eine langfristige Bereitschaft in Sachen Cybersicherheit.