Ein britischer Möbelhersteller wehrt einen aktiven Cyberangriff ab und lässt seine gesamte IT-Infrastruktur von Gradion auf Schwachstellen prüfen und absichern.

Die Herausforderung

Zum Zeitpunkt der Beauftragung war der Hersteller mit aktiven Cyberangriffen konfrontiert. Bedrohungsakteure hatten versucht, interne Daten zu stehlen, Bestelldatensätze zu manipulieren und die IT-Infrastruktur zu sabotieren. Unklar war, ob diese Versuche bereits erfolgreich gewesen waren oder ob es bereits zu einem Sicherheitsvorfall gekommen war. Es brauchte Klarheit: Waren Daten kompromittiert, Bestell- oder Zahlungsdatensätze verändert worden, oder war die Infrastruktur noch unberührt? Gleichzeitig mussten sämtliche ausnutzbaren Schwachstellen identifiziert und geschlossen werden, bevor die Angreifer zurückkehren oder ihre Angriffe ausweiten konnten. Für einen Hersteller reichen die Folgen eines erfolgreichen Angriffs über den Datenverlust hinaus: Manipulierte Bestellungen stören die Produktionsplanung und die Kundenbeziehungen, eine sabotierte IT-Infrastruktur kann den Betrieb zum Stillstand bringen. Gefragt waren deshalb sowohl die Eindämmung des akuten Vorfalls als auch eine dauerhafte Verbesserung der Sicherheit.

Der Ansatz

Gradion begann mit einer sofortigen Reaktion auf den Vorfall: einer schnellen Bewertung der aktiven Bedrohungslage, um festzustellen, was angegriffen worden war, welche Methoden die Angreifer eingesetzt hatten und ob es zu einem Sicherheitsvorfall gekommen war. Im Anschluss folgte ein vollständiger Penetrationstest mit Schwachstellenanalyse der gesamten IT-Infrastruktur und der geschäftskritischen Systeme des Herstellers - darunter die Plattform zur Auftragsverwaltung, die Kundendatenumgebung sowie die IT-Systeme, die die Angreifer zuvor ausgekundschaftet hatten. Alle dabei entdeckten Schwachstellen und Fehlkonfigurationen, die die Angriffsversuche ermöglicht hatten, wurden behoben. Ergänzend setzte Gradion umfassende Maßnahmen zur Absicherung der Infrastruktur um, um die Angriffsfläche zu verringern und die Widerstandsfähigkeit des Herstellers gegenüber künftigen Bedrohungen zu stärken.