Britischer Möbelhersteller: Aktive Cyberbedrohungen gestoppt. Incident Response und Penetrationstest bestätigten keinen Datenabfluss. Systeme gesichert und gehärtet.

Die Herausforderung

Der Hersteller war zum Zeitpunkt der Beauftragung von Gradion aktiven Cyberbedrohungen ausgesetzt. Bedrohungsakteure hatten versucht, interne Daten zu stehlen, Bestelldatensätze zu manipulieren und die IT-Infrastruktur zu sabotieren. Das Unternehmen wusste nicht, ob die Versuche bereits erfolgreich gewesen waren oder ob bereits ein Sicherheitsvorfall stattgefunden hatte. Die unmittelbare Anforderung war Klarheit: Wurden Daten kompromittiert? Wurden Bestell- oder Zahlungsdaten verändert? War die Infrastruktur noch sauber? Parallel dazu musste jede ausnutzbare Schwachstelle identifiziert und geschlossen werden, bevor die Angreifer zurückkehren oder eskalieren konnten. Für einen Fertigungsbetrieb gehen die Folgen eines erfolgreichen Angriffs über Datenverlust hinaus. Auftragsmanipulation kann die Produktionsplanung und Kundenbeziehungen stören. IT-Infrastruktur-Sabotage kann den Betrieb stilllegen.

Der Ansatz

Gradion begann mit sofortiger Incident Response: einer schnellen Bewertung der aktiven Bedrohungslage, um festzustellen, was angegriffen wurde, welche Methoden eingesetzt wurden und ob ein Datenabfluss stattgefunden hatte. Nach der Erstbewertung führte Gradion einen vollständigen Penetrationstest und eine Schwachstellenanalyse über die gesamte IT-Infrastruktur und die geschäftskritischen Systeme des Herstellers durch. Dies umfasste die Auftragsmanagement-Plattform, die Kundendatenumgebung und die IT-Systeme, die von den Bedrohungsakteuren sondiert worden waren. Die Untersuchung bestätigte, dass die Angreifer versucht, aber nicht geschafft hatten, in das System einzudringen. Es waren keine Daten abgeflossen, keine Datensätze verändert und kein persistenter Zugang eingerichtet worden. Alle entdeckten Schwachstellen wurden identifiziert und gepatcht. Erweiterte Security-Hardening-Maßnahmen wurden über die gesamte Infrastruktur implementiert, um die Angriffsfläche zu reduzieren und die Widerstandsfähigkeit des Herstellers gegen zukünftige Bedrohungen zu verbessern.