Das Unternehmen wuchs schneller als seine Security

Das Unternehmen war in kurzer Zeit stark gewachsen. Neue Cloud-Dienste, Standorte und Benutzerkonten kamen laufend hinzu. Die Sicherheitsprozesse wurden jedoch nicht im gleichen Tempo weiterentwickelt.

Bekannte Audit-Feststellungen, historisch gewachsene Berechtigungen und veraltete Firewall-Regeln blieben teilweise unbearbeitet. Cyber Guard schuf eine gemeinsame Ausgangslage und übernahm als externe Sicherheitsabteilung die Priorisierung und Koordination.

Unternehmen

Wachsendes Unternehmen

Firmengrösse

200 Mitarbeitende

Betrachteter Zeitraum

9 Monate

Diese Customer Story wurde zum Schutz des Kunden anonymisiert.

Bekannte Lücken ohne Kapazität zur Bearbeitung

Die interne IT kannte viele der Schwachstellen, hatte aber nicht genügend Zeit für deren systematische Bearbeitung. Audit-Feststellungen wurden an verschiedenen Stellen geführt, und Berechtigungen waren über Jahre gewachsen.

Firewall-Regeln wurden nicht regelmässig überprüft. Der Geschäftsleitung fehlte eine konsolidierte Sicht auf Risiken, Massnahmen und Zuständigkeiten.

Ordnung vor neuen Massnahmen

Cyber Guard konsolidierte die offenen Feststellungen und priorisierte sie gemeinsam mit der internen IT. Anschliessend wurden die wichtigsten Massnahmen umgesetzt:

• eine zentrale Security Governance aufbauen
• Audit-Feststellungen konsolidieren und priorisieren
• ein Risiko- und Massnahmenregister einführen
• privilegierte Berechtigungen überprüfen
• regelmässige Access Reviews etablieren
• veraltete Firewall-Regeln bereinigen
• EDR-Systeme an die zentrale SIEM-Überwachung anbinden
• ein Management-Reporting einführen

Die Ergebnisse nach neun Monaten

21/27

Sicherheitsfeststellungen geschlossen

-50%

dauerhaft privilegierte Konten

-32%

nicht mehr benötigte Firewall-Regeln

100%

der angebundenen EDR-Systeme zentral im SIEM überwacht

Was sich im Alltag geändert hat

Für kritische Systeme sind heute System- und Risk Owner benannt. Access Reviews finden regelmässig statt, und offene Massnahmen haben eine klare Priorität und Zuständigkeit.

Die Geschäftsleitung sieht an einer Stelle, welche Risiken bestehen und wie deren Bearbeitung vorankommt. Cyber Guard hält das Register aktuell, verfolgt die Massnahmen und bringt bei Bedarf die passenden Spezialisten ein.