WFG.DEFENDERBOX

Hintergrund:

Die zunehmende Digitalisierung durch automatisierte, vernetzte Industrieanlagen, IT-Geräte in der Produktion oder Webanwendungen führt im produzierenden Gewerbe zu neuen  Sicherheitsanforderungen an die industrielle IT. Die Identifikation und Risikoanalyse von Schwachstellen in der Betriebs- bzw. Informationstechnologie (OT/IT) sowie die kontinuierliche Prüfung von Sicherheitsmaßnahmen stellen insbesondere KMU vor großen Herausforderungen. Denn oftmals sind die passenden Technologien nicht bekannt oder notwendige Kompetenzen fehlen.

Die WFG.DEFENDERBOX ist ist eine autonome, KI-basierte Sicherheitstechnologie, die interne Penetrationstests Ihrer IT-Infrastruktur ermöglicht. Dieses kostenlose Angebot bietet Unternehmen die Möglichkeit digitale Technologien praxisnah zu erproben und bislang unerkannte Risiken sichtbar zu machen. Folgende Ziele werden dabei u.a. verfolgt: 

• Erkennen von ausnutzbaren Sicherheitslücken und Schwachstellen in der IT-Infrastruktur
• Identifikation von Maßnahmen und Prozessen zur
  Steigerung der IT-Sicherheit im Unternehmen
• Aufzeigen von innovativer Technologien zur gezielten Verbesserung der Sicherheitslage
• Sensibilisierung von Mitarbeitenden und Führungskräften
• Beitrag zum Aufbau von Sicherheitskompetenz im Unternehmen

Funktionsweise:

Die WFG.DEFENDERBOX simuliert verschiedene Angriffsszenarien und führt automatisierte Scans der IT-Infrastruktur durch – von Servern und Endgeräten bis hin zu Netzwerkkomponenten und Druckern. Die identifizierten ausnutzbaren Sicherheitslücken werden ausgewertet und in einer Risiko-Heatmap aufbereitet, die das tatsächliche Angriffsrisiko auf einen Blick transparent macht.

Nutzen: 

• interner Penetrationstest der IT-Infrastruktur
• Ergebnisse bereits nach max. 7 Tagen
• Risiko-Heatmap mit klarer Darstellung des Angriffrisikos
• Keinerlei Datenspeicherung, Datenverarbeitung ausschließlich in Deutschland

Zielgruppe:

Das kostenfreie Angebot richtet sich an kleine und mittelständische Unternehmen der Region – ob produzierendes Gewerbe, Technologie- und Softwareunternehmen oder andere mittelständische Branchen. Es ist ideal für Betriebe mit mindestens 10 Mitarbeitenden, die ihre IT-Sicherheit erstmals systematisch überprüfen möchten.

Für Unternehmen, die neben der IT-Infrastruktur auch ihre Produktions- und Steuerungsanlagen absichern möchten, steht die DEFENDERBOX OT bereit. Sie analysiert gezielt die Operational Technology – also Maschinen, Anlagen und industrielle Steuerungssysteme – und macht ausnutzbare Sicherheitslücken im OT-Umfeld sichtbar, bevor Angreifer sie nutzen können. Die DEFENDERBOX OT ist allerdings nicht in diesem Angebot enthalten.

Ablauf:

1.) Projektstart

Im Rahmen eines Vorgesprächs und kurzen Bedarfsanalyse ermitteln wir Ihren Status Quo und definieren das Projektziel. Im Anschluss erfolgt die Installation durch Ihr Unternehmen. Dazu muss die WFG.DEFENDERBOX nur mit dem Unternehmensnetzwerk verbunden werden – mehr ist nicht erforderlich.

Dauer: ca. 30 Minuten

2.) Penetrationstest

Die WFG.DEFENDERBOX prüft automatisiert verschiedene Angriffsszenarien und protokolliert identifizierte ausnutzbare Sicherheitslücken. Der reguläre Betrieb wird dabei nicht beeinträchtigt.

Dauer: 3 bis 5 Tage

3.) Analyse

Die Ergebnisse des Penetrationstests werden durch IT-Sicherheitsexperten analysiert, bewertet und priorisiert. Die kurze, übersichtliche Risiko-Heatmap weist das Angriffsrisiko
transparent aus – zudem werden Ihnen die drei kritischsten ausnutzbaren
Sicherheitslücken genannt. In einem Feedbackgespräch werden die Ergebnisse gemeinsam erläutert.

Dauer: ca. 1,5 Stunden

4.) Projektabschluss

Gemeinsam werden die nächsten Schritte besprochen. Die WFG HSK unterstützt Sie bei der Suche nach geeigneten Lösungspartnern. Nach Abschluss des Projekts wird die WFG.DEFENDERBOX durch unsere IT-Sicherheitsexperten zurückgesetzt – alle erhobenen Daten werden dabei vollständig und dauerhaft gelöscht.

Ansprechpartner:

René Rudat
Projektmanager PDS+
rene.rudat@hochsauerlandkreis.de
0291 94 1815