WFG.DEFENDERBOX

Hintergrund:

Die zunehmende Digitalisierung durch automatisierte, vernetzte Industrieanlagen, IT-Geräte in der Produktion oder Webanwendungen führt im produzierenden Gewerbe zu neuen  Sicherheitsanforderungen an die industrielle IT. Die Identifikation und Risikoanalyse von Schwachstellen in der Betriebs- bzw. Informationstechnologie (OT/IT) sowie die kontinuierliche Prüfung von Sicherheitsmaßnahmen stellen insbesondere KMU vor großen Herausforderungen. Denn oftmals sind die passenden Technologien nicht bekannt oder notwendige
Kompetenzen fehlen.

Die WFG.DEFENDERBOX ist ist eine autonome, KI-basierte Sicherheitstechnologie, die interne Penetrationstests ermöglicht. Dieses kostenlose Angebot bietet Unternehmen die Möglichkeit digitale Technologien praxisnah zu erproben und bislang ungenutzte Potentiale zu erschließen. Folgende Ziele sollen mit einem Einsatz u.a. verfolgt werden: 

• Erkennen von Sicherheitslücken und Schwachstellen in der IT-/OT-Infrastruktur
• Identifikation und Initiierung von Maßnahmen und Prozessen zur
  Steigerung der industriellen Sicherheit im Unternehmen
• Aufzeigen von innovativen digitalen Technologien zur effizienten und kontinuierlichen Verbesserung
• Sensibilisierung von Mitarbeitern
• Beitrag zum Aufbau von Kompetenzen

Funktionsweise:

Die WFG.DEFENDERBOX simuliert verschiedene Angriffsszenarien und führt Scans von der Betriebstechnologie (Operational Technology, kurz: OT ) und der Informationstechnologie (IT) durch. Dieskönnen Maschinen- und Anlagen, Drucker, uvm. sein. Die Ergebnisse werden in einem Bericht protokolliert.

Nutzen: 

• interner und externer Penetrationstest
• Ergebnisse bereits nach circa 7 Tagen
• Umfassende Berichte fördern den Wissensaufbau und die Transparenz
• Hilfreiche Tipps und Best-Practice zur Umsetzung von effizienten Maßnahmen

Zielgruppe:

Das kostenfreie Angebot richtet sich an kleine und mittelständische Unternehmen des produzierenden Gewerbes. Es ist ideal für Firmen mit mindestens 10 Mitarbeitern.

Ablauf:

1.) Projektstart

Im Rahmen eines Vorgesprächs und kurzen Bedarfsanalyse ermitteln wir Ihren Status Quo und definieren das Projektziel. Im Anschluss erfolgt die
Installation durch das Unternehmen. Dazu muss die WFG.DEFENDERBOX mit dem Unternehmensnetzwerk verbunden werden – mehr ist nicht erforderlich.

Dauer: ca. 30 Minuten

2.) Penetrationstest

Die WFG.DEFENDERBOX prüft automatisiert verschiedene Angriffsszenarien und protokolliert identifizierte Sicherheitslücken. Der reguläre Betrieb wird dabei nicht beeinträchtigt.

Dauer: 3 bis 5 Tage

3.) Analyse

Die Ergebnisse des Penetrationstests werden durch einen IT-Sicherheitsdienstleister analysiert, bewertet und priorisiert (Risikoanalyse). Diese bilden die Basis für die Entwicklung eines fundierten Maßnahmenplans, der als detaillierter Bericht zur Verfügung gestellt wird. In einem Feedback- gespräch wird dieser erläutert.

Dauer: ca. 1,5 Stunden

4.) Projektabschluss

Gemeinsam werden umzusetzende Maßnahmen erörtert und geprüft. Die WFG HSK steht Ihnen unterstützend bei der Suche nach Lösungspartnern zur Seite. Die WFG.DEFENDERBOX wird durch den IT-Sicherheitsdienstleister zurückgesetzt, sodass alle Daten dauerhaft gelöscht sind.

Ansprechpartner:

René Rudat
Projektmanager PDS+
rene.rudat@hochsauerlandkreis.de
0291 94 1815