Cyber-Sicherheit im Mittelstand: Eine Investition in die Zukunft

In einer Zeit, in der Cyberangriffe an der Tagesordnung stehen, trifft es längst nicht mehr nur die großen Konzerne. Die RB Solutions GmbH & Co. KG, ein renommierter Maschinenbauer aus Hessen mit einem Team von 70 Mitarbeitern, hat erkannt: Sicherheit ist kein Luxus, sondern eine Notwendigkeit. Obwohl 2021 erstaunliche 8 von 10 deutschen Unternehmen Ziel von Angriffen waren, bleiben viele Mittelständler unvorbereitet. Lesen Sie hier, wie RB Solutions den Weg vom Erkennen des Risikos bis zur gezielten Investition in fortschrittliche IT-Sicherheitsmaßnahmen gemeistert hat. Unterstützt von staatlichen Förderprogrammen und der Expertise der Deutschen Telekom, zeigt dieser Bericht auf, wie essentiell Cyber-Sicherheit in der heutigen Geschäftswelt ist und wie Mittelständler von verborgenen Förderchancen profitieren können. Es ist mehr als nur Technik – es geht um die Zukunft des Unternehmens.

Beratung zur Verbesserung der IT-Security

MIT SICHERHEIT  ALLES IM GRIFF

Die RB Solutions GmbH & Co. KG entwickelt, konstruiert und fertigt mit derzeit ca. 70 Mitarbeitern hochpräzise Sondermaschinen, Baugruppen, Anlagen und komplette Systeme für renommierte Firmen aus aller Welt. 

Um auch in Sachen „IT-Sicherheit“ perfekt aufgestellt zu sein, wollte der Mittelständler in den Schutz der IT investieren. Die Berater der Deutschen Telekom machten das Unternehmen auf ein passendes Förderprogramm des Landes Hessen aufmerksam. Cyberattacken können jeden treffen. Der Digitalverband Bitkom hat beispielsweise festgestellt, dass 2021 acht von zehn deutschen Unternehmen angegriffen wurden. Daniel Betz, Gesellschafter und IT-Leiter beim hessischen Maschinenbauer RB Solutions mit Sitz in Ortenberg, hat kräftig in die IT-Sicherheit investiert – unterstützt durch staatliche Förderprogramme.
 

ITM: Wie vermeiden Sie solche Angriffe?
BETZ: Wir versuchen im Rahmen unserer Möglichkeiten, die optimale Sicherheit zu erreichen. Das ist in eigener Regie inzwischen kaum mehr möglich. Es gibt mittlerweile so viele Tricks, dass wir mit unseren begrenzten Ressourcen kaum noch hinterherkommen. Es ist allein schon schwierig, bei den Angriffsarten auf dem neuesten Stand zu bleiben und entsprechend Gegenmaßnahmen einzuleiten. Hinzu kommen die begrenzten technischen und personellen Ressourcen. Das ist für alle Mittelständler eine überfordernde Situation. Deshalb setzen wir auf neuartige Lösungen und die Zusammenarbeit mit speziellen Security-Dienstleistern.
 

ITM: Bitte, legen Sie los!
BETZ: Wir haben sowohl auf Ebene der Technologie als auch auf Ebene der Prozesse angesetzt. Erstens nutzen wir eine Awareness-Lösung namens IT-Seal, um unsere Mitarbeiter bei der Einhaltung von Security- Richtlinien zu unterstützen. Zweitens haben wir einzelne Prozesse verändert, um sie sicherer zu machen und stärker auf die Anforderungen von IT-Sicherheit einzugehen. Drittens haben wir unsere Firewall überarbeitet. Wir nutzen jetzt die Sonic-Wall-Firewall- Appliance, sodass die Systeme und das Netzwerk deutlich besser geschützt sind. Viertens haben wir eine IT-Security-Versicherung abgeschlossen, sodass im Falle eines Falles nicht horrende Kosten auf uns zukommen.

ITM: Das hört sich nach einer umfassenden Lösung an. Fangen wir mit dem ersten Punkt an. Wie stärken Sie die Awareness Ihrer Mitarbeiter?
BETZ: Es ist allgemein bekannt, dass die Mitarbeiter oft der erste Angriffspunkt für Cyberkriminelle sind. Nicht jede Person ist ein IT-Spezialist und es besteht die Gefahr, dass aus Routine über bestimmte Alltagsgeschäfte gar nicht groß nachgedacht wird. Das nutzen Cyberkriminelle mit Phishing-Mails aus. Wir haben beobachtet, dass diese Mails immer besser und professioneller werden. Häufig sind sie gar nicht mehr so ohne weiteres als Fälschung erkennbar und man muss schon genau hinschauen, um nicht irrtümlich eine Malware zu installieren. Das ist ein großes Problem, das sich technisch nur unzureichend lösen lässt. Da ist die Aufmerksamkeit der Mitarbeiter gefragt.

ITM: Eine Software-Lösung ist also allein nicht ausreichend. Wie sind Sie weiter vorgegangen?
BETZ: Wir haben erkannt, dass wir eine ganze Reihe von Abläufen verändern müssen und auch in den Aufbau unserer Infrastruktur eingreifen sollten. So haben wir etwa unser Netzwerk besser abgesichert und eine Multi-Faktor-Authentifizierung eingeführt. Das bedeutet, dass alle Administratoren und zukünftig auch die Mitarbeiter sich mit einem zweiten Faktor wie beispielsweise einem Einmalpasswort über das Smartphone identifizieren müssen. Dies gilt vor allem, wenn sich Mitarbeiter von zu Hause aus über Remote- Verbindungen bei uns einwählen. Eine weitere Maßnahme betrifft die Datensicherung. Wir haben hier eine höhere Redundanz geschaffen, die uns vor Ransomware und anderen Cybergefahren schützt. Unsere bisherigen Backups waren ausschließlich auf internen Datenträgern. Das gehört auch weiterhin zu unserer Strategie, doch zur Sicherheit gibt es ein weiteres tägliches Backup, das in der Cloud gesichert wird. Da der Speicherbereich nach dem Backup vollständig von unserem Netzwerk getrennt wird, kann ein eventueller Ransomware-Angriff nicht auf die Sicherungsdateien zugreifen. Im Falle eines Falles haben wir so immer noch eine Kopie unserer Daten und können sie relativ schnell vollständig wiederherstellen.
 

 
ITM: Welche Maßnahmen haben Sie noch umgesetzt?
BETZ: Außerdem haben wir noch zwei Hardwarebasierte Firewalls von Sonic Wall eingeführt, die als redundante Systeme arbeiten. Dadurch bieten unsere Sicherheitsmaßnahmen auch einen starken Ausfallschutz. Sollte eine der Firewall Appliances eine Störung haben, arbeitet die zweite immer noch weiter und schützt unsere Daten. Ergänzt wird das durch eine Software zum Netzwerk-Monitoring. Damit überwachen wir unsere Rechner zentral und prüfen sie auf Schwachstellen. Wenn die Software auf Probleme stößt, kann sie für die jeweiligen Anwendungen Updates einspielen. Der Vorteil für uns: Wir müssen nicht zu jedem einzelnen Client oder Server gehen, um Änderungen vorzunehmen. Alles wird jetzt zentral gesteuert, das macht die Verwaltung wesentlich einfacher und effizienter. Und ganz nebenbei verringert es auch den IT-Aufwand.

ITM: Die von Ihnen gewählte Lösung richtet sich speziell an den Mittelstand, ist also ressourcenfreundlich. Zugleich haben Sie auch auf Mittelstandsförderung zugegriffen, um die Investitionen zu begrenzen. Wie sieht das genau aus?
BETZ: Wir hatten zwar schon im Vorfeld an Förderung gedacht, aber keinen guten Einblick in die verschiedenen Möglichkeiten. Bei unseren Recherchen haben wir dann die Telekom-App „Meine Förderung“ entdeckt. Der gute Überblick über Förderprogramme des Bundes, der Länder und auch der Europäischen Union vereinfacht die Suche nach geeigneten Fördertöpfen. Zudem gibt es für Nutzer der App die Möglichkeit, sich kostenlos beraten zu lassen. Wir haben diesen Weg gewählt, da wir uns anfangs unsicher waren, welche Förderung genau für uns in Betracht kommt. So sind die Förderkriterien häufig recht allgemein gehalten und wir waren uns unsicher, ob auch IT-Security dazu gehört. Die Telekom-Berater haben uns dann auf ein entsprechendes Förderprogramm des Landes Hessen aufmerksam gemacht. Diese Beratung über Förderprogramme war eigentlich nur der Einstieg. Die Lösung selbst ist in Zusammenarbeit mit dem Telekom-Partner Denk-IT gestaltet und implementiert worden. Insgesamt war der Kontakt zur Telekom sehr hilfreich. Auch die Bürokratie war keine Hürde. Die Berater haben uns bei der Antragstellung gut unterstützt. Natürlich waren viele Fragen zu beantworten, doch der ganze Prozess war schnell erledigt.
 

 
ITM: Wo sehen Sie die Zielrichtung der Förderung?
BETZ: Solche Förderprogramme helfen kleineren Unternehmen, bestehende Digitalisierungslücken zu schließen. Verglichen mit Großkonzernen hängt der Mittelstand bei der Digitalisierung sicher etwas hinterher – weil seine Mittel begrenzt sind. Das ist bei uns nicht anders und betrifft beispielsweise auch die Personalressourcen. Das zeigt schon ein Blick auf meine eigene Rolle. So bin ich neben meiner Funktion als Gesellschafter im Unternehmen für die IT zuständig, für das Qualitätsmanagement und zusätzlich noch für einige andere Aufgaben. Das ist bei Unternehmen unserer Größe häufig der Fall. Oft gibt es für bestimmte Rollen dann auch kein Team, sondern lediglich eine einzelne Person, die sich um alles kümmern muss. Das begrenzt deutlich den Umfang der Maßnahmen, die ein Mittelständler stemmen kann.

Erfahren Sie auf Seite 8 außerdem wie Sie Ihre "Zukunftsfähigkeit und Resilienz stärken" im Interview mit Benjamin Springub, er verantwortet u.a. das Programm Schubkraft "Förderung für die digitale Transformation", Themengebiete wie Steuerung der operativen Delivery-Bereiche sowie Build & Run Management.