Mit fortschreitender Digitalisierung und Vernetzung steigt für Organisationen das Risiko von Cyberangriffen, Wirtschaftsspionage und Erpressung. Die EnBW-Konzerntochter EnBW Cyber Security hilft Unternehmen, Kommunen und Behörden dabei, die für sie passende Sicherheitsstrategie zu finden und umzusetzen.

Die Bedrohung durch Cyberkriminalität steigt: allein in Deutschland waren in den vergangenen zwei Jahren laut Branchenverband Bitkom 9 von 10 Unternehmen von Datendiebstahl, Spionage oder Sabotage betroffen. Der entstandene Schaden pro Jahr: etwa 223 Milliarden Euro!

Unternehmen und Behörden wissen um den Handlungsbedarf, vielen fehlt es jedoch an eigenen Ressourcen und der notwendigen Erfahrung, um ihre Infrastrukturen selbst zu schützen. Mit der Gründung der EnBW Cyber Security GmbH reagiert die EnBW auf diese Situation.

Die 100-prozentige EnBW-Tochter hilft Unternehmen, Behörden und Organisationen dabei, die für sie passende Sicherheitsstrategie zu finden und umzusetzen. „Durch die zunehmende Digitalisierung werden Angriffe komplexer, vielschichtiger und subtiler, der Bedarf an Sicherheitslösungen nimmt zu“, erklärt Geschäftsführer Frank Brech. „Unternehmen brauchen hier einen kompetenten und erfahrenen Partner. Als Tochter eines KRITIS-Unternehmens, wissen wir worauf es ankommt.“

Viele Organisationen verfügen nicht über das technische Know-How und die personellen Ressourcen, um die Absicherung ihrer IT- und OT-Infrastrukturen selbst vorzunehmen. Als Managed Security Service Provider (MSSP) bietet die EnBW Cyber Security daher ihren Kund*innen einen Managed Security Service im eigenen Security Operation Center (SOC) mit deutschsprachigen Analysten.

Die Dienstleistungen umfassen die kontinuierliche Überwachung des Datenverkehrs über eine Network Detection and Response Lösung bis hin zur Erkennung und dem Monitoring von potenziellen Sicherheitsvorfällen über ein Security Information and Event Management (SIEM). Network Detection and Response stellt dabei eine sinnvolle Erweiterung vorhandener Sicherheitslösungen wie Firewall, Endpoint Detection and Response (EDR) sowie Security Information and Event Management (SIEM) dar. Dies sorgt zudem für einen erhöhten Sicherheitslevel.

Mit dem Cyber Defence Center (CDC) und den darin enthaltenen Managed Security Services ermöglicht EnBW Cyber Security die permanente Überwachungen der IT- und OT-Systeme ihrer Kund*innen. Diese haben somit eine kontinuierliche Kontrolle der Informationstechnik (IT) sowie der operativen Technologien (OT) mit Hard- und Software. Letztere steuern etwa in der Industrie Maschinen und Geräte. Gerade durch die zunehmende Vernetzung von IT und OT im Zuge von digitalen Transformationen öffnen sich neue „Einfallstore“ für Angreifer.

Mit Blick auf eine zuverlässige Absicherung der IT-Infrastruktur und Prozessleittechnik unterstützt die EnBW Cyber Security Unternehmen aus der kritischen Infrastruktur, Industrie und Produktion sowie Kommunen und Behörden.

Viele Unternehmen oder kommunale Verwaltungen kennen die Bedeutung der IT-Sicherheit. Doch häufig stehen zu wenig Ressourcen zur Verfügung, um Aufgaben der Cyber-Security sicher zu stellen und ohne Unterbrechung des Tagesgeschäftes wahrzunehmen. Hier unterstützt die EnBW Cyber Security ihre Kund*innen bei der Auswahl organisatorischer und technischer Maßnahmen sowie beim Erstellen von Sicherheitskonzepten und Notfallplänen.

In einem ersten Schritt geht es zunächst darum, sich einen Überblick zu verschaffen, beispielsweise mit einem IT-Quick-Check, um Schwachstellen und mögliche Handlungsbedarfe zu identifizieren. In einem Folgeschritt werden Vorkehrungen getroffen, z.B. mit einem Cyber-Rating, das eine Ad-Hoc Bewertung über die freizugänglichen Unternehmensinformationen beinhaltet. Um Schwachstellen aufzuspüren, können mittels eines sogenannten Penetrationstests die Simulation eines Angriffs auf die IT-Systeme sowie eine Auswertung der Schwachstellen vorgenommen werden.

Jetzt unverbindlich informieren!

Das Lösungsangebot von EnBW Cyber Security richtet sich an KRITIS-Unternehmen sowie kommunale Verwaltungen und bietet umfassende Beratungsdienstleistungen zur Umsetzung des BSI IT-Grundschutzprofils bis zur Bereitstellung eines bedarfsgerechten Informationssicherheitsbeauftragten an.

KRITIS-Unternehmen der Energie-, Wasser-, Gesundheits- und Telekommunikationsbranche aber auch Non-KRITIS-Unternehmen, kommunale Verwaltungen sowie Produktionsunternehmen aus dem Automobil- und Maschinenbaubereich erhalten auf Wunsch umfassende Sicherheitsstrategien. "Von der Analyse über die Beratung bis zum fertigen Betriebsprodukt liefern wir alles aus einer Hand“, erläutert Geschäftsführer Brech.