Als interner IT-Dienstleister der Pfeifer & Langen Industrie- und Handels-KG, einem f\u00fchrenden Hersteller der Nahrungs- und Genussmittelindustrie, steht das Team unter anderem vor der Herausforderung, die Compliance dezentraler Systeme zu gew\u00e4hrleisten. Mit LocateRisk identifiziert und bewertet das Unternehmen seine externe Angriffsfl\u00e4che kontinuierlich. Das unterst\u00fctzt bei der t\u00e4glichen Abwehr sowie bei Pr\u00fcfungen.<\/strong><\/p>\n\n\n Die Vernetzung von IT und OT sowie wachsende Infrastrukturen erh\u00f6hen die Komplexit\u00e4t der IT-Landschaft. Gleichzeitig wird durch dezentrale Systemeinf\u00fchrungen und Dienstleister-Anbindungen die vollst\u00e4ndige Transparenz \u00fcber den digitalen Fu\u00dfabdruck immer anspruchsvoller. Genau vor dieser Herausforderung stand J\u00f6rg Marczinek, IT-Governance-Manager der Pfeifer & Langen IT-Solutions KG.\u00a0<\/span>\u201eDurch die Vernetzung und die Vergr\u00f6\u00dferung haben wir viel mehr externe Dienstleister, die wir koordinieren m\u00fcssen\u201c, erkl\u00e4rt J\u00f6rg Marczinek. <\/span>Fachabteilungen beauftragen Agenturen, registrieren Domains oder setzen Server auf, um agil zu bleiben. <\/span>Diese Systeme sind jedoch nicht immer in der zentralen IT-Verwaltung erfasst. \u201eSchon gibt es irgendwo einen Server, der nicht sicher ist, \u00fcber den wir aber keine Hoheit haben“, beschreibt J\u00f6rg Marczinek die Herausforderung. <\/span><\/p>\n\n\n Vor dem Einsatz von LocateRisk fehlte eine strukturierte \u00dcbersicht \u00fcber die externe IT-Angriffsfl\u00e4che. Sporadische Auftr\u00e4ge bei IT-Dienstleistern lieferten lediglich Momentaufnahmen. Die Idee, LocateRisk zu beauftragen, kam bei einer IT-Veranstaltung in D\u00fcsseldorf, als sich das damals noch junge StartUp professionell und kompetent pr\u00e4sentierte. <\/p>\n\n\n\n Das prim\u00e4re Ziel war Transparenz. \u201eEs ging darum, eine Systematik zu etablieren und uns einen \u00dcberblick zu verschaffen, welche Server und Domains anf\u00e4llig f\u00fcr Angriffe sind und Sicherheitsl\u00fccken aufzeigen.“, so J\u00f6rg Marczinek. Die ersten Scans brachten dabei auch Systeme ans Licht, die dem Unternehmen zwar namentlich zugeordnet waren, jedoch nicht unter dessen direkter Kontrolle standen; ein wichtiger Schritt zur Kl\u00e4rung von Verantwortlichkeiten und zur Bereinigung der Assets.<\/p>\n\n\n\n \u201eWir k\u00f6nnen bei Pr\u00fcfern und Auditoren den Report vorlegen und belegen, dass wir f\u00fcr die externe IT-Infrastruktur regelm\u00e4\u00dfige Risikoanalysen durchf\u00fchren.\u201c<\/strong> \u2014 <\/span><\/span>J\u00f6rg Marczinek, IT-Governance-Manager der Pfeifer & Langen IT-Solutions KG<\/span><\/span><\/p>\n\n\n\n Heute ist die quartalsweise Analyse fester Bestandteil der IT-Sicherheit. Besonders hilfreich erweist sich die L\u00f6sung bei der Kommunikation mit Pr\u00fcfern und Auditoren. \u201eWir k\u00f6nnen bei Pr\u00fcfern und Auditoren den Report vorlegen und belegen, dass wir f\u00fcr die externe IT-Infrastruktur regelm\u00e4\u00dfige Risikoanalysen durchf\u00fchren\u201c, erl\u00e4utert J\u00f6rg Marczinek. Das schafft Vertrauen und beschleunigt die Bearbeitung der Anfragen. Zwar ersetzen die Scans nicht die komplette interne Dokumentation, sie liefern aber die notwendigen Datenpunkte, um den aktuellen Sicherheitsstatus objektiv zu untermauern.<\/p>\n\n\n\nVon sporadischen Checks zur kontinuierlichen \u00dcbersicht<\/strong><\/strong><\/h3>\n\n\n\n
Unterst\u00fctzung bei Audits und Versicherungsfragen<\/strong><\/strong><\/strong><\/h3>\n\n\n\n
Compliance-Risiken im Blick: NIS-2 und DSGVO<\/strong><\/strong><\/strong><\/h3>\n\n\n\n