DORA-Compliance ohne Umwege, minimaler Aufwand, kontinuierliche Verbesserung der Sicherheit: So lief das Hardening-Projekt beim Pensions-Sicherungs-Verein ab.
Über PSVaG
Der “Pensions-Sicherungs-Verein – Versicherungsverein auf Gegenseitigkeit” (PSVaG) sichert betriebliche Renten in Deutschland und Luxemburg bei Arbeitgeberinsolvenzen ab, gesetzlich geregelt durch das Betriebsrentengesetz. Er übernimmt somit bei Firmeninsolvenzen die Zahlungen an Rentner und Anwärter.
Aktuell schützt der PSVaG rund 14 Millionen Versorgungsberechtigte. Kapitalwert der unter Insolvenzschutz stehenden Versorgungsverpflichtungen beträgt rund 382 Milliarden Euro. Mit über 100.000 Mitgliedern ist er ein zentraler Garant für die betriebliche Altersvorsorge.
Die Ausgangslage
Der PSVaG muss als Versicherung zahlreiche regulatorische Vorgaben erfüllen, die einen angemessenen Umgang mit IT‑ und Cyber‑Risiken einfordern. Er orientiert sich zudem an einschlägigen Branchenstandards. Als Referenzrahmen dient unter anderem der Digital Operational Resilience Act (DORA).
Ein zentraler Bestandteil ist die sichere Konfiguration der IT-Infrastruktur, bekannt als Systemhärtung oder System Hardening. Die IT-Verantwortlichen des PSVaG hatten sich entschieden, zunächst die Server des Vereins schrittweise zu härten, um die Anforderungen systematisch und nachhaltig umzusetzen. Die Härtung sollte mit überschaubarem Aufwand erfolgen.
Die Umsetzung
Der Enforce Administrator kann die gesetzten Anforderungen bestens erfüllen. Mit ihm ist es unter anderem möglich, eine auf etablierten Standards basierende Härtung zu erstellen, zentral zu verwalten und zu protokollieren. Das Hardening-Tool überwacht die gemachten Einstellungen und korrigiert automatisch Veränderungen. Der Enforce Administrator ermöglicht außerdem eine Report-Erstellung auf Knopfdruck.
Zudem war es dem PSVaG wichtig, die Systemhärtung schnell auszurollen. Dazu nutzte das Projektteam das sogenannte Rapid Hardening. So erhielten die Server in kürzester Zeit eine Grundhärtung, die seitdem schrittweise optimiert und an neue Gegebenheiten angepasst wird.
Die Ergebnisse
Dem Team ist es gelungen, das Rapid Hardening innerhalb weniger Tage umzusetzen. Die Server sind nun gemäß aktueller Standards gehärtet und das Schutzniveau wurde deutlich erhöht. Bis Ende 2026 sollen schrittweise auch alle Clients nach höchsten Standards gehärtet werden.
Stephan Uphus, IT-Manager bei der PSVaG, ist mit dem Projekt voll und ganz zufrieden. Er sagt zusammenfassend:
„Der Enforce Administrator hat uns überzeugt. Er ermöglicht die blitzschnelle und mühelose Verteilung von Härtungskonfigurationen. Ohne langwierige Tests und mit minimalem Aufwand – das war unser Plan, der in Erfüllung ging.“
_________
Haben Sie Fragen zu dem Projekt? Oder möchten Sie Ihre System professionell und nachhaltig härten lassen? Wenden Sie sich gerne an uns.
Bilder: PSVaG, Freepik / Montage: FB Pro