Rapid Hardening ist eine bewährte Möglichkeit, um große, komplexe IT-Landschaften mit einer soliden Systemhärtung zu versehen. Die Stadtwerke Fürstenfeldbruck setzten für die Umsetzung auf diese Lösung.
Über die Stadtwerke Fürstenfeldbruck
Die Stadtwerke Fürstenfeldbruck versorgen seit über 130 Jahren ihre Region mit über 20 Gemeinden zuverlässig mit Strom, Trinkwasser, Erdgas und Fernwärme. Sie setzen dabei zunehmend auf erneuerbare Energien. Dank ihres Engagements in Wind-, Wasser- und Solarkraft bieten sie ihren Kunden 100 Prozent zertifizierten Ökostrom.
Die Herausforderung
Als Betreiber Kritischer Infrastruktur (KRITIS) unterliegen die Stadtwerke strengen Cybersecurity-Vorgaben wie NIS2 und IT-SiG 3.0. Systemhärtung ist hier ein zentraler Baustein: Sie gilt als bewährte, präventive Maßnahme und wird in allen aktuellen und kommenden IT-Regularien als unverzichtbar eingestuft.
Ziel der Stadtwerke Fürstenfeldbruck war es, eine schnelle und effiziente Basis-Härtung mit geringem Testaufwand umzusetzen – als Grundlage für weitere iterative Schritte. Wegen der großen, hybriden IT-Landschaft suchte man eine Tool-basierte Lösung, die eine hohe Skalierbarkeit und Flexibilität bietet. Es war zudem wichtig, den Testaufwand so klein wie nötig zu halten.
Die Lösung
Das IT-Security-Team entschied sich für den Enforce Administrator. Mit dem Hardening-Tool konnte wie gewünscht eine maßgeschneiderte Härtungskonfiguration erstellt werden. Dank der Push-Funktion erfolgten die Maßnahmen automatisiert und in nur wenigen Tagen. Zudem integrierte das Team den Enforce Administrator nahtlos in das bestehende Baramundi-System, was die Verwaltung und den Rollout deutlich vereinfachte.
Die Ergebnisse
Sämtliche Server-Systeme der Stadtwerke Fürstenfeldbruck sind nun gemäß aktueller Standards gehärtet. Zudem werden die Hardening-Konfigurationen nun schrittweise optimiert und durch den Enforce Administrator überwacht. Denn das Tool erkennt versehentliche oder manipulative Konfigurationsänderungen automatisch und macht diese eigenständig rückgängig.
Kristian Kordas, IT-Leiter der Stadtwerke Fürstenfeldbruck, fasst zusammen:
„Dank des Enforce Administrators haben wir die Basis-Härtung unserer gesamten Serverlandschaft in Rekordzeit umgesetzt. Besonders überzeugend waren die benutzerfreundliche Verteilung der Konfigurationen und die reibungslose Anbindung an Baramundi. So erzielten wir schnell messbare Sicherheitsgewinne und schufen die Grundlage für den Client-Rollout.“
_________
Haben Sie Fragen zu dem Projekt? Oder möchten Sie Ihre System professionell und nachhaltig härten lassen? Wenden Sie sich gerne an uns.
Bilder: Stadtwerke Fürstenfeldbruck, Magnific
Montage: FB Pro
Eine Antwort auf „KRITIS-konforme Härtung in kürzester Zeit: So gingen die Stadtwerke Fürstenfeldbruck vor“