Wie Cobotec mit lywand die IT-Security seiner Kunden optimiert

Sichtbarkeit & Awareness überzeugten

Bereits bei den ersten Tests mit lywand stellte sich heraus, dass selbst Cobotec's gut durchdachte IT-Sicherheitsmaßnahmen nicht vollständig frei von Schwachstellen waren. Trotz etablierter Prozesse haben die Checks wertvolle Hinweise auf Sicherheitslücken geliefert, die ohne lywand möglicherweise unentdeckt geblieben wären.

Besonders beeindruckend war die verständliche visuelle Darstellung der gefundenen Schwachstellen. Diese ermöglichte es nicht nur dem Team, gezielt an Verbesserungen zu arbeiten, sondern machte es bei Bedarf auch deutlich einfacher, Kunden zu erklären, wo Risiken bestanden und welche Maßnahmen notwendig waren. Sichtbarkeit und Awareness für IT-Sicherheit wurden dadurch erheblich gesteigert, und auch Kunden, die sich zuvor wenig mit IT-Security auseinandergesetzt hatten, entwickelten ein besseres Verständnis für die Dringlichkeit von Sicherheitsmaßnahmen.

Anbindung an Ticketing-System

Ein zentraler Bestandteil der erfolgreichen Implementierung von lywand war die Integration in die bestehenden Abläufe von Cobotec. Die manuelle Analyse der Maßnahmen wäre ineffizient gewesen, weshalb Cobotec lywand über eine eigens entwickelte Schnittstelle mit dem Ticketsystem TANSS verknüpfte.

Diese Schnittstelle ermöglicht es, dass erkannte Sicherheitsprobleme automatisch als Tickets erfasst werden. Ein Ticket wird beispielsweise dann erstellt, wenn eine Schwachstelle mit einer Risikobewertung über 7 entdeckt wird oder wenn sich die allgemeine Bewertung eines Kunden signifikant verschlechtert. Auch wenn ein wichtiges Sicherheitsupdate nicht wie geplant durchgeführt wurde, wird dies automatisch erfasst und an das Technik-Team weitergeleitet.

Diese Automatisierung sorgt dafür, dass kein Problem übersehen wird und alle Sicherheitsmaßnahmen zeitnah umgesetzt werden können, ohne dass sich die Techniker durch einzelne Kundenansichten arbeiten müssen.

Effiziente Maßnahmenumsetzung dank Automation

Die Einführung von lywand erforderte anfangs eine gewisse Einarbeitung, doch durch gezielte Automatisierung und Skripterstellung konnte Cobotec den administrativen Aufwand erheblich reduzieren. Anfangs gab es einen initialen Aufwand, um wiederkehrende Aufgaben durch Skripte zu automatisieren und Prozesse zu optimieren. Dabei wurde gezielt darauf geachtet, dass häufige Sicherheitsprobleme effizient erkannt und direkt behoben werden konnten.

Im laufenden Betrieb aber reduzierte sich der manuelle Aufwand deutlich. Da viele Sicherheitsprobleme durch automatisierte Patching-Prozesse und Skripte gelöst werden können, müssen die Techniker nur noch in besonderen Fällen eingreifen. So bleibt der zusätzliche Arbeitsaufwand überschaubar, während die Sicherheitsstandards für die Kunden kontinuierlich hoch gehalten werden.

Während Neukunden von Anfang an mit den Full-Managed-IT-Paketen inklusive lywand betreut wurden, war die Einführung bei Bestandskunden unterschiedlich:

• Für Managed Service-Kunden war lywand eine Erweiterung ihres bestehenden Servicevertrags, sodass für sie keine zusätzlichen Schritte erforderlich waren.

• Bei Projektkunden, die bisher nur sporadisch Unterstützung von Cobotec erhielten, wurde ein anderer Ansatz gewählt. Um diesen Kunden den Mehrwert von lywand zu verdeutlichen, wurden kostenlose Erst-Scans durchgeführt. Die von lywand generierten Management Reports halfen dabei, Kunden auf bestehende Sicherheitsrisiken aufmerksam zu machen. Viele Unternehmen, die zuvor wenig in ihre IT-Sicherheit investiert hatten, entschieden sich nach diesen Analysen für eine dauerhafte Betreuung durch Cobotec.