Cybersicherheit für OT Umgebungen durch Endpoint Protection

01

In der dynamischen Welt der Pharmaindustrie sind die Chancen, die sich aus der Digitalisierung ergeben, gleichzusetzen mit den enormen Herausforderungen und Risiken in der Umsetzung. Diese Case Study beschreibt unsere Zusammenarbeit mit einem führenden Pharmaunternehmen, das bei der Integration von Unternehmens-IT und Betriebstechnologie (OT) zahlreiche Hürden zu bewältigen hatte. Der Kunde setzte sich das Ziel zusammen mit AONIC, die Cybersecurity-Infrastruktur zu homogenisieren, um den Schutz jener in den Produktionsumgebungen (OT) verwendeten Systeme zu verbessern. Die partnerschaftliche Arbeit führte zum deutlich gesteigerten Schutz von Servern/Clients in Produktions-, Qualitätssicherungs- und Testumgebungen des Kunden. Als positiven Nebeneffekt verursachte diese Initiative eine Reduzierung der Kosten.

02

Dem Kunden fehlten zu dem Zeitpunkt die Ressourcen, um ein solches Standardisierungsprojekt schnell, sorgfältig und strukturiert umsetzen zu können. Ein Wunschsystem für die sogenannte Endpoint Protection war bereits identifiziert. Doch die Herausforderung lag in der großen Anzahl an Migrationen in über 150 Produktionsanlagen weltweit, verbunden mit einer umfangreichen Dokumentationspflicht und dem damit einhergehenden Change-Management. Zusätzlich erschwerte die erforderliche Kommunikation mit den Stakeholdern den Rollout mit den vorhandenen Ressourcen.

03

Mit zahlreichen Erfahrungen im Bereich der Systemrollouts von Sicherheitslösungen und viel Praxiserfahrung im IT-Servicedesign nach ITIL V4, konnte AONIC dieses Migrationsprojekt für den Kunden umfassend unterstützen. Vom Stakeholdermanagement, über das Change- und Projektmanagement, bis hin zum Prozess- und Servicedesign war AONIC als verlässlicher Berater immer in vorderster Linie dabei. AONIC hat in diesem Projekt die Rolle eines Vermittlers eingenommen, der zwischen Mitarbeitern der Produktion und der Unternehmens-IT vermittelt. Da sich Vorgehensmodelle und auch die Fachsprache sehr unterscheiden, war eines der Ziele, das gemeinsame Verständnis für alle Aspekte zu etablieren.

04

In dem Projekt wurden bis zum jetzigen Zeitpunkt über 30 Produktionsstandorte migriert und die Endpoint Protection Lösung auf über 2.500 Server/Clients ausgerollt. Der Kunde hat mit unserer Unterstützung einen Standardservice etabliert, der skalierbar auf alle weiteren Produktionsstandorte angewandt werden kann. AONIC hat maßgeblich dazu beigetragen, dass die Rollout-Prozesse, das Changemanagement und die Dokumentationen kontinuierlich verbessert wurden, sodass die Unternehmens-IT diesen Service übernehmen kann.

05

Der Prozess des Knowledge Transfers war ein wesentlicher Bestandteil der Implementierung. Dies beinhaltete die Etablierung von Methoden, die einen kontinuierlichen Informationsfluss zwischen den beteiligten Teams ermöglichten. Ein besonderer Fokus lag auf der Schaffung eines Bewusstseins für die Wichtigkeit von Sicherheit in OT-Umgebungen durch regelmäßige Schulungen und Workshops. Die skalierbare Einführung der Endpoint Protection lieferte langfristige Ergebnisse, welche die Cybersicherheit des Pharmaunternehmens in der OT nachhaltig verbessern. Alle Produktionsstandorte können nun zentral von der Unternehmens-IT unterstützt werden, was zu signifikanter Kostenreduktion und verringerter Fehleranfälligkeit führt. Die Verbesserungen in der Sicherheitsarchitektur gewährleisten eine robuste Verteidigung gegen Cyberbedrohungen und tragen zur Stabilität der OT-Umgebungen bei.