Loesdau ist ein familiengeführtes Handelsunternehmen und zählt mit seinen Pferdesporthäusern und dem Onlinehandel zu den führenden Anbietern der Reitsportbranche in Deutschland, Österreich und der Schweiz. Das Unternehmen bietet ein breites Sortiment für Reitsport-, Hunde- und Outdoorbegeisterte und verbindet stationären Handel mit einem starken digitalen Vertriebskanal.
Ein großer Teil der Geschäftsprozesse des Unternehmens ist digital organisiert: Bestellungen aus dem Onlineshop, Warenwirtschaft, Logistik, Kommunikation und Filialbetrieb greifen ineinander und basieren auf zentralen IT-Systemen. Die Standorte sind über eine gemeinsame Infrastruktur miteinander verbunden.
Damit wird IT zur lebenswichtigen Grundlage des Geschäftsbetriebs. Ein Ausfall betrifft nicht nur einzelne Arbeitsplätze, sondern kann sich unmittelbar auf den Verkauf, die Logistik und den Kundenservice des gesamten Unternehmens auswirken. Mit der zunehmenden Vernetzung wächst auch die Zahl möglicher Angriffspunkte. Sie entstehen im Onlinehandel und in der Kommunikation ebenso wie bei der Anbindung der Filialen oder in zentralen Anwendungen.
Seit mehr als 16 Jahren vertraut Loesdau auf NETILITY als verlässlichen Partner für IT-Sicherheit. Mit NETILITY ONE nutzt Loesdau mittlerweile den umfassenden Service für Cybersecurity und Cyberresilienz.
Mehr als nur gute Security-Produkte gefordert
Viele Unternehmen nähern sich dem Thema Cybersecurity zunächst über einzelne technische Schutzmaßnahmen mithilfe entsprechender Produkte. Loesdau dachte jedoch frühzeitig schon weiter: Wie lässt sich die eigene Handlungsfähigkeit auch dann sichern, wenn ein Angriff erfolgreich ist – womöglich sogar außerhalb der regulären Arbeitszeiten?
Hier setzt das Konzept der Cyberresilienz von NETILITY an. Die Cybersecurity-Spezialisten aus Stuttgart verstehen darunter das perfekt einstudierte Zusammenspiel aus Prävention – um die Angriffsfläche zu verkleinern, Detektion – um Angriffe früher zu erkennen, Reaktion – um durch schnelles Handeln Schäden zu vermeiden und schließlich Resilienz – um den ungestörten Geschäftsbetrieb wiederherzustellen.
Einzelne Produktbausteine wie Firewall, Antivirus oder Backup sind dafür wichtig, reichen allerdings nicht aus. Entscheidend ist, dass die Komponenten nahtlos zusammenarbeiten, alles kontinuierlich überwacht wird und im Ernstfall jemand strukturiert nach Best Practices handelt.
Für Loesdau war dieser Ansatz auch eine personelle Herausforderung. Das Unternehmen verfügt zwar über eine eigene IT – wie in vielen mittelständischen Unternehmen fehlen jedoch für die kontinuierliche Überwachung und die Bearbeitung sicherheitsrelevanter Ereignisse intern entsprechend ausgebildete Ressourcen.
Als Handelsunternehmen mit starkem E-Commerce sind wir besonders exponiert und ein interessantes Ziel für Angreifer. Darum ist professionelle Cyberresilienz rund um die Uhr für uns essenziell, und der NETILITY-Service deckt das ab, was wir nicht selbst leisten können.
Sicherheit für eine verteilte Infrastruktur
Heute sichern u.a. leistungsstarke Services für Web und Mail Security sowie Firewalls das Unternehmen nach außen ab. In der komplexen IT-Landschaft von Loesdau mit Hunderten Usern, zahlreichen Standorten, E-Commerce-Lösungen und vielen weiteren Applikationen sind übergreifende Transparenz und effizientes Monitoring eine Herausforderung. Deshalb werden alle sicherheitsrelevanten Ereignisse auf Endpoints, Servern oder im Netzwerk mittels einer SIEM-Lösung zusammengeführt. Im Security Operation Center (SOC) haben Analysten mit modernen Methoden zur Managed Detection & Response (MDR) alle Informationen im Blick und reagieren im Ernstfall innerhalb klar geregelter Befugnisse und nach bewährten Playbooks.
Die Bereitstellung als Service bietet Loesdau viele Vorteile. Die Loesdau-IT muss die notwendigen Tools nicht teuer beschaffen und betreiben sowie dafür Know-how aufbauen. Weiterhin entfallen die Integration der Tools in einen ganzheitlichen Ansatz, die Erarbeitung der notwendigen Prozesse sowie der Erwerb tiefer Spezialkenntnisse im IT-Security-Bereich. Schließlich kann Loesdau auch auf den Aufbau entsprechender Personalkapazitäten für den 24/7/365-Betrieb verzichten.
Mit dem Cyberresilienz-Service von NETILIY erreichen wir ein Sicherheitsniveau, das wir mit internen Ressourcen so weder erreichen noch wirtschaftlich darstellen könnten.
Handlungsfähig bleiben, wenn es darauf ankommt
Ob eine Sicherheitsarchitektur trägt, zeigt sich selten im Normalbetrieb. Entscheidend sind die Situationen, in denen tatsächlich etwas passiert. Ein konkreter Sicherheitsvorfall machte diese Risiken auch für Loesdau greifbar. Über die Website einer Tochtergesellschaft gelang es Angreifern, einen Einstiegspunkt zu finden. Das SOC-Team hat den Angriff frühzeitig erkannt, unmittelbar reagiert und klar definierte Gegenmaßnahmen eingeleitet.
Ein Angriff am Wochenende war erfolgreich. NETILITY hat ihn sofort erkannt, die betroffenen Systeme isoliert und die Angreifer blockiert. Diese Verlässlichkeit lässt uns alle bei Loesdau deutlich besser schlafen.
Permanente Überwachung und abgestimmte Reaktionsprozesse sorgen so dafür, dass Entscheidungen nicht erst dann getroffen werden, wenn der Vorfall bereits eskaliert ist. Die Fähigkeit, auch außerhalb von Geschäftszeiten handlungsfähig zu bleiben, ist ein wesentlicher Bestandteil der Cyberresilienz. Es geht nicht nur darum, Schutzmechanismen bereitzustellen. Ebenso entscheidend ist die Fähigkeit, diese Schutzmechanismen operativ wirksam werden zu lassen.
Die Aktualität und Wirksamkeit der Cybersecurity bei Loesdau durch den NETLITY ONE Service wird auch in einem jährlich stattfindenden Security Audit durch externe Prüfer bestätigt.
Cyberresilienz stetig weiterentwickeln
Die Weiterentwicklung der IT-Sicherheit ist bei Loesdau kein abgeschlossenes Projekt. Neue Anforderungen, Erkenntnisse aus dem Betrieb, veränderte Angriffsmuster und technische Entwicklungen führen regelmäßig zu Anpassungen des Cyberresilienz-Service von NETILITY.
Die Erfahrung sowohl aus hochkomplexen Konzernumgebungen als auch aus den typischen Strukturen und Anforderungen mittelständischer Unternehmen fließt direkt in die Zusammenarbeit mit Loesdau ein. Dadurch entstehen Lösungen, die sich technisch sinnvoll in die bestehende Umgebung einfügen und den tatsächlichen Bedarf des Unternehmens wirtschaftlich abdecken.
Mit Cyberresilienz als externe Serviceleistung ist Loesdau verlässlich abgesichert und die interne IT kann sich darauf fokussieren, das Business innovativ zu unterstützen.
NETILITY bringt regelmäßig Themen ein, die wir selbst so nicht auf dem Schirm hatten. Dabei geht es nicht um die größte oder teuerste Lösung, sondern immer um das, was für unsere Anforderungen sinnvoll ist.