Aktuelles, Business, Cybersecurity

Bessere Cybersecurity für Kommunen durch SOC as a Service

Durch die Kooperation mit dem auf Kommunen spezialisierten Systemhaus villadata machen die Cybersecurity Spezialisten von agilimo Consulting aus Elsenfeld moderne IT-Sicherheit per SOC as a Service jetzt auch für Kommunen auf einfache Weise zugänglich.

Warum der Schutz der IT-Strukturen von Gemeinden und Kommunen eine hohe Bedeutung hat, verdeutlicht ein Blick zurück in den Sommer 2021. Ein Hackerangriff mit Ransomware legte den Landkreis Anhalt-Bitterfeld am 6. Juli lahm und führte zum Katastrophenfall. Wochenlang stand die Kommunalverwaltung still. Die Nachwirkungen und Folgen beschäftigten den Landkreis auch noch knapp eineinhalb Jahre nach dem eigentlichen Angriff.

Neben einem Schaden in Millionenhöhe und geleakten vertraulichen Daten sorgte die eingeschleuste Ransomware der Cyberkriminellen bei der Bevölkerung der Region für massive Einschränkungen. Weil vom Abrechnungssystem für öffentliche Schwimmbäder bis zum Passwesen zahlreiche Stränge in den kommunalen IT-Verwaltungen zusammenlaufen, sind auch die Auswirkungen eines Cyberangriffs gravierend.

Mehr zu Thema auf heise: Jetzt Artikel zum Cyberangriff in Anhalt-Bitterfed lesen

Wochenlang ohne IT nach Cyberattacke

Über mehrere Wochen konnten hunderte Verwaltungsmitarbeiter nur mit Fax und Telefon arbeiten, die Auszahlung von Gehältern, Bafög und Sozialleistungen war digital nicht durchführbar und der regionale Autohandel konnte zur Auslieferung bereitstehende Kraftfahrzeuge an Kunden wochenlang nicht zulassen.

Und auch der jüngste Hackerangriff in Nordrhein-Westfalen, von dem 72 kommunale Verwaltungen betroffen sind, macht erneut deutlich, wie hoch der Handlungsbedarf ist, um unsere gesellschaftlichen Strukturen gegen Cyberattacken zu schützen.

Mehr zum Thema bei der FAZ: Jetzt Artikel zum Hackerangriff mit Ransomware in NRW lesen

Neue Cybersicherheits-Richtlinie NIS2 wird ab 2024 Pflicht

Damit solche Alptraum-Szenarien verhindert werden können, sollen Kommunen ab Oktober 2024 per Gesetz verpflichtet werden, geeignete Maßnahmen für Überwachung und Cyberabwehr einzuführen. Aktuell befindet sich das neue NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz im Entwurfsstadium.

Der dringende Handlungsbedarf ist allerdings schon heute Realität. Denn durch die Anbindung an Systeme des Bundes, wie zum Beispiel im Ausweis- und Passwesen, nutzen Gemeinden und Kommunen kritische Infrastrukturen und haben damit einen hohen Schutzbedarf.

Doch beim Betrieb eigener Security Operations Center (SOC) stoßen Kommunen hinsichtlich der Kosten, des Personals und der nötigen Expertise an Grenzen. An dieser Stelle setzt die strategische Kooperation von agilimo Consulting und villadata an und bietet eine praxisfähige Lösung.

Einfacher Zugang zu SOC aaS für Kommunen und Gemeinden

Während agilimo der Spezialist für hochsicheres und ultramobiles Arbeiten ist und ein eigenes deutsches Security Operations Center betreibt, konzentriert sich villadata als Systemhaus auf die besonderen Bedürfnisse und Bedingungen bei der Betreuung der IT von kommunalen Verwaltungen.

villadata übernimmt über einen Satelliten des SOC das Monitoring und die Erfassung der sicherheitsrelevanten Systeme und Daten für die Gemeinde. Über eine gesicherte Anbindung an das Security Operations Center von agilimo Consulting führt das SOC im Hintergrund alle Überwachungen und Auswertungen durch und stößt bei erkennbaren Risiken oder Gefahren präventive oder akute Schutzmaßnahmen an.

Auf diese Weise kann eine kommunale Verwaltung die vollständigen Schutzmechanismen eines Security Operations Center nutzen und handlungsfähig bleiben, ohne die Herausforderungen eigener SOC-Infrastrukturen vor Ort selbst stemmen zu müssen. Zudem sind durch den skalierbaren Überwachungsansatz auch organisatorische Veränderungen einfach abbildbar. Dadurch bleibt die Eintrittsschwelle für Kommunen niedrig, wirtschaftlich und praxistauglich.

SOC aaS gehört zur Cyberabwehr für Kommunen

Die optimale Verzahnung der Expertisen und Spezialgebiete ermöglicht Gemeinden und Kommunen so den Zugang zu hochspezialisierter, moderner Cybersecurity und IT-Überwachung, die in der Regel erst ab größeren mittelständischen Strukturen tragfähig wird.