Götz Elektro arbeitet weitgehend digitalisiert. Die Servicemonteure nutzen Tablets, um Informationen zu den anstehenden Arbeiten beim nächsten Kunden abzurufen. Auch die Tochtergesellschaft Götz Kontroll GmbH ist bei der Datenerfassung auf die IT von Götz Elektro angewiesen. Ein längerer IT-Ausfall hätte deshalb direkte Auswirkungen auf die täglichen Abläufe.

Nach dem Cybervorfall war für Götz Elektro klar: Zukünftige Bedrohungen sollten nicht erst nach einem erfolgreichen Angriff behandelt werden. Sicherheitsrelevante Ereignisse sollten frühzeitig erkannt, analysiert und möglichst abgewehrt werden, bevor ein grösserer betrieblicher Schaden entsteht.

Tessera ICT AG empfahl dafür FortiGuard SOC as a Service von Fortinet. Die Lösung überwacht und analysiert sicherheitsrelevante Log-Daten rund um die Uhr. Bei bestätigten Vorfällen werden Meldungen und Handlungsempfehlungen bereitgestellt. Tessera übernimmt dabei die Kommunikation und Koordination mit dem SOC-Dienst.

Götz Elektro war von einem Cybervorfall betroffen. Angreifer konnten produktiv genutzte Daten verschlüsseln. Das Cloud-Backup blieb geschützt, sodass die Systeme gemeinsam mit dem damaligen IT-Dienstleister wiederhergestellt werden konnten.

Der Vorfall zeigte jedoch deutlich, dass eine reine Reaktion nach einem erfolgreichen Angriff nicht genügt. Für Götz Elektro war deshalb entscheidend, zukünftige Bedrohungen früher zu erkennen und möglichst zu stoppen, bevor sie die täglichen Geschäftsabläufe beeinträchtigen.

Gleichzeitig musste die neue Lösung zu einem KMU passen. Der Aufbau eines eigenen Security Operations Centers wäre mit erheblichem personellem, technischem und finanziellem Aufwand verbunden gewesen. Gesucht wurde deshalb eine professionelle 24/7-Sicherheitsüberwachung ohne den Aufbau eines eigenen SOC-Teams.