Cookie
>Leistungen im Überblick

AVAG Holding SE

Gewappnet gegen Cyberangriffe

digital-reliability, security

In den vergangenen Jahren ist die Zahl der Cyberangriffe gegen Unternehmen rasant gestiegen. Der Umzug der Beschäftigten in das Homeoffice während der Pandemie spielte den Kriminellen zusätzlich in die Hände. Für Unternehmen ist es heute keine Frage mehr, ob sie das Ziel eines Angriffs werden, sondern nur wann dies geschieht. Am Anfang einer Sicherheitsverletzung steht oft ein unbedachtes Verhalten eines Beschäftigten. Ein Mausklick oder Download zu viel – und die Angreifer haben sich durch das Einschleusen von Malware Zutritt ins System verschafft. Um herauszufinden, wie gut die AVAG Holding SE, als eine der größten Automobilhandelsgruppen in Europa, bereits gegen Attacken aufgestellt ist, wurde T-Systems MMS mit einem Sicherheitscheck beauftragt.


Nutzen für unseren Kunden


Checkmark for the benefit of our customers

Ermittlung des Sicherheitsniveaus der IT-Systeme

Checkmark for the benefit of our customers

Das Sicherheitsbewusstseins bei den Mitarbeitenden erhöhen

Checkmark for the benefit of our customers

Das Risiko von Phishing verringern und Datenverluste vermeiden

Bernd Ottens, CIO bei AVAG

„Autohandel ist auch Vertrauenssache. Deshalb ist uns die Sicherheit unserer IT-Systeme sehr wichtig. T-Systems MMS hat uns so eindrucksvoll den aktuellen Stand vor Augen geführt, dass wir gemeinsam weiterhin regelmäßig Überprüfungen zu unterschiedlichen Themen vornehmen werden."


Referenz im Überblick


Task

Aufgabe

Überprüfung des Sicherheitsniveaus verschiedener Applikationen und IT-Systeme mit Ableitung eines Maßnahmenpakets.

Solution

Lösung

Penetrationstests zur Aufdeckung von Schwachstellen sowie Durchführung von zwei Phishing-Kampagnen.

Benefits

Ergebnis

Dokumentation des Sicherheitsniveaus, Empfehlung konkreter Verbesserungen und Sicherheitsmaßnahmen.

  • Anforderungen

    Sicherheitstests unter realen Bedingungen

    An fast 200 Standorten können die Kundinnen und Kunden bei den Autohäusern der AVAG ihr Traumauto kaufen. In einem umkämpften Markt kann sich kein Unternehmen längere Betriebsunterbrechungen oder Störungen der IT-Umgebung durch erfolgreiche Cyberattacken wie Ransomware leisten. Erbeuten die Kriminellen personenbezogene Informationen wie sensible Zahlungsdaten, ist der damit einhergehende Reputationsverlust bei Partnern und der Kundschaft kaum zu verkraften.

    Daher beauftragte der Vorstand der AVAG Holding SE die T-Systems MMS mit einer umfassenden Überprüfung der IT-Sicherheit. Die Systeme und Applikationen des Unternehmens sollten dabei unter realen Bedingungen überprüft werden, um aus den Ergebnissen ein Maßnahmenpaket zur Verbesserung der Cyberresilienz schnüren zu können.

    Das Unternehmen wünschte sich zusätzlich zur Analyse potenzieller Schwachstellen der genutzten Infrastruktur auch eine Überprüfung des Verhaltens der Mitarbeitenden. Es galt herauszufinden, wie die Beschäftigten auf Phishing-Attacken reagieren. Dahinter steht die Erkenntnis, dass viele erfolgreiche Attacken mit einem fahrlässigen und unvorsichtigen Verhalten von Mitarbeiterinnen und Mitarbeitern begonnen haben.

  • Lösung

    T-Systems MMS nimmt den Blickwinkel eines potentiellen Angreifers ein

    Um die von der AVAG bezeichneten Systeme eingehend zu überprüfen, nahmen die Experten von T-Systems MMS den Blickwinkel eines potentiellen Angreifers ein. Die Penetrationstests erfolgten auf Basis des Durchführungskonzeptes für Penetrationstests des Bundesamtes für Sicherheit in der Informationstechnik und hatten einen Umfang von 22 Tagen. Zu den eingesetzten Instrumenten gehörten unter anderem die Port- und Schwachstellenscans, sowie eine manuelle Überprüfung der Web-Applikationen auf Sicherheitslücken und Angriffspfade.

    Zur Überprüfung gehörten auch zwei Phishing-Attacken, wie sie auch von Cyberkriminellen durchgeführt werden. Über einen Testversand von fingierten Phishing-Mails mittels des Open-Source Phishing Frameworks „Gophish“, sowie die Auslage von manipulierten USB-Sticks, wurden die Reaktionen der Mitarbeitenden erfasst und ausgewertet.

  • Nutzen

    Konkrete Verbesserungsmaßnahmen für mehr IT-Sicherheit

    Die Erkenntnisse der Penetrationstests, das Ergebnis des direkten Angriffs, sowie die Beobachtungen aus der Phishing-Attacke flossen in den umfangreichen Prüfbericht der Abschlussdokumentation. Sie beschränkt sich nicht auf die Aufzählungen der Schwachstellen, sondern liefert den Verantwortlichen bei der AVAG konkrete und umsetzbare Hinweise für Maßnahmen zur Behebung von Sicherheitslücken. Auf Basis einer detaillierten Risikobewertung hat T-Systems MMS das Sicherheitsniveau der Anwendungen bestimmt. Somit kann sich das Unternehmen gezielt an die Härtung ihrer kritischen Systeme machen. Das Ergebnis der Phishing-Kampagne zeigt, wo bei den Beschäftigten noch Lücken im Wissen um das Risiko von Phishing bestehen. Somit liefert die Dokumentation auch Hinweise auf zu ergreifende Schulungen.

    Mit der von T-Systems MMS durchgeführten Überprüfung hat die AVAG einen wichtigen Schritt unternommen, um das Sicherheitsbewusstsein der Mitarbeitenden zu erhöhen und das Risiko aus Phishing-Betrügereien zu reduzieren. Die Umsetzung der vorgeschlagenen Maßnahmen zur Beseitigung von Sicherheitslücken und Schwachstellen in den IT-Systemen minimiert die Risiken von Datenverlusten, Spionage und möglichen Betriebsausfällen.

Über AVAG Holding SE

Die Wurzeln der AVAG Holding SE, einem Familienunternehmen, reichen bis in das Jahr 1915 zurück, als Albert Sigg in Augsburg seine Schmiede eröffnete und 1927 Motorräder vertrieb. Heute ist die AVAG Holding SE eine Automobilhandelsgruppe mit 67 operativen Händlerbetrieben und 196 Betriebsstätten in Europa.
Neben Deutschland ist die Gruppe auch in Österreich, Kroatien, Ungarn und Slowenien aktiv. Zu den vertriebenen Marken gehören u. a. Opel, Toyota, Ford, Nissan, Peugeot, KIA, Citroën, Škoda und Honda. Die AVAG-Gruppe brachte zuletzt über 115.000 Fahrzeuge auf die Straße und erzielte mit ihren rund 5.400 Beschäftigten einen Gesamtumsatz in Höhe von 2,36 Mrd. Euro.



Ihre Ansprechpartnerin