IT-Sicherheit Managed Security: Wie die GFA Group die IT-Sicherheit verbesserte

Anbieter zum Thema

G DATA CyberDefense AG

Kendox AG

xSuite Group GmbH

Yorizon GmbH & Co. KG

Angesichts wachsender Cybergefahren stellen sich immer mehr IT-Verantwortliche die Frage, wie sie die IT-Sicherheit im Unternehmen gewährleisten können. Das Beispiel der GFA SysCom zeigt, wie die Managed Security-Lösung von G Data CyberDefense die GFA Group wirksam gegen Cyberangriffe absichert.

Die Anforderungen an IT-Security haben sich deutlich verändert. Nicht zuletzt durch die wachsende Bedrohungslage und neue regulatorische Vorgaben wie etwa die NIS2-Richtlinie. Aber auch die typischen Herausforderungen vieler mittelständischer IT-Abteilungen lassen Verantwortliche über einen strategischen Wechsel nachdenken: Fachkräftemangel, fehlende Expertise und begrenztes Budget.

Aber auch Cyber-Versicherungen machen klare Vorgaben: Sie setzen aktive Detection-Maßnahmen voraus. Somit ziehen viele Unternehmen eine Managed Security-Lösung in Betracht, die nicht nur reagiert, sondern Angriffe erkennt, bevor sie Schaden anrichten – und das rund um die Uhr. Zu den Unternehmen zählte auch die GFA SysCom, die ein Angebot suchte, das sowohl technologisch überzeugt als auch operativ entlasten sollte.

IT-Betrieb übernimmt interner IT-Dienstleister

Mit ihren rund 1.800 festen und freien Mitarbeitenden weltweit realisiert die GFA Group Projekte der Entwicklungszusammenarbeit, um die Lebensbedingungen in den Empfängerländern nachhaltig zu verbessern. Die Expertise der Unternehmen erstreckt sich über ein weites Spektrum und reicht von Beratung zu Landwirtschaft und Ressourcenschutz, Gesundheit, Privatsektor-Entwicklung, Wasserversorgung und öffentliche Verwaltung bis hin zu Zertifizierungen. Den reibungslosen IT-Betrieb hat der interne IT-Dienstleister GFA SysCom übernommen.

Für die Projekte stellt das Unternehmen moderne und sichere IT-Werkzeuge auf dem aktuellen Stand der Technik zur Verfügung. Dabei kümmert sich das Team um alle technischen Belange, die in diesem Zusammenhang auftreten: vom Betrieb der IT-Infrastruktur mit ihren hoch spezialisierten Anwendungen bis hin zu Schulungen der Mitarbeiter.

Managed Security von deutschem Anbieter

Bei der Suche nach einer neuen Managed Security-Lösung haben sich die Verantwortlichen bewusst gegen eine technische Lösung entschieden, die sie selbst betreiben. Denn dafür fehlt im Alltag die Zeit und die personellen Ressourcen. Daher fiel die Wahl auf die Lösung Managed Extended Detection and Response (MXDR). Die Kriterien für die Marktanalyse waren schnell definiert: Das Angebot sollte die gesamte IT-Infrastruktur rund um die Uhr überwachen. Dabei sollte sich die MXDR-Lösung auch einfach in die bestehende Infrastruktur integrieren lassen. Gleichzeitig sollte es die Anforderungen der Cyberversicherung erfüllen und die Vorgaben der DSGVO vollständig berücksichtigen. Dabei präferierten die Verantwortlichen schon früh einen europäischen oder deutschen Anbieter.

Managed Security: Reibungsloser Roll-out

Vor dem Roll-out führten die Verantwortlichen ein Proof of Concept durch, um mögliche Stolperfallen vorab zu identifizieren. Die anschließende Installation auf allen Clients verlief in den allermeisten Fällen problemlos Einzelne Herausforderungen, etwa bei älteren Servern oder speziellen Patch-Ständen, waren schnell identifiziert und gelöst.

Ein Jahr nach dem Roll-out ist die Zufriedenheit hoch: Die MXDR-Lösung läuft im Hintergrund nahezu geräuschlos – ganz im Sinne einer professionellen Sicherheitslösung. Die Verantwortlichen wissen, dass in Bochum Fachleute mit Expertise drauf schauen. Die wenigen Benachrichtigungen, die auftreten, werden präzise und lösungsorientiert bearbeitet – etwa bei Rückmeldungen, die durch den Einsatz spezieller Software oder den Besuch von Webseiten entstehen.

Ein Incident als Probe aufs Exempel

Aber auch im Ernstfall hat sich die Managed Security-Lösung MXDR von G Data bereits bewährt. Im Falle des SharePoint CVE-2025-49706 / CVE-2025-49704 hat das Team von G Data einen Angriff erkannt und die betroffenen Server sofort isoliert. Der Angriff wurde binnen Sekunden abgewehrt und die Systeme noch am selben Tag bereinigt und gepatcht wieder in Betrieb genommen.

Der IT-Dienstleister GFA Syscom hat eine Lösung gefunden, die nicht nur den aktuellen Anforderungen gerecht wird, sondern auch mit zukünftigen Herausforderungen wächst. Ob neue Cyber-Bedrohungen oder wachsende Komplexität der IT-Infrastruktur: Die IT-Sicherheit ist so aufgestellt, dass sie mitwachsen kann – sicher, transparent und effizient.

Security Insight

Cybersicherheit: Bedrohungslage verschärft sich durch KI