12.02.2020 Pentesting

Starke Abwehr beim VfL

Durch einen Penetrationstest von G Data Cyberdefense konnte der VfL Bochum 1848 Schwachstellen in der IT aufspüren und seine Verteidigung gegen Cyberangriffe verstärken.

Beim VfL stimmt die Abwehr nicht nur auf dem Rasen – auch in puncto IT-Security soll nichts dem Zufall überlassen werden.

Auch Fußballvereine wie der VfL Bochum 1848 werden oft Ziel von Cyberattacken. Immer wieder wehrte die bestehende G-Data-Sicherheitslösung Angriffe aus dem Internet auf das Netzwerk des Traditionsvereins ab. Um auch in Zukunft verteidigungsfähig zu bleiben, entschied der Verein, sich in regelmäßigen Abständen sicherheitstechnisch zu hinterfragen und das Netzwerk durch externe IT-Spezialisten auf Herz und Nieren prüfen zu lassen.

Aufgrund der guten Zusammenarbeit in den Bereichen Endpoint Protection und Sponsoring beauftragte der Traditionsverein den Cyber-Defense-Spezialisten mit einer Prüfung der IT-Sicherheit. Die Security-Experten untersuchten die IT-Infrastruktur sowie die Arbeitsprozesse des VfL systematisch auf Schwachstellen und identifizierten dabei mögliche Angriffsvektoren. Im Rahmen der Tests betrachteten die Analysten des Security-Anbieters die Infrastruktur auch aus der Perspektive der Innentäter und stellten die Prozesse beispielsweise mit Methoden des Social Engineerings auf den Prüfstand – schließlich ist nicht jede Schwachstelle in der IT-Sicherheit technischer Natur.

Am Ende erhielten die Verantwortlichen des Vereins ein ausführliches Ergebnis-Protokoll mit einer realistischen Bewertung der IT-Sicherheit ihres Netzwerkes sowie konkrete Tipps, wo Handlungsbedarf besteht.

Wir haben wichtige Hinweise erhalten, um die IT weiterzuentwickeln und so künftigen Angriffen zu widerstehen. G Data hat uns geholfen, den digitalen Fußballstandort Bochum sicherer zu machen und unseren Fans ein rundum gelungenes Spieltagserlebnis zu bescheren.

Im Nachgang des Tests hat der Verein die potentiellen Schwachstellen im Netzwerk konsequent abgearbeitet und beseitigt. So konnten die Verantwortlichen das Thema „Shadow-IT" zielgerichtet angehen und Verbesserungen implementieren.

Vorteile für den VfL Bochum 1848

Unabhängige Einschätzung der Wirksamkeit der ergriffenen IT-Sicherheitsmaßnahmen und zum Aufbau des Netzwerkes
Abbau von Schatten-IT durch gezielte Maßnahmen
ganzheitlicher IT-Schutz durch geschulte Mitarbeiter und zeitgemäße Technologien

Bildquelle: G Data CyberDefense AG