Es beginnt mit einem richtigen Partner.
Church and Dwight ist ein Unternehmen für Verbrauchsgüter und ein weltweit
führender Anbieter von Haushalts- und Körperpflegeprodukten.
Bei uns spielen die Menschen und die Vielfalt eine wichtige Rolle.
Church and Dwight hat 14 starke Marken, die bei den Verbrauchern beliebt sind, z. B.
Arm and Hammer™-Backpulver, Therabreath-Mundwasser, Hero
Mighty Patch™- und WaterPik®- Zahnseide und -Zahnbürsten.
Ich bin David Ortiz, Chief Information Security Officer bei
Church & Dwight.
Ich bin verantwortlich für den Schutz unseres Unternehmens und seiner Mitarbeiter und
stelle sicher, dass Cybersicherheit in alle unsere Aktivitäten eingebettet ist.
Dies fängt an mit Cybersicherheit, die im Design integriert ist, und mit der Unterstützung unserer Mitarbeiter
bei der Abwehr von Cybersicherheitsbedrohungen.
Wir kümmern uns um unsere Kunden, um unsere Produktqualität
und um unsere Mitarbeiter.
Church & Dwight sah sich mit der Notwendigkeit konfrontiert,
einen besseren Einblick in die Cyberrisiken der Produktion zu erhalten.
Wir haben hart daran gearbeitet, alle unsere Fertigungsstätten während
der Pandemie zu beurteilen und die Schwachstellen unserer
Fertigungsanlagen und potenzielle Bedrohungen gegen unser
Netzwerk zu verstehen.
Der Hauptgrund, warum OT-Umgebungen heutzutage zur Zielscheibe werden, liegt
in der Tatsache, dass die Sicherheit in OT-Umgebungen bisher eher nachrangig behandelt wurde – nebenbei
bemerkt, sind OT-Umgebungen heute der am häufigsten angegriffene Sektor, und an erster Stelle
stehen Angriffe durch Ransomware.
Erst seit etwa 2017, als Angriffe mit Wannacry und NotPetya
erfolgten, sind Industrieunternehmen aufmerksam geworden und haben begonnen,
in OT-Cybersicherheit zu investieren.
Viele der Anlagen, die sich auf der OT-Seite dieser Infrastruktur
befinden, können 20 Jahre alt sein.
Sie wurden ausschließlich zu einem einzigen Zweck entwickelt.
Sie verfügen also nicht über integrierte Sicherheit.
Die größte Herausforderung, mit der Church & Dwight konfrontiert war, ist die gleiche
Herausforderung, von der mir fast jeder Kunde berichtet.
Vor fast drei Jahren traf ich mich mit David Ortiz, dem Chief Information Security Officer,
und er stellte mir dieselbe Frage wie viele andere Kunden auch:
„Mark, ich muss ein OT-Cybersicherheitsprogramm einführen
und habe keine Ahnung, wo ich anfangen soll.“
Das ist sehr, sehr oft so.
Wir führten ein offenes Gespräch, und ich gab ihm einige Anregungen,
nannte ein paar Best Practices, und wir beschlossen, das Gespräch fortzusetzen.
Die anfänglichen Lösungskomponenten für Church and Dwight waren also das,
was wir als grundlegende Sicherheitsbeurteilung bezeichnen.
Wir haben uns alle ihre Einrichtungen mit unseren spezialisierten
OT-Cybersicherheitsteam angesehen.
Wir haben ihnen geholfen, die Risiken und, was noch wichtiger ist,
die Abhilfestrategien zur Eindämmung dieser Risiken zusammenzustellen.
Wir haben uns für Rockwell entschieden.
Nachdem ich mir andere potenzielle Partner angesehen hatte, war ich der Meinung,
dass das Know-how von Rockwell in den Bereichen Fertigung und Cybersicherheit
sowie die Tatsache, dass Church and Dwight ein Fertigungskunde von Rockwell
ist, dem Unternehmen einen echten Vorteil verschafft, ebenso wie der
versierte Ansatz von Rockwell in Bezug auf effiziente Produktionsabläufe.
Rockwell Automation ist vor allem als Industrieunternehmen mit 120 Jahren
Erfahrung bekannt, das in erster Linie Kunden mit Steuerungskomponenten
beliefert, mit denen Maschinen und. ähnliche Komponenten betrieben
werden.
Wir sind also sehr spezialisiert auf das, was wir als Betriebstechnologie
oder OT bezeichnen.
Vor etwa 12 Jahren beschlossen wir, den Markt für Cybersicherheitsservices
zu erschließen, um uns durch die OT-DNA,
die wir mitbringen, zu differenzieren.
Wir wissen, dass es im Fertigungsbereich keinen Stillstand geben darf.
Wir sind in allen Branchen tätig. Und so ist die Lebensmittel- und Getränkeindustrie sehr, sehr
wichtig für uns, ebenso wie große Konsumgüterhersteller wie Church and Dwight.
Automobilindustrie, Schwerindustrie wie Metall und Bergbau
Prozessindustrie, Öl und Gas, Chemikalien und so weiter.
Sie alle sind geeignet und werden von Rockwell Automation gut bedient.
Die Beurteilung umfasste also die Betrachtung aller unserer weltweiten
Fertigungsstätten, ohne dabei den Ansatz zu überladen.
Wir wollten die wertvolle Zeit unserer Produktionsteams schonen, und so
haben wir von den Workshops Beurteilungen vorgenommen und Fragerunden
abgehalten, wobei wir die zeitliche Belastung aller
Beteiligten im Auge behielten.
Wir haben in Workshops mit David Ortiz und seinem Team erörtert,
wie es mit der Risikoeindämmung weitergehen soll.
Das gab David, so denke ich, die Möglichkeit, das Risiko
zu quantifizieren und sich für die erforderlichen Investitionen in
ein ganzheitlicheres OT-Cybersicherheitsprogramm
zu entscheiden.
Wir haben das mit Church und Dwight sehr erfolgreich gemeistert und
arbeiten jetzt mit dem Unternehmen daran, unser
Secure Operations Center als ausgelagerten Anbieter von Managed
Security Services für David und das Unternehmen einzusetzen.
David hat die Notwendigkeit eines ganzheitlichen
OT-Cybersicherheitsprogramms ganz hervorragend vermittelt.
Er arbeitete mit allen am Programm teilnehmenden Einrichtungen
zusammen, um sie zu sensibilisieren, denn es ist wirklich
wichtig, dass ein Standort versteht, warum Menschen ins
Unternehmen kommen, um Abhilfemaßnahmen zu implementieren, Bewertungen
vorzunehmen und Ähnliches, denn sie müssen Teil
des Prozesses sein.
David hat bei diesem Prozess einen fantastischen Job gemacht.
Er hat auch hervorragende Leistungen beim Upselling gezeigt, natürlich
mit unserer Hilfe.
Wir stellten ihm diese Beurteilungen zur Verfügung, da sie eine objektive Meinung
einer dritten Partei mit einer Quantifizierung der Risiken
widerspiegelten, sodass er einen objektiven Blick auf das Unternehmensrisiko werfen konnte,
das mit dem Verzicht auf ein OT-Cybersicherheitsprogramm verbunden ist.
Die Beurteilungen zeigten, dass eine Lösung erforderlich war,
mit der sich anomaler Netzwerkverkehr und Schwachstellen erkennen
und Bedrohungen aufspüren lassen.
Für uns hat die Transparenz unseres Fertigungsnetzwerks
oberste Priorität, gefolgt von Prozessen zur Reaktion auf Vorfälle
und der Erkennung von Schwachstellen.
Darüber hinaus empfahl Rockwell eine Bedrohungserkennung. Wir
konnten die Zustimmung der Interessengruppen gewinnen, indem wir mehr über unser
Fertigungsgeschäft lernten, zusammenarbeiteten, Vertrauen und Unterstützung aufbauten und
erklärten, wie Investitionen in Cybersicherheit unser Unternehmen
vor ungeplanten Ausfallzeiten schützen können.
Zu den wichtigsten Ergebnissen zählen die Anpassung an unser Fertigungsgeschäft,
die Förderung unserer Partnerschaft mit Rockwell und die Fähigkeit,
schnell zu handeln, wenn in unserem Netzwerk etwas
Ungewöhnliches bemerkt wird.
Ich würde sagen, handeln Sie jetzt, schließen Sie sich mit Vordenkern zusammen,
legen Sie den richtigen Umfang fest, stimmen Sie die Ergebnisse mit dem
Unternehmen ab und führen Sie die Technologie erst dann ein, wenn Sie
die Anforderungen des Unternehmens verstanden haben.
Alles beginnt tatsächlich mit der Partnerschaft, und David war mehr als aufgeschlossen,
sich auf eine Partnerschaft mit uns einzulassen, da er wusste, dass
es sich um eine sehr langfristige Beziehung handeln würde, und bis
jetzt war sie sehr, sehr produktiv.