Inter­na­tio­na­les Secu­ri­ty Ope­ra­ti­ons Center

Ein inter­na­tio­na­les Secu­ri­ty Ope­ra­ti­ons Cen­ter (SOC) wird in der Schweiz von VINCI Ener­gies und sei­nen Mar­ken Axi­ans (ICT) und Actemi­um (Indus­trie­tech­nik) auf­ge­baut. Als Hub ver­netzt es somit die mehr als 300 Cyber­se­cu­ri­ty-Spe­zia­lis­ten aus der Schweiz, Deutsch­land und wei­te­ren euro­päi­schen Län­dern und fokus­siert sich auf die Sicher­heit im Bereich Indus­trie 4.0. Dabei wer­den Kom­pe­ten­zen für Infor­ma­ti­ons- und Kom­mu­ni­ka­ti­ons­tech­nik (ICT) und indus­tri­el­le Betriebs­tech­nik (OT) gebün­delt sowie die Erkennt­nis­se aus inter­na­tio­na­len Wis­sen­schafts­ko­ope­ra­tio­nen hin­sicht­lich kri­ti­scher Infra­struk­tu­ren ver­ar­bei­tet. Ed wird auf dem Gelän­de des Kom­pe­tenz­zen­trums uptown­Ba­sel im zwei­ten Halb­jahr 2021 eröff­nen und die Schalt­stel­le zu den bereits exis­tie­ren­den loka­len Secu­ri­ty Ope­ra­ti­ons Cen­tern in Deutsch­land, Tsche­chi­en, den Nie­der­lan­den, Por­tu­gal und Frank­reich bil­den. Kun­den von Axi­ans und Actemi­um kön­nen über Basel die Cyber­si­cher­heit ihrer digi­tal ver­netz­ten Unter­neh­men betrei­ben las­sen und durch den inter­na­tio­na­len Ansatz unmit­tel­bar Infor­ma­tio­nen zu grenz­über­schrei­ten­den digi­ta­len Bedro­hun­gen erhalten.
Daten­dieb­stahl, Cyber-Erpres­sun­gen, Sys­tem­aus­fäl­le, Spio­na­ge, Hacker­an­grif­fe, Atta­cken auf Pro­duk­ti­ons­an­la­gen und indus­tri­el­le Steue­rungs­sys­te­me – mit dem zuneh­men­den Ver­net­zungs- und Digi­ta­li­sie­rungs­grad von Unter­neh­men steigt auch das poten­zi­el­le Risi­ko von Cyber-Angrif­fen. Bedro­hun­gen wie der Erpres­sungs­tro­ja­ner Emo­tet, das Schad­pro­gramm Wan­naCry, der Com­pu­ter­wurm Stux­net und Hacker-Angrif­fe auf Industrie‑4.0‑Infrastrukturen und ‑Netz­wer­ke nah­men nach den Erkennt­nis­sen von Bran­chen­ver­bän­den und Ana­lys­ten in den letz­ten Jah­ren deut­lich zu. Auch pro­du­zie­ren­de Unter­neh­men sind nach Anga­ben der Infor­ma­ti­on Secu­ri­ty Socie­ty Switz­er­land Opfer von Angrif­fen durch Schad­soft­ware gewor­den und erlit­ten teil­wei­se Pro­duk­ti­ons­aus­fäl­le. Gleich­zei­tig ste­hen Unter­neh­men vor gro­ßen Chan­cen für ihre Wert­schöp­fung und Resi­li­enz durch Fer­n­ar­beit, IoT-Sze­na­ri­en und Künst­li­che Intel­li­genz. Nach Aus­sa­gen von Gart­ner ist bis 2025 damit zu rech­nen, dass in 40% der Unter­neh­men ein Cyber­se­cu­ri­ty-Manage­ment-Team auf­ge­baut wird. Ver­schie­de­ne Stu­di­en von Gart­ner, For­res­ter, IDC und IDG sagen zudem ein deut­lich über­durch­schnitt­li­ches Wachs­tum der Cyber­se­cu­ri­ty-Invest­ments in den nächs­ten Jah­ren voraus.
Das Unter­neh­men inves­tiert aus all die­sen Grün­den gezielt in den Auf­bau eines inter­na­tio­na­len Secu­ri­ty Ope­ra­ti­ons Cen­ter (SOC) Hubs am Stand­ort Basel. Von dort aus wird nach der Eröff­nung im zwei­ten Halb­jahr 2021 für Kun­den der VINCI Ener­gies Mar­ken Actemi­um (Indus­trie­tech­nik) und Axi­ans (ICT) der Betrieb von Cyber­se­cu­ri­ty-Schutz­maß­nah­men erbracht oder gemein­sam mit den bestehen­den loka­len SOCs in Deutsch­land, Tsche­chi­en und ande­ren euro­päi­schen Län­dern koor­di­niert. Beson­ders für Indus­trie­un­ter­neh­men, die über gewach­se­ne Pro­duk­ti­ons­in­fra­struk­tu­ren oder geziel­te Industrie‑4.0‑Strategien ver­fü­gen, ent­steht hier ein beson­de­rer Mehr­wert. Im SOC Basel wer­den alle ver­netz­ten Sen­so­ren, Maschi­nen, Anla­gen und Gerä­te von Unter­neh­men über­wacht, Secu­ri­ty-Mus­ter sowie ‑Ano­ma­lien ana­ly­siert und Schutz­maß­nah­men ein­ge­lei­tet, um poten­zi­el­le Angrif­fe abzuwehren.
Dazu dient ein Cyber­se­cu­ri­ty-Leit­stand im neu­en Kom­pe­tenz­zen­trum, der rund um die Uhr mit Exper­ten wie SOC-Ana­lys­ten, Pen­tes­tern, digi­ta­len Foren­si­kern und ethi­schen Hackern besetzt ist. Für jeden Kun­den wer­den dabei Pro­zes­se auf Basis soge­nann­ter „Secu­ri­ty Play­books“ defi­niert sowie mit Thre­at Intel­li­gence Feeds und Mal­wa­re-Infor­ma­ti­on-Secu­ri­ty-Platt­for­men im 7x24h-Ser­vice gear­bei­tet. Auch der Schutz von SCADA- und MES-Sys­te­men der indus­tri­el­len Pro­duk­ti­on wird hier gezielt mit­an­ge­bo­ten. Zusätz­lich flie­ßen neu­es­te wis­sen­schaft­li­che Erkennt­nis­se aus For­schung & Leh­re an den Hoch­schu­len Luzern, Nord­west­schweiz und Stutt­gart in die Akti­vi­tä­ten ein. Cyber­se­cu­ri­ty-Spe­zia­lis­ten von Axi­ans und Actemi­um sind dort selbst als Gast­do­zen­ten aktiv.

„Mit unse­rem neu­en SOC bie­ten wir ein umfas­sen­des und tie­fes Spe­zi­al-Know-how für Cyber-Bedro­hun­gen unse­rer Zeit. Wir erken­nen, ana­ly­sie­ren, behe­ben und doku­men­tie­ren dort rund um die Uhr die Secu­ri­ty-Vor­fäl­le für unse­re Kun­den. Durch unse­re hohe Prä­ven­ti­ons­quo­te und den Fokus auf ICT & OT Secu­ri­ty schaf­fen wir am Stand­ort Basel ein euro­pa­weit füh­ren­des Zen­trum für Cyber-Sicher­heit im Zeit­al­ter der Indus­trie 4.0.“
—  Ste­fa­no Camu­so, CEO Axi­ans & Actemi­um Schweiz

Bereits heu­te ver­fü­gen Axi­ans und Actemi­um in der Schweiz und in Deutsch­land über mehr als hun­dert Cyber-Secu­ri­ty-Kun­den, dar­un­ter diver­se Auto­mo­bil­zu­lie­fe­rer, Phar­ma- und Medi­zin­technik­un­ter­neh­men, Ver­pa­ckungs­in­dus­trie, Ban­ken und Ver­si­che­run­gen sowie Ener­gie­ver­sor­ger wie z. B. die E.ON Toch­ter Ava­con. Für vie­le die­ser Kun­den ste­hen die Ver­ga­be von Mana­ged-Secu­ri­ty-Ver­trä­gen zur Erhö­hung ihres Schutz­stan­dards an, wel­che Axi­ans und Actemi­um mit ihrem deutsch‑, eng­lisch- und fran­zö­sisch­spra­chi­gem IT & OT SOC Basel gezielt adres­sie­ren. Eine beson­de­re Inno­va­ti­on besteht dabei in einer eige­nen anony­mi­sier­ten Secu­ri­ty-Daten­bank, wel­che Secu­ri­ty-Mus­ter und ‑Vor­fäl­le sam­melt. Damit ermög­li­chen die Unter­neh­men durch sta­tis­ti­sche Ana­ly­sen und Früh­erken­nung ihren Kun­den eine über­durch­schnitt­lich hohe „Thre­at Intelligence“.
Jac­ques Diaz, CEO Axi­ans Deutsch­land ergänzt: „Beson­ders durch die län­der­über­grei­fen­de Zusam­men­ar­beit unse­rer Cyber­se­cu­ri­ty-Teams, die in Basel koor­di­niert wer­den, pro­fi­tie­ren Kun­den von einem der schlag­kräf­tigs­ten Mana­ged-Secu­ri­ty-Ange­bo­te im deutsch­spra­chi­gen Raum. Die Secu­ri­ty-Bedro­hun­gen sind zuneh­mend inter­na­tio­nal und von wach­sen­der Trag­wei­te. Daher wer­den unse­re sehr erfolg­rei­chen Secu­ri­ty Ope­ra­ti­ons Cen­ter in Ham­burg und Ulm je nach Kun­den­wunsch naht­los mit dem inter­na­tio­na­len SOC Hub Basel zusam­men­ar­bei­ten. Auch unse­re beson­de­ren Stär­ken im Schutz von Unter­neh­mens­netz­wer­ken und Car­ri­er-Net­zen in Deutsch­land wer­den zu einem wei­te­ren über­pro­por­tio­na­len Wachs­tum des Mana­ged-Cyber­se­cu­ri­ty-Geschäfts beitragen.“
Das neue Cen­ter wird vor­aus­sicht­lich ab Ende August 2021 in Betrieb genom­men und im drit­ten Quar­tal 2021 eröff­net. Aktu­ell wird neben dem bau­li­chen Fort­schritt die Per­so­nal­ba­sis für Mana­ged-Cyber­se­cu­ri­ty-Pro­jek­te durch eine Recrui­t­ing-Offen­si­ve wei­ter aus­ge­baut, um den Stand­ort zum füh­ren­den Secu­ri­ty Ope­ra­ti­ons Cen­ter in Euro­pa zu machen. Auf dem Gelän­de der ehe­ma­li­gen Elek­tri­zi­täts­ge­sell­schaft und Loko­mo­ti­ven-Pro­duk­ti­on Alio­th ent­steht der­zeit durch die uptown­Ba­sel AG ein neu­es Inno­va­ti­ons­zen­trum, in dem bis 2027 ins­ge­samt 2000 neue Arbeits­plät­ze ange­sie­delt wer­den sol­len. Bereits ab Som­mer 2021 wer­den die ers­ten 400 Inge­nieu­re erwartet.
„Der Cam­pus steht für die digi­ta­le und ver­netz­te Indus­trie, die grenz­über­schrei­tend eng ver­bun­den ist. Dass nun VINCI Ener­gies bei uns das Cyber­se­cu­ri­ty Cen­trum für die Schweiz baut, und damit die Wirt­schafts­ab­läu­fe und Ver­bin­dun­gen auf einen Schlag siche­rer macht, ist für uns eine gro­ße Ehre und erfüllt uns mit Stolz“, sagt Hans-Jörg Fan­k­hau­ser, ver­ant­wort­li­cher Areal­ent­wick­ler vom Cam­pus uptown­Ba­sel in Arlesheim.
Bei die­sem Cen­ter han­delt es sich um den phy­si­schen Stand­ort eines Cyber Secu­ri­ty Teams. Das Team über­nimmt die Ver­ant­wor­tung für das Moni­to­ring und die Ana­ly­sen der IT/OT-Sys­tem­um­ge­bung der Kun­den sowie die Drei-Schich­ten-Sicher­heits-Archi­tek­tur  (Daten, Logik, Prä­sen­ta­ti­on / Front­end). Außer­dem erkennt es Cyber­se­cu­ri­ty-Vor­fäl­le, ver­hin­dert die­se aktiv oder reagiert dar­auf. Ein SOC-Team besteht in der Regel aus Secu­ri­ty-Ana­lys­ten, ‑Tech­ni­kern, ‑Mana­gern sowie Indus­trie-Exper­ten und einem zen­tra­len Ein­gangs­punkt für Kun­den. Secu­ri­ty-Vor­fäl­le wer­den von einem kun­den­spe­zi­fi­schen Respon­se-Team schnell bear­bei­tet. Ein häu­fi­ger Grund für die Aus­la­ge­rung von SOC-Diens­ten ist, dass Unter­neh­men die­se sel­te­ne Kom­bi­na­ti­on von Spe­zi­al­kom­pe­ten­zen selbst nicht vor­hal­ten wol­len oder können.