Textor & Team Security+Consulting GmbH
Kommunen fehlt oft der Nachweis, ob ihre IT-Sicherheitsmaßnahmen tatsächlich greifen. Prüfungen aus dem Enterprise-Umfeld sind für sie meist zu aufwendig, zu teuer oder zu selten, um verlässlich Klarheit zu schaffen.
Genau hier setzt NEON Information Security mit VASE an: einer Technologie zur automatisierten Wirksamkeitsprüfung, die sichtbar macht, ob Sicherheitsmaßnahmen im Ernstfall standhalten - inklusive nachvollziehbarer Reports für regulatorische Nachweise, etwa im Kontext von NIS-2. Auf Initiative von SECCON erprobte NEON gemeinsam mit einer Kommune und deren IT-Dienstleister, ob sich der Ansatz auch für kleine Kommunen eignet. Entstanden ist ein PoC, der wiederkehrend und unabhängig vom IT-Betrieb prüft, ob Virenschutz, Verschlüsselung und Backup im Ernstfall tatsächlich wirksam sind.
Derzeit klären die Beteiligten gemeinsam, ob daraus eine zentral organisierte Lösung für mehrere Kommunen entstehen kann - etwa auf Ebene eines Landkreises.