Gilles Tooling stärkt seine Cyber-Resilienz mit Room #42

Seit über 20 Jahren spezialisiert sich das in Luxemburg ansässige Unternehmen Gilles Tooling (mit Sitz in Grevenmacher, im Osten des Landes an der Mosel) auf die Entwicklung und Entwurf von Motorradzubehör, das höchsten Standards entspricht und sich durch ein Engagement für innovative Ingenieurskunst hervorhebt.

Die Produkte des Unternehmens werden heute weltweit verkauft, sowohl an Privatfahrer als auch an führende Motorradhersteller. Das Unternehmen arbeitet eng mit einigen der renommiertesten Marken der Branche zusammen, darunter BMW, Yamaha, KTM und Suzuki.

Cybersicherheit als geschäftliche Priorität

Für ein solches KMU mit 62 Mitarbeitern ist Cybersicherheit kein Nebengedanke, auch wenn sie auf den ersten Blick sehr weit entfernt von den Sorgen des Asphalts und des Triebwerks erscheinen mag. Gilles Tooling betrachtet dies als ein entscheidendes Anliegen, das auf höchster Ebene der Organisation verankert ist.

Das Unternehmen hatte bereits konkrete Schritte unternommen, um seine Angriffsfläche zu verringern, bevor es sich Room #42 zuwandte, der Cyberkrisen-Simulationsinfrastruktur, die vom Luxembourg House for Cybersecurity (LHC) betrieben wird.

Doch das Bewusstsein für die Bedrohungslandschaft trieb das Team dazu, noch weiterzugehen. "Da die Wahrscheinlichkeit eines erfolgreichen Cyberangriffs sehr hoch ist, war es wichtig, dieses Szenario zu simulieren, um so effektiv wie möglich reagieren, den Schaden zu minimieren und so schnell wie möglich wieder in Betrieb zu treten", erklärt Oliver Gritzo, IT-Systemadministrator bei Gilles Tooling.

Eine realistische Simulation, um die Grenzen zu testen

Room #42 ist eine spezielle Übungsanlage für Cyberkrisen, die die Teilnehmer in ein Live-Incident-Szenario versetzt und den Stress, die Verwirrung und Dringlichkeit eines echten Angriffs nachahmt. Für das Gilles Tooling-Team erwies sich die dreistündige Sitzung, an der fünf Personen teilnahmen, als Wendepunkt.

Diese Erfahrung war sehr realistisch und zeigte uns, wie hilflos man sich fühlen kann. Oliver Gritzo, Gilles Tooling

"Diese Erfahrung war sehr realistisch und zeigte uns, wie schwierig eine solche Situation ist, wie hilflos man sich fühlen kann und wie wichtig es ist, als Team zusammenzuarbeiten und von Anfang an das Richtige zu tun", erinnert sich Herr Gritzo.

Über die emotionale Intensität der Übung hinaus lieferte die Sitzung strukturierte, umsetzbare Ergebnisse. Die Erstellung eines Vorfall-Zeitplans und die anschließende Priorisierung der Reaktionen gehörten zu den wertvollsten Erkenntnissen und gaben dem Team einen klaren Rahmen, den es anwenden konnte, wenn es am wichtigsten war.

Gelernte Lektionen, aktualisierte Pläne

Das Gilles Tooling-Team ließ die Erfahrung nicht theoretisch bleiben. In den Wochen nach dieser Sitzung in Room #42 begannen sie, die Lektionen direkt in ihren Incident Response Plan zu integrieren. Der Fokus liegt auf zweifach: die Widerstandsfähigkeit der Organisation vor einem Angriff erhöhen und die Reaktion optimieren, falls ein Angriff erfolgreich ist.

Dieser Ansatz spiegelt ein reifes Verständnis moderner Cybersicherheit wider, das die Unvermeidlichkeit von Bedrohungen akzeptiert und Energie auf Vorbereitung, Erkennung und Wiederherstellung konzentriert, nicht nur auf Prävention.

Eine vertrauenswürdige Partnerschaft mit dem Luxemburger Digital Innovation Hub

Die Room #42-Sitzung wurde durch das Luxembour Digital Innovation Hub (L-DIH) moderiert, das luxemburgische Unternehmen mit Werkzeugen, Fachwissen und Infrastruktur verbindet, um ihre digitale und technologische Entwicklung zu unterstützen.

Für Gilles Tooling war die Beziehung zum L-DIH durchweg positiv. "Die Zusammenarbeit mit den DIH-Stakeholdern und deren Mitarbeitern war stets positiv und professionell. Sie hat uns geholfen, einen großen Schritt im Bereich IT-Sicherheit zu machen", sagt Herr Gritzo. "Wir möchten diese Chancen auch in Zukunft weiterhin nutzen, um uns weiter zu verbessern."

KMU können ihr Vertrauen wiederherstellen und Cybersicherheit als Weg zu größerer Resilienz und Fortschritt betrachten. Denis Strobel, Luxinnovation

Dieses fortlaufende Engagement spiegelt die Rolle des L-DIH nicht nur als einmaliger Dienstleister wider, sondern auch als langfristigen Partner beim Aufbau digitaler Fähigkeiten im gesamten Geschäftsökosystem Luxemburgs.

"Ein Cyberangriff sollte nicht als Quelle der Schande gesehen werden, sondern als Signal zum Handeln", ergänzt Denis Strobel, Manager für digitale Lösungen bei Luxinnovation. "Mit der unterstützenden Anleitung des L-DIH und den praktischen Lektionen von Raum #42 können KMU ihr Selbstvertrauen wiederherstellen und Cybersicherheit als Weg zu größerer Resilienz und Fortschritt betrachten."

Wichtige Erkenntnisse für luxemburgische Unternehmen

Die Erfahrung mit Gilles Tooling zeigt mehrere wichtige Lehren für KMU und mittelständische Unternehmen, die Cyberkrisen-Bereitschaft in Betracht ziehen:

• Cybersicherheit muss als strategische Priorität behandelt werden, mit Zustimmung auf Managementebene;
• Simulationsübungen offenbaren Lücken, die theoretische Planung allein nicht aufdecken kann;
• Ein strukturierter Vorfallzeitplan ist ein praktisches, wertvolles Ergebnis jeder Krisenübung;
• Partnerschaften mit Organisationen wie dem L-DIH und LHC öffnen Türen zu spezialisierter Infrastruktur, die sonst unerreichbar wäre;
• Resilienz wird iterativ aufgebaut: Jede Übung und jede Aktualisierung eines Incident Response Plan verringern das Risiko.

"Eines der häufigsten Missverständnisse unter KMU ist, dass sie zu klein seien, um die Aufmerksamkeit von Cyberkriminellen zu erregen", warnt Anitha Arulrajakumar, Informationssicherheitsanalystin am Luxembourg House of Cybersecurity. "In Wirklichkeit sehen sich Organisationen in allen Sektoren einer wachsenden Zahl von Cyberangriffen gegenüber, während Fortschritte in der KI die technischen Hürden für den Start immer ausgefeilterer Angriffe senken."

KMU können auch durch Lieferkettenbeziehungen einen Zugang zu größeren Organisationen bieten, wodurch ihre Sicherheitslage auch über das eigene Geschäft hinaus relevant wird. "Es ist daher unerlässlich, dass KMU Cyberresilienz und Krisenmanagement-Vorbereitung priorisieren. Diese Vorbereitung sollte über Tabletop-Übungen hinaus praktische Tests der Einsatzfähigkeiten umfassen. Solche Tests helfen Organisationen, Lücken zu erkennen, ihre Prozesse zu stärken und besser darauf vorbereitet zu sein, bei einem Cybervorfall zu reagieren."