Die härteste Tür der Welt in digital: Der Defenders’ Club. Kollektive Cyber-Resilienz: Ein neuer Standard für Pentests. Highlights Gemeinschaftlicher Sicherheitsansatz, der Synergien nutzt, um die kollektive Cyber-Resilienz unserer Services nachhaltig zu erhöhen Die Bündelung von Plattform-Wissen, Praxis-Expertise und Angreifer-Sicht schafft eine neue Detailtiefe und Wirksamkeit bei Pentests Exklusives Netzwerk auf Augenhöhe für den direkten Wissenstransfer Zwei flexible Club-Modelle bieten passgenaue Unterstützung für jeden Bedarf Stärkung der Sicherheit unserer Service-Angebote – initial für VICOS, perspektivisch für alle weiteren Services Fact Sheet Auszug KundenGASCADE Gastransport GmbHOpen Grid Europe GmbHAllgäuer Überlandwerk GmbHBrancheEnergiePurposeSichere, zuverlässige und effiziente Versorgung mit Energie GASCADE Gastransport GmbH Open Grid Europe GmbH Allgäuer Überlandwerk GmbH Missions accomplished Services Smart technology VIRTIMO CLOUD Wenn der Pentest zum Orakel wird. Die proaktive Überprüfung der Sicherheit eingesetzter Services ist ein entscheidender Faktor für den digitalen Unternehmenserfolg. Penetrationstests sind hierfür das etablierte Mittel der Wahl, doch ihr tatsächlicher Nutzen bleibt in der Praxis oft hinter den Erwartungen zurück. Angesichts wachsender Komplexität und hohem Zeitdruck kommt die partnerschaftliche Vorbereitung auf Basis transparenter Architekturdetails oft zu kurz. Die Analyse gleicht dann schnell dem sprichwörtlichen Blick in die Glaskugel – insbesondere in komplexen Systemlandschaften, in denen Services von externen Dienstleistern wie uns betrieben werden. Wir erlauben uns zu spoilern: So gut sind selbst die besten Orakel nicht. Ein solcher Ansatz stellt nicht nur die Wirtschaftlichkeit infrage, sondern bleibt weit hinter den Möglichkeiten eines aussagekräftigen Pentests zurück, der echten Mehrwert für die nachhaltige Verbesserung der Sicherheit bietet. © Unsplash/Petr Sidorov Wir bringen Plattform-Wissen, Kundensicht und die Angreifer-Perspektive der Pentester zusammen. Das stärkt am Ende nicht nur die Sicherheit eines Einzelnen, sondern die Community als Gesamtes. Thomas KröckelHead of Secure Services + IT | Virtimo AG Durch das Laden können Daten an Vimeo übertragen werden. Lesen Sie mehr in der Datenschutzerklärung. Zustimmen Welcome to the [Defenders’] Club! Die Idee, Synergien durch eine starke Community zu bündeln, ist für uns gelebte Praxis. Unsere positiven Erfahrungen aus dem Mako Club, bei dem wir regelmäßig Verantwortliche aus dem Energiesektor versammeln, um uns gemeinsam den aktuellen Herausforderungen der Marktkommunikation zu stellen, haben über die Jahre bewiesen, wie wertvoll ein gemeinschaftlicher Ansatz ist. Genau dieses Erfolgsprinzip haben wir auf die IT-Sicherheit übertragen und deshalb den Defenders’ Club ins Leben gerufen. Unser Anspruch: Die härteste Tür in der digitalen Welt zu errichten und Pentests von einer reinen Pflichtübung in ein konstruktives, wirksames Werkzeug zu verwandeln. Der Fokus liegt darauf, nicht nur formell zu bestehen, sondern reale Risiken aufzudecken, deren Behebung einen echten Mehrwert für die nachhaltige Sicherheit aller Mitglieder schafft. Es fühlt sich gar nicht an, als kämen hier Kunden und Dienstleister zusammen. Diese große Transparenz und kooperative Zusammenarbeit auf Augenhöhe ist typisch Virtimo – aber eben sehr ungewöhnlich. Martin HönerIT-Management | GASCADE Gastransport GmbH Ein Club, zwei Eingänge – mit Gästelisten-Status. Mitglieder des Defenders‘ Club wählen flexibel aus dem für sie passenden Modell. Mit dem Access Pass können sie unsere detaillierten Scope-Vorlagen nutzen, die auf von uns kartografierten Angriffsvektoren basieren, und diese an eine:n Pentester:in ihrer Wahl weitergeben. Optional vermitteln wir ihnen einen mit unseren Architekturen und Plattformen vertrauten Pentester, was die Einarbeitungszeit massiv reduziert. Mit dem Premium Pass wählen sie unser Full-Service-Modell: Wir übernehmen die komplette Planung und Koordination des Pentests von Anfang bis Ende – ein Vorgehen, das sich bereits bei der gezielten Prüfung der kritischen BSI-AS4-Schnittstelle für Open Grid Europe GmbH bewährt hat. © Unsplash/Simon Tartarotti Durch die Kooperation mit vielen unterschiedlichen Teilnehmenden bekommen wir jetzt eine viel größere Tiefe in unsere Pentests hinein. Wir können Aspekte betrachten, die wir sonst aus zeitlichen Gründen nicht betrachten könnten. Durch den Club können wir voneinander lernen und auch eine viel größere Bandbreite abdecken. Mladen TerzicTeamlead IT Operations | Open Grid Europe GmbH © Unsplash/Aleksandr Popov Synergien für eine kollektive Sicherheit. Der Defenders’ Club entfaltet seinen Mehrwert aktuell im Kontext unserer Shared-Service-Plattform VICOS und wird perspektivisch auch für unsere anderen Services nutzbar gemacht. Gerade bei VICOS als 24/7-Service zeigt sich dabei ein entscheidender Vorteil: Mitglieder können sich für Pentests mit größerem Umfang zusammenschließen und so bestehende Synergien um den Aspekt der kollektiven Sicherheit erweitern. Ein wichtiger Gedanke, denn, wie Dirk Breitkreuz es auf den Punkt bringt: „Wenn der Service nicht schläft, schläft auch der oder die Angreifer:in nicht.“ Dieser permanenten Herausforderung begegnen wir mit einem starken Club-Gedanken, der unsere Services schützt, denn: Je mehr Service-Mitglieder ihr Wissen und ihre Perspektiven einbringen, desto stärker wird unsere gemeinsame digitale Tür. Ein Gedanke, der uns dabei beschäftigt, ist die zukünftige Öffnung des Clubs für individuelle Applikationen. Sie möchten diesen Gedanken mit uns weiterspinnen? Let’s talk! Innerhalb des Defenders’ Club werden wir künftig auch die Ergebnisse von Pentests bereitstellen. Wir sind überzeugt: Das bringt die gesamte Community voran. Dirk BreitkreuzVorstand | Virtimo AG Was können wir für Sie tun? Let’s do it together! Sales kontaktieren Weitere Smart Cases für Sie. How digital smartness and services could ease your life. Smart Case VICOS: Der Service für Marktkommunikation. Maximale Zuverlässigkeit und minimaler Aufwand dank Full-Service. Smart Case VIPUSH: Einfache Datentransparenz. Pflichten zur Veröffentlichung sicher und einfach erfüllen. Smart Case Pflicht der E-Rechnung einfach meistern. Nahtlose Integration von ZUGFeRD, XRechnung und Co. für digitale Buchhaltung. Alle Cases
Smart Case VICOS: Der Service für Marktkommunikation. Maximale Zuverlässigkeit und minimaler Aufwand dank Full-Service.
Smart Case VIPUSH: Einfache Datentransparenz. Pflichten zur Veröffentlichung sicher und einfach erfüllen.
Smart Case Pflicht der E-Rechnung einfach meistern. Nahtlose Integration von ZUGFeRD, XRechnung und Co. für digitale Buchhaltung.