FORUM Media Group stärkt IT-Sicherheit mit Active Cyber Defense

Über den Kunden

… mit Active Cyber Defense von Allgeier CyRis nachhaltig stärkte. Die FORUM Media Group GmbH mit Sitz in Merching bei Augsburg zählt zu den führenden Fachverlagen in Deutschland. Das international tätige Medienunternehmen betreibt 13 Tochtergesellschaften in Europa, Nordamerika, Asien und Australien. Mit rund 1.100 Mitarbeitenden und einem Jahresumsatz von über 100 Mio. Euro (2021) stellt FMG branchenspezifisches Wissen, Weiterbildungslösungen und Fachpublikationen bereit – digital wie analog.

Die IT-Landschaft ist dabei dezentral aufgebaut, mit hohem Bedarf an Verfügbarkeit und Schutz sensibler Daten in den Bereichen E-Learning, Online-Publishing und Nutzerverwaltung.

Die Herausforderung: Phishing-Angriff mit Folgen

Trotz klassischer Schutzmaßnahmen wie Firewalls und Antivirenprogrammen wurde eine Tochtergesellschaft der FORUM Media Group Ziel eines gezielten Phishing-Angriffs. Die Angreifer kompromittierten erfolgreich ein System – ein Alarmzeichen für die IT-Verantwortlichen. In der Folge musste das betroffene Netzwerk vollständig neu aufgesetzt und ein weltweiter Passwortreset durchgeführt werden.

Der Angriff verursachte nicht nur hohen Aufwand, sondern offenbarte eine zentrale Schwäche: Der Schutz reichte nicht aus, um fortgeschrittene Angriffe rechtzeitig zu erkennen und zu stoppen. Eine tiefgreifende Überprüfung der IT-Sicherheitsstrategie wurde zur Notwendigkeit.

Die Lösung: Früherkennung und Resilienz mit Active Cyber Defense

In enger Abstimmung mit dem IT-Team der FORUM Media Group setzte Allgeier CyRis einen mehrstufigen Sicherheitsansatz um:

• Ein Security Audit identifizierte Schwachstellen und Optimierungspotenziale.
• Die eingesetzten AV-Systeme wurden durch eine moderne EDR-Lösung ersetzt.
• Entscheidender Baustein: die Implementierung des Active Cyber Defense Service (ACD) zur Früherkennung und schnellen Reaktion auf Angriffe.

Nach Prüfung verschiedener Anbieter entschied sich FMG bewusst für Allgeier CyRis – insbesondere aufgrund der überzeugenden Vorteile von ACD:

• Rund-um-die-Uhr-Erkennung von Bedrohungen: Der Service analysiert kontinuierlich den Netzwerkverkehr und erkennt Angriffe frühzeitig – noch bevor Schaden entsteht.
• Minimaler interner Aufwand: Die Implementierung ist schnell erledigt, die Betriebsführung vollständig ausgelagert – ideal für mittelständische IT-Teams.
• Volle Transparenz im Netzwerk: ACD erkennt auch stille Infektionen, etwa durch Kommunikation mit Command & Control-Servern – unabhängig vom Betriebssystem oder Logging-Setup.
• Schnelle Einsatzbereitschaft: Das Onboarding war innerhalb weniger Tage abgeschlossen – ohne komplexe Infrastruktur-Anpassungen.
• On-Premise-Datenschutz: Alle Analysen finden lokal statt – ein wichtiges Argument für Compliance-orientierte Unternehmen.

Mit dem ACD-Service erhält die FORUM Media Group eine verlässliche 24/7-Überwachung, professionelle Incident Response und eine deutliche Steigerung der IT-Resilienz – ohne das eigene Team zu überlasten.

Das Ergebnis: Höhere IT-Resilienz, bessere Kontrolle, ruhigere Nächte

Die Einführung des ACD-Service verlief reibungslos – innerhalb weniger Tage war das System einsatzbereit. Seitdem überwacht es kontinuierlich den Netzwerkverkehr der FMG, erkennt ungewöhnliche Aktivitäten und ermöglicht schnelle Gegenmaßnahmen bei potenziellen Kompromittierungen.

Bereits kurz nach Einführung bewährte sich die Lösung: Eine kritische Log4j-Schwachstelle wurde rechtzeitig erkannt und erfolgreich mitigiert. So konnte ein potenzieller Folgeangriff verhindert werden.

Kundenstimme

„Wir wollten nach dem Angriffsversuch ein Erkennungssystem für etwaige Gefahren implementieren, das uns zukünftig besser schützt und uns dabei unterstützt, unseren Systemen und Geräten wieder zu vertrauen.
An ACD hat uns besonders die Technologie in Kombination mit dem 24/7-Service überzeugt. Das Onboarding war schnell und professionell – fast wie ein Plug’n Play-System.
Ein echter Mehrwert: Mit dem Team von Spezialisten im Hintergrund kann ich auch wieder ruhig schlafen.“

Stefan Kober,
Head of System Administration, FORUM Media Group

Empfohlene Security-Maßnahmen: So steigern Unternehmen ihre Cyber-Resilienz

– Technische Schwachstellen durch manuelle Penetrationstests identifizieren
– Mitarbeitende durch Awareness-Trainings und Social Engineering Audits sensibilisieren
– Dauerhafte Überwachung mit dem Active Cyber Defense Service etablieren

Ausblick: Active Cyber Defense als dauerhafter Schutz für die FORUM Media Group

Nach der erfolgreichen Einführung des Active Cyber Defense Service plant die FORUM Media Group, den MDR-Ansatz als festen Bestandteil ihrer langfristigen IT-Sicherheitsstrategie zu verankern.
Durch die kontinuierliche 24/7-Überwachung und die enge Zusammenarbeit mit dem CyRis-ACD Team stärkt das Verlagshaus nachhaltig seine Cyber-Resilienz – und schützt so sensible Daten und digitale Geschäftsmodelle auch gegen zukünftige Bedrohungen.

Call-to-Action

Sie möchten wissen, wie widerstandsfähig Ihre IT-Infrastruktur wirklich ist?

Sprechen Sie mit unseren Expert:innen – wir beraten Sie gerne unverbindlich.
Jetzt Kontakt aufnehmen