Hela steigert IT-Sicherheit mit 24/7 Active Cyber Defense

Über den Kunden

Die Hela Gewürzwerk Hermann Laue GmbH gehört zu den traditionsreichsten Gewürzherstellern in Deutschland. Seit der Gründung 1905 ist das Unternehmen kontinuierlich gewachsen und heute international an zehn Standorten aktiv. Mit über 600 Mitarbeitenden beliefert Hela Kunden aus der Lebensmittelproduktion und Gastronomie – darunter zahlreiche systemrelevante Unternehmen in der Lebensmittelversorgung.

Herausforderung: Cyberversicherung verlangt 24/7-Überwachung

Im Zuge des Abschlusses einer Cyberversicherung war Hela verpflichtet, Sicherheitsmaßnahmen nachzuweisen, um das Risiko eines erfolgreichen Cyberangriffs zu minimieren. Konkret gefordert: Eine 24/7-Angreiferfrüherkennung – klassischerweise durch ein internes SIEM-System oder ein extern betriebenes Security Operations Center (SOC).

Hela stand vor der Entscheidung: eine aufwendige Eigenlösung mit hohem Ressourcenbedarf oder ein externer, effizienter Sicherheitsdienstleister. Die Wahl fiel auf eine etablierte Partnerschaft – und eine skalierbare Lösung mit Allgeier CyRis.

Die Lösung: Active Cyber Defense statt aufwendigem SIEM

Gemeinsam mit dem CyRis-Team entschied sich Hela für den Active Cyber Defense Service (ACD) – eine intelligente Alternative zu klassischen SIEM/SOC-Modellen. Der ACD-Service bietet:

• 24/7 Threat Hunting durch spezialisierte Analyst:innen
• Proaktive Angriffserkennung auf Basis von Netzwerkforensik
• Direkte Alarmierung und Incident Response-Unterstützung
• Enge Zusammenarbeit mit dem internen IT-Team

In enger Abstimmung mit den IT-Verantwortlichen bei Hela analysiert das ACD-Team von Allgeier CyRis das Unternehmensnetzwerk kontinuierlich auf auffällige Kommunikationsmuster, etwa zu Command & Control-Servern (C&Cs). Bei verdächtigen Aktivitäten erfolgt umgehend eine qualifizierte Meldung inklusive konkreter Handlungsempfehlungen.

Ergebnis: Frühzeitige Erkennung, weniger Aufwand, mehr Sicherheit

Durch den Einsatz des Active Cyber Defense Service konnte Hela kritische Schwachstellen frühzeitig erkennen und schließen – bevor es zu Schäden kam. So wurde das Unternehmen beispielsweise bereits im März 2021 vor den Exchange-Angriffen gewarnt – rechtzeitig genug, um Schutzmaßnahmen umzusetzen.

Der Verzicht auf ein eigenes SIEM reduzierte gleichzeitig die betrieblichen Aufwände und Kosten, ohne Kompromisse bei der Erkennungsqualität einzugehen.

Kundenstimme

„Nach den Anforderungen unserer Cyberversicherung planten wir zunächst die Implementierung eines SIEM. Nach ausführlicher Prüfung haben wir uns jedoch für den 24/7 Active Cyber Defense Service von Allgeier CyRis entschieden. Die Lösung ist schlanker, effizienter und bietet uns genau das Maß an Sicherheit, das wir brauchen – rund um die Uhr. Das CyRis-Team hat uns schon mehrfach frühzeitig über Bedrohungen informiert und damit größere Schäden verhindert.“
— Jürgen Lunow, Teamleiter IT-Systembetreuung, Hela Gewürzwerk Hermann Laue GmbH

Empfohlene Security-Maßnahmen für mehr Cyber-Resilienz

So steigern mittelständische Unternehmen wie Hela ihre IT-Sicherheit – auch in KRITIS-nahen Branchen:

– Schwachstellen durch manuelle Penetrationstests aufdecken:

– Mitarbeitende mit Security Awareness-Trainings sensibilisieren:

– 24/7-Angriffserkennung mit dem Active Cyber Defense Service etablieren:

Ausblick: Active Cyber Defense als Sicherheitsstandard bei Hela

Hela plant, den Einsatz des Active Cyber Defense Service dauerhaft als zentralen Bestandteil ihrer IT-Sicherheitsstrategie zu etablieren – insbesondere für den Schutz kritischer Systeme in der Lebensmittelproduktion.
Der MDR-Ansatz von Allgeier CyRis ermöglicht eine belastbare, externe Überwachung, die auch künftig neue Bedrohungen frühzeitig erkennt und das interne IT-Team gezielt entlastet.

Call-to-Action

Sichern Sie Ihre IT-Infrastruktur proaktiv ab

Sie möchten wissen, wie widerstandsfähig Ihre IT-Infrastruktur wirklich ist?
Sprechen Sie mit unseren Expert:innen – wir beraten Sie gerne unverbindlich.
Jetzt Kontakt aufnehmen