Sichere Mobilität im Schienenverkehr
Wie IBYKUS die IT-Sicherheit der Erfurter Bahn als KRITIS-Unternehmen nachhaltig stärkt
NIS-2-konform und rund um die Uhr geschützt
Wie die Erfurter Bahn ihre IT mit IBYKUS zukunftssicher aufstellt
Die Digitalisierung verändert auch den regionalen Schienenverkehr. Neben zuverlässigem Betrieb und hoher Verfügbarkeit spielt heute vor allem eines eine zentrale Rolle: IT-Sicherheit. Für Unternehmen der kritischen Infrastruktur bedeutet dies, ihre Systeme dauerhaft gegen Cyberangriffe abzusichern und gleichzeitig regulatorische Anforderungen wie die NIS-2-Richtlinie zu erfüllen.
Die Erfurter Bahn setzt deshalb seit vielen Jahren auf die IT-Security-Kompetenz ihres IT-Partners IBYKUS. Gemeinsam wurde eine moderne Sicherheitsarchitektur aufgebaut, die den Betrieb schützt, Risiken minimiert und die IT-Abteilung entlastet.
Success Story: Erfurter Bahn
Auf einen Blick
IT-Umgebung
- ca. 200 Notebooks
- ~60 Server
- Virtualisierte Infrastruktur auf VMware
- Zahlreiche VPN-Verbindungen zur Fahrzeugkommunikation
Umgesetzte Sicherheitsmaßnahmen
- Netzwerk- und Endpoint-Security
- Zentrale Sicherheitsplattform
- Managed Detection & Response (24/7 SOC)
- Schwachstellenanalyse und Risikobewertung
- Zentrale Verwaltung aller Security-Komponenten
Unser Projektpartner
Der Kunde
Die Erfurter Bahn GmbH steht seit über 100 Jahren für Mobilität im regionalen Schienenverkehr. Das Unternehmen wurde 1912 gegründet und hat sich vom Gütertransport zu einem wichtigen Anbieter im Schienenpersonennahverkehr entwickelt.
Heute betreibt die Erfurter Bahn Nahverkehrsleistungen in mehreren Bundesländern. Gemeinsam mit der Süd Thüringen Bahn beschäftigt das Unternehmen rund 650 Mitarbeitende und betreibt eine moderne Fahrzeugflotte.
Als Betreiber kritischer Infrastruktur stellt die IT-Sicherheit einen zentralen Bestandteil der Unternehmensstrategie dar.
Sicherheit für eine IT-Landschaft in Bewegung
Projektanforderungen
Als Betreiber kritischer Infrastruktur betreibt die Erfurter Bahn eine komplexe IT-Landschaft.
Neben klassischen Unternehmenssystemen müssen auch Kommunikationssysteme für Fahrzeuge, mobile Anwendungen und externe Webservices zuverlässig abgesichert werden. Die Infrastruktur umfasst mehrere hundert Endgeräte, Server in einer virtualisierten Umgebung sowie zahlreiche VPN-Verbindungen zwischen Fahrzeugen und zentralen Systemen. Gleichzeitig steigt die Bedrohung durch Cyberangriffe kontinuierlich, während regulatorische Vorgaben wie NIS-2 zusätzliche Anforderungen an Monitoring, Dokumentation und Sicherheitsmaßnahmen stellen.
Ziel war daher eine Sicherheitsstrategie mit kontinuierlicher Überwachung, reduziertem Administrationsaufwand und schneller Reaktion auf Sicherheitsvorfälle.
Mehrschichtiger Schutz, zentral gesteuert und rund um die Uhr überwacht
Die Lösung
Gemeinsam mit IBYKUS entwickelte die Erfurter Bahn eine ganzheitliche Sicherheitsstrategie für ihre IT-Infrastruktur. Grundlage bildete eine umfassende Analyse der bestehenden Systeme sowie eine Bewertung möglicher Schwachstellen.
Auf dieser Basis implementierte IBYKUS eine moderne Cybersecurity-Architektur, die mehrere Sicherheitsebenen miteinander kombiniert und zentral verwaltet werden kann.
Ein wichtiger Bestandteil der Lösung ist die Integration eines Managed Detection and Response Services. Über ein Security Operations Center werden sicherheitsrelevante Ereignisse rund um die Uhr überwacht, analysiert und bewertet. Dadurch können potenzielle Bedrohungen frühzeitig erkannt und unmittelbar bearbeitet werden.
Die eingesetzten Sicherheitslösungen werden zentral über eine Plattform verwaltet. Dadurch arbeiten Netzwerk- und Endgeräteschutz eng zusammen und ermöglichen eine deutlich effizientere Administration.
Zur Umsetzung setzt IBYKUS auf Technologien seines Partners Sophos.
IT-Sicherheit ist ein dynamischer Prozess, auf den wir mit einer integrierten Sicherheitsstrategie schnell und effektiv reagieren können.
Vorteile auf allen Ebenen
Der Nutzen
Durch die Zusammenarbeit mit IBYKUS konnte die Erfurter Bahn ihre Sicherheitsarchitektur deutlich modernisieren und gleichzeitig die internen IT-Ressourcen entlasten.
Geschäftsführung
- höhere Sicherheit für kritische Systeme
- bessere Compliance im Hinblick auf NIS-2
- wirtschaftlich planbare Sicherheitsstrategie
IT-Abteilung
- deutlich geringerer administrativer Aufwand
- schnelle Analyse sicherheitsrelevanter Ereignisse
- Unterstützung durch Security-Expert:innen
Geschäftsbetrieb
- höhere Verfügbarkeit der IT-Systeme
- verbesserter Schutz vor Cyberangriffen
- stabile digitale Infrastruktur für den Bahnbetrieb
Nutzergruppen
- sichere digitale Anwendungen
- zuverlässige IT-Systeme für Mitarbeitende und Betrieb
Kontaktformular
Sie haben benötigen Unterstützung für Ihre individuelle IT-Security-Strategie?
Nehmen Sie noch heute Kontakt zu unseren IT-Expert:innen auf. Wir freuen uns auf Ihre Anfrage!
