Referenz Story: Herba Chemosan - Cyber Defense mit voller Transparenz
"Für uns war entscheidend, dass wir nicht einfach einen neuen SOC-Service bekommen, sondern unseren Security Operations-Reifegrad gemeinsam weiterentwickeln können.
Mit Bacher Systems und Swiss Post Cybersecurity haben wir heute Partner, die uns rund um die Uhr unterstützen und uns gleichzeitig die notwendige Transparenz und den Handlungsspielraum geben.
Besonders wichtig ist für uns, dass wir unsere bestehende Sentinel-Umgebung weiter nutzen können und gleichzeitig flexibel für zukünftige Entwicklungen und Herausforderungen bleiben."
Die Herausforderung: Mehr als Security-Monitoring
Herba Chemosan nutzte bereits einen externen SOC-Service auf Basis von Microsoft Sentinel. Mit steigenden Anforderungen an die IT-Security wurde jedoch deutlich, dass auch eine Weiterentwicklung des SOC-Modells notwendig war, um zukünftige Anforderungen abdecken zu können.
Gesucht war deshalb nicht einfach ein neuer SOC-Anbieter. Herba Chemosan wollte mehr Transparenz über die eigenen Security Operations, mehr Einfluss auf Sicherheitsprozesse und gleichzeitig Zugang zu spezialisiertem Security-Know-how.
Das Ziel: Ein Betriebsmodell, bei dem das interne Security-Team eng mit externen Spezialisten zusammenarbeitet und Security Operations gemeinsam weiterentwickelt werden können.
Dabei standen folgende Anforderungen im Mittelpunkt:
- zuverlässiges 24x7 Security Monitoring
- schnelle und strukturierte Bearbeitung sicherheitsrelevanter Ereignisse
- transparente Prozesse und klare Verantwortlichkeiten
- enge Zusammenarbeit mit dem internen Security-Team
- kontinuierliche Weiterentwicklung von Detection und Response
- Nutzung bestehender Investitionen
- Plattform-Flexibilität für zukünftige technologische Entwicklungen
Die Lösung: Cyber Defense als gemeinsames Betriebsmodell
Gemeinsam mit Swiss Post Cybersecurity etablierte Bacher Systems für Herba Chemosan ein Co-Managed Cyber Defense Modell, das externe Security-Expertise mit dem Know-how des internen Teams verbindet.
Dabei wurde bewusst nicht bei null begonnen. Die bestehende Microsoft-Sentinel-Umgebung wurde als Grundlage genutzt und in das neue erweiterte Cyber-Defense-Modell eingebettet. So konnten vorhandene Investitionen weiter genutzt und gleichzeitig die Voraussetzungen für eine flexible zukünftige Weiterentwicklung geschaffen werden.
Das Cyber Defense Service umfasst unter anderem:
- 24x7 Security Monitoring
- Threat Detection und Alert-Triage
- Incident Response
- Threat Hunting
- Vulnerability Management
- Weiterentwicklung von Detection Use Cases
- Automatisierung und Response-Playbooks
- Reporting und kontinuierliche Optimierung
Die Rollen sind dabei klar verteilt: Swiss Post Cybersecurity bringt spezialisierte SOC- und Incident-Response-Expertise ein, während Herba Chemosan die notwendige Transparenz und Einflussmöglichkeit auf die eigenen Security Operations behält.
Bacher Systems verbindet strategische Beratung und technologische Integration mit der operativen Security-Expertise von Swiss Post Cybersecurity. So entsteht ein Zusammenspiel aus Technologie, Security-Know-how und kontinuierlicher Weiterentwicklung.
Die Umsetzung: Gemeinsam statt einfach ausgelagert
Die Einführung erfolgte in enger Zusammenarbeit aller Beteiligten. In gemeinsamen Workshops wurden Anforderungen, Verantwortlichkeiten, relevante Datenquellen und Security Use Cases definiert.
Darauf aufbauend wurden die bestehenden Security-Komponenten integriert, Detction- und Response-Prozesse eingerichtet und die Abläufe für Monitoring, Eskalation und Incident Response abgestimmt.
Nach der technischen Inbetriebnahme wurde der Service schrittweise in den Regelbetrieb überführt. Eine gemeinsame Stabilisierungsphase stellte sicher, dass Prozesse, Schnittstellen und Verantwortlichkeiten auch im laufenden Betrieb ineinandergreifen.
Der Co-Managed-Ansatz bestimmte dabei die Zusammenarbeit von Beginn an: Security Operations wurden nicht einfach an einen externen Dienstleister übergeben, sondern gemeinsam mit Herba Chemosan aufgebaut und weiterentwickelt.
Mit dem neuen Co-Managed-Modell verfügt Herba Chemosan über eine leistungsfähige Cyber-Defense-Struktur, die externe Security-Expertise mit dem Know-how des eigenen Teams verbindet.
Die wichtigsten Vorteile:
- 24x7-Schutz: Kontinuierliches Security Monitoring und strukturierte Bearbeitung sicherheitsrelevanter Ereignisse.
- Mehr Transparenz: Das interne Security-Team erhält Einblick in Prozesse, Use Cases und relevante Security-Aktivitäten.
- Mehr Expertise: Zugriff auf erfahrene SOC-Analysten und Incident-Response-Spezialisten – ohne ein eigenes 24x7-SOC aufbauen zu müssen.
- Mehr Mitgestaltung: Security Operations werden gemeinsam mit dem internen Team weiterentwickelt, statt vollständig an einen externen Dienstleister übergeben zu werden.
- Mehr Flexibilität: Bestehende Investitionen in Microsoft Sentinel werden weiter genutzt. Gleichzeitig können zusätzliche Technologien und Security- und SIEM-Plattformen flexibel in das bestehende Service integriert werden.
- Mehr aus bestehenden Daten: Die zugrunde liegende Plattform kann perspektivisch auch um weitere Use Cases erweitert werden – beispielsweise für Observability, IT Service Intelligence oder Data Analytics. Dadurch können bestehende Datenquellen und technologische Investitionen über Security hinaus genutzt werden.
- Kontinuierliche Verbesserung: Detection Use Cases, Automatisierung und Response-Prozesse werden laufend weiterentwickelt und optimiert.
Damit wurde aus einem klassischen Security-Monitoring-Service ein gemeinsam betriebenes und kontinuierlich weiterentwickeltes Cyber-Defense-Modell, das aktuelle Security-Anforderungen abdeckt und gleichzeitig die Grundlage für weitere Anwendungsfälle und zukünftige technologische Entwicklungen schafft.
Über Herba Chemosan
Die Herba Chemosan Apotheker-AG zählt mit über 1.000 Mitarbeitenden und sieben Betriebsstätten zu den führenden Unternehmen im österreichischen Gesundheits- und Pharmalogistikmarkt. Um die zuverlässige Versorgung von Apotheken und Gesundheitseinrichtungen jederzeit sicherzustellen, sind hochverfügbare und sichere IT-Systeme von zentraler Bedeutung.
Mit geschäftskritischen Anwendungen für Logistik und zentrale Unternehmensprozesse kommt der Sicherheit und Resilienz der IT-Infrastruktur eine entsprechend wichtige Rolle zu. Security Operations müssen zuverlässig funktionieren und gleichzeitig mit neuen Bedrohungen und technologischen Entwicklungen Schritt halten.
Involvierter Technologiepartner
Die Swiss Post Cybersecurity AG bietet vollständig in der Schweiz entwickelte und betriebene Security-Lösungen zum Schutz digitaler Informationen. Mit Standorten in Aarau, Zürich, Morges und Luxemburg stärkt sie die Cybersicherheitsreife ihrer Kunden. Das Unternehmen entstand 2024 aus terreActive und Hacknowledge und ist eine Tochter der Schweizerischen Post.
Bacher Systems ist Partner von Swiss Post Cybersecurity AG in Österreich.
