newsonline24

Das Gütesiegel Cyber Trust Austria^®

Cyber Trust Austria^® (CTA)¹ ist Teil des Digital Europe Projekts (CYSSME), welches sich mit der Erhöhung der Cybersicherheit von KMUs beschäftigt. Das Gütesiegel basiert auf dem Cyber Risk Schema, welches vom Kompetenzzentrum Sicheres Österreich (KSÖ) in Zusammenarbeit mit dem KSV1870 entwickelt wurde. Drei Qualitätsstufen mit wachsendem Sicherheitsanspruch sind aktuell möglich – Label, Label Silber, Label Gold. Sie gelten ab dem Erreichen für ein Jahr.

Inhaber des Gütesiegels zeigen Kunden und Partnern, dass sie essenzielle Sicherheitsvorkehrungen nach den neuesten EU-Vorgaben umsetzen. Sie demonstrieren:

• Zertifizierte Cybersicherheit als Nachweis grundlegender Sicherheitsstandards für Zulieferer.
• Vertrauenswürdigkeit gegenüber Partnern und Kunden.

Das Siegel stellt eine weniger aufwändige und kostengünstigere Alternative zu IT-Sicherheitszertifizierungen wie zum Beispiel ISO 27001 dar. Es ist deshalb für Unternehmen sehr attraktiv – auch für Unternehmen in ganz Europa im Hinblick auf die Absicherung von Lieferketten. Mit dem Erreichen des Labels sind Organisationen zudem bestens darauf vorbereitet, die Anforderungen der NIS-2-Richtlinie und DORA zu erfüllen. Dr. Thomas Stubbings, der Geschäftsführer der Cyber Trust Services GmbH, erklärt dazu: „Cyber Trust richtet sich insbesondere auch an KMUs. Es gibt ihnen die Möglichkeit, mit einem leistbaren Ansatz zu einem anerkannten Sicherheitsnachweis zu kommen, z. B. für die Lieferkette und NIS2. Partner wie Enginsight unterstützen dies mit ebenfalls für KMUs geeigneten und leistbaren Technologien und Lösungen.“

So hilft Enginsight beim Erreichen des Siegels

Als neuer Tool-Partner von Cyber Trust Austria^® unterstützt Enginsight Unternehmen und Verwaltungen dabei, das Siegel zu erlangen und aufrechtzuerhalten; und das mit überschaubarem Aufwand: Mit Enginsight erfüllen und unterstützen Unternehmen einen Großteil der technischen Kriterien, nämlich B4, B8, B9, B10, B11, B13, A1, A4, A7 und A8 des CTA. Plus: Mittels SIEM-Add-on schaffen sie nicht nur einen zentralen Log-Server, sondern auch die Datenbasis für einen SOC-Betrieb.

Ein breites Partnernetzwerk kann darüber hinaus in den CTA-Kategorien Test, Beratung und Versicherung unterstützen, so dass sich Kunden ganz auf ihr Business konzentrieren können.

Enginsight-Kunden und -Partner schätzen auch das Berichtswesen in deutscher Sprache. „Wenn das nicht perfekt passt zu einem Gütesiegel für den DACH-Raum…“, meint Michael Rainer, der das Projekt CTA bei Enginsight initiiert hatte. Der Business Development Manager Public ergänzt: „Ich bin stolz darauf, dass wir es als deutscher Hersteller auf die Liste der CTA-Partnerunternehmen geschafft haben. Für mich ist das Sicherheitssiegel ein Zeichen gelebter IT-Sicherheit und Zusammenarbeit von Akteuren mit dem gleichen Mindset – Kunden, Partner und Enginsight. Gemeinsam arbeiten wir an der digitalen Souveränität für Europa.“

Ein Aspekt, der ergänzend dazu passt: Enginsight arbeitet daran, das Thema Compliance noch besser zu unterstützen als ohnehin schon – durch weitere Features, mit denen technische und organisatorische Controls aus Security-Frameworks wie ISO27001, IT-Grundschutz oder CTA schnell und einfach überprüft und auditiert werden können. Der Security-Hersteller setzt damit konsequenten seinen Automatisierungsansatz fort, der IT-Sicherheitsverantwortliche in Ihrem Arbeitsalltag entlasten und gleichzeitig den Risikofaktor Mensch kontrollieren soll.