success story
Borussia
Mönchengladbach
Hohe öffentliche Präsenz, wachsende Angriffsfläche, Daten von Fans, Profis und Sponsoren: Wie Borussia Mönchengladbach mit Managed SOC auf Basis von Google SecOps und MFA seine digitale Abwehr stärkt.
Kurzvorstellung
des Partners
Borussia Mönchengladbach ist ein in Mönchengladbach am Niederrhein beheimateter Sportverein. Der Fußballverein ist mit mehr als 100.000 Mitgliedern einer der beliebtesten und reichweitenstärksten Clubs in Deutschland (Platz 8). Weltweit landet Borussia Mönchengladbach auf Platz 18 der mitgliedsstärksten Vereine. Der Verein beschäftigt über 400 Mit-arbeitende in Vollzeit und generierte 2023 einen Umsatz in Höhe 200 Millionen EUR. Das Stadion, der BORUSSIA-PARK, umfasst rund 54.000 Plätze und ist nahezu an jedem Spieltag ausverkauft.
Welche Herausforderungen
hatte der Partner?
Für uns war es wichtig zu verstehen, vor welchen besonderen Herausforderungen ein Bundesligaverein steht. Nicht nur die Spieler, sondern der gesamte Verein steht enorm in der Öffentlichkeit, was ihn sofort zu einem spannenden Ziel für Cyber-kriminelle macht. Alle 14 Tage lässt Borussia tausende Menschen ins Stadion und damit auch in die eigene Infrastruktur. Diese hat sich in den letzten Jahren zunehmend digitalisiert und damit die potenzielle Angriffsfläche vergrößert. Daher ist es wichtig, alle Systeme jederzeit im Blick zu haben.
Denn Borussia verfügt über eine Vielzahl personenbezogener und damit besonders schützenswerter Daten von Angestellten, Fans, Profis und Sponsoren. Aber nicht nur der Spieltag ist relevant, sondern auch Shop-Systeme, Analyse-Tools, Gastronomie, medizinische Geräte, Pressekonferenzen - ein Bundesligaverein ist heute so viel mehr als der eigentliche Sport.
Wie haben wir die
Herausforderung gelöst?
Wir haben uns deshalb sowohl ein Bild der organisatorischen als auch der technischen Sicherheit gemacht. Borussia Mönchengladbach hat bereits im Jahr 2013 ein ISMS eingeführt und regelmäßig die Zertifizierung nach ISO27001 bestätigt. Damit ist die Borussia absoluter Vorreiter und nach wie vor der einzige Bundes-ligaverein mit dieser Zertifizierung. Seit dem Jahr 2024 ist der Verein auch mit der ISO27701-Datenschutz ausgestattet. Die Grundlagen der organisatorischen Security sind hier also ideal und vorbildlich.
Auf der technischen Seite wurden Optimierungspotentiale identifiziert, sodass die Einführung von Multifaktor-Authentifizierung und die Implementierung eines SOC-Services projektiert wurde. Das SOC mit SIEM- und SOAR-Komponente auf Basis von Google SecOps bietet den nötigen Rahmen, um die Sicherheitslösung analog zur Infrastruktur mit zu skalieren. Neue Shop- und CRM-Systeme sind somit unkritisch in der Anbindung und können sofort mit abgesichert werden. Zusätzlich wurde ein optimiertes Berechtigungskonzept erarbeitet und das Firewall-Konzept überarbeitet.
Alle relevanten Daten fließen strukturiert in das SOC ein, sodass diese auch Nutzen stiften können. Die Korrelation von Datenströmen sichert eine frühzeitige Identifizierung von Anomalien oder Angriffen. So bleibt “die Kiste sauber”. Denn bei Borussia verfolgt man die Philosophie, dass die Fans im direkten Kontakt mit dem Verein rundum positive Gefühle erleben sollen. Dazu gehört dann in letzter Konsequenz auch die durchgängige Verfügbarkeit der digitalen Dienste wie z. B. der Online-Shop, das Ticketing, die Zutrittssysteme oder die Bezahlmöglichkeiten im BORUSSIA-PARK. Die digitale Verteidigung muss so gut aufgestellt sein, dass keine Gegentreffer mehr möglich sind. Um dies zu gewährleisten, wird das Managed SOC regelmäßig durch Pentests einem Stresstest unterzogen.
Ich habe schon viele Dienstleister kommen und gehen sehen. Mit der suresecure GmbH haben wir jemanden gefunden, der Partnerschaftlichkeit nicht nur denkt, sondern auch lebt. Zusätzlich beeindruckt mich die Expertise und Proaktivität in der Zusammenarbeit. Gerade im Fußball-bereich wissen wir, wie wichtig die Verteidigung ist: Defense wins championships.
Frank Fleissgarten
CIO/CISO | Borussia Mönchengladbach
Ein großes
Team
Die Verteidigung von Borussia Mönchengladbach ist somit nicht nur auf dem Platz ausgezeichnet, sondern auch in der digitalen Welt hervorragend aufgestellt. Mit Systemen zur frühzeitigen Erkennung und Abwehr von Cyberangriffen sowie einem implementierten ISMS sind auch nahezu alle NIS2-Anforderungen abgedeckt. Hauptverantwortlich dafür ist ein starkes IT-Team unter der Leitung von Frank Fleissgarten, welches seit Jahren Verfügbarkeit, Digitalisierung, Netzwerk sowie Infrastruktur, Support und Agilität auf dem aktuellen und höchsten Stand hält. Wir sind stolz, einen Partner wie Borussia Mönchengladbach an unserer Seite zu haben und geben 24 Stunden am Tag, 7 Tage die Woche alles, um diese Infrastruktur zu schützen.
Key Take-Aways
- Die Abwehr gewinnt Titel
- Datenströme im SOC nutzbar machen
- Abwehr regelmäßig challengen
Dein Ansprechpartner
Gordon Senst
Enterprise Account Executive