18. März 2026 14:35

Cybersicherheit in der Verteidigungsindustrie ist jetzt eine Notwendigkeit

Das Ökosystem der türkischen Verteidigungsindustrie wächst von Jahr zu Jahr. Neben den Hauptauftragnehmern sind Tausende von KMU zu einem integralen Bestandteil dieser kritischen Lieferkette geworden. Doch dieses Wachstum bringt eine ernsthafte Verantwortung mit sich: Cybersicherheit.

Cyberangreifer zielen nicht mehr direkt auf große Unternehmen ab, sondern auf das schwächste Glied der Kette: KMU-Zulieferer. Eine Cyberbedrohung, die in das System eines KMU eindringt, kann die gesamte Lieferkette der Verteidigungsindustrie gefährden.

Aus dieser Realität heraus hat das Präsidium für Verteidigungsindustrie (SSB) das Cyber-Hygiene-KMU-Zertifizierungsprogramm ins Leben gerufen, um KMU in der Lieferkette zu schützen.

Was ist Cyber-Hygiene?

Cyber-Hygiene ist die Gesamtheit grundlegender Sicherheitsgewohnheiten und -praktiken, die Einzelpersonen und Organisationen regelmäßig anwenden müssen, um ihre digitalen Systeme gesund und sicher zu halten. Genau wie persönliche Hygienepraktiken vor körperlichen Krankheiten schützen, schützt Cyber-Hygiene Ihre Organisation vor Bedrohungen in der digitalen Umgebung.

Die 6 grundlegenden Gewohnheiten der Cyber-Hygiene im Unternehmen

Was ist das SSB Cyber-Hygiene-KMU-Zertifizierungsprogramm?

Dieses vom SSB initiierte Programm wurde entwickelt, um das grundlegende Cybersicherheitsniveau von KMU in der Lieferkette der Verteidigungsindustrie zu messen und zu dokumentieren. Im Rahmen des Programms wird Ihre Organisation von unabhängigen Prüfern in 13 Hauptsicherheitskategorien bewertet. Wenn festgestellt wird, dass Sie die Mindestanforderungen erfüllen, wird Ihnen das Cyber-Hygiene-KMU-Zertifikat ausgestellt.

13 Prüfkategorien: Was prüft das SSB?

Die Tabelle der Prüfkriterien des SSB besteht aus 13 Hauptkategorien, die auf drei Ebenen bewertet werden: Anfänger, Mittel und Fortgeschritten.

Die 13 Sicherheitskategorien, die bei der SSB-Prüfung bewertet werden

1. Asset Management

Umfasst die Führung eines Inventars von IT-Assets (Computer, Laptops, Server, Speichermedien), die aktuelle Überwachung von Hardware- und Softwareinventaren und aufgabenbasierte Personalberechtigungsprozesse. Grundprinzip: Ein unbekanntes System kann nicht geschützt werden.

2. Netzwerk- und Systemsicherheit

Verpflichtende VPN-Nutzung in nicht vertrauenswürdigen Netzwerken, aktuelle Betriebssysteme, starke Passwortrichtlinien (mindestens 8 Zeichen, Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen), WLAN-Passwortverwaltung und moderne Verschlüsselungsprotokolle wie WPA2/WPA3/AES.

3. Endpunktsicherheit (Client)

Aktive Antiviren- und Firewall-Software auf allen Systemen, Trennung von Geschäfts- und Privatkonten und Deaktivierung von Standard-"Administrator"-Konten.

4. E-Mail-Sicherheit

E-Mail ist das häufigste Einfallstor für Cyberangriffe. Nutzung geschäftlicher E-Mails, Bevorzugung inländischer Dienstanbieter, Einhaltung von Passwortrichtlinien und verpflichtende Zwei-Faktor-Authentifizierung (2FA) sind die grundlegenden Anforderungen dieser Kategorie.

5. Physische und Umgebungssicherheit

Sicherheitskameras und Erkennungssysteme, eingeschränkter Zugang zu kritischen Räumen und biometrische/kartenbasierte Zugriffssysteme mit Passwort.

6. Datensicherheit

Nur autorisierte Personen können auf vertrauliche Daten zugreifen, Erstellung von Datensicherheitsrichtlinien, Einschränkung der USB-Nutzung und sichere Exportprozesse für vertrauliche Daten.

7. Datensicherung

Kritische und Betriebssysteme müssen regelmäßig auf einem externen Medium gesichert und Backups regelmäßig getestet werden.

8. Bewusstsein

Technische Maßnahmen allein reichen nicht aus. Mitarbeiter müssen grundlegende Cybersicherheitsschulungen absolvieren, und die Sicherheitsrichtlinien der Organisation müssen alle Mitarbeiter abdecken.

9. Update-Management

Alle Betriebssysteme, Server und Drittanbietersoftware auf dem neuesten Stand halten, regelmäßige Anwendung von Sicherheitspatches und Nutzung lizenzierter Software.

10. Vorfalls- und Incident-Management

Bei der Entnahme von Daten mit Geheimhaltungsstufen nach außen ist eine sofortige Meldung an die zuständigen Behörden (SSB, Hauptauftragnehmer) verpflichtend.

11. Cloud-Sicherheit

Autorisierungsüberprüfung bei Cloud-Diensten und Dokumentation, dass Daten nicht mit Dritten geteilt werden.

12. Datenvernichtungsmanagement

Sichere Vernichtung von außer Betrieb genommenen Geräten und Daten; Löschung personenbezogener Daten im Rahmen der KVKK mit geeigneten Methoden ist verpflichtend.

13. Personalsicherheit

Alle Mitarbeiter müssen vor Arbeitsbeginn eine Lebenslaufprüfung durchlaufen und regelmäßigen Sicherheitsaktivitäten unterliegen.

Ihre Verpflichtungen im Zertifizierungsprozess

Im Rahmen der Verpflichtungserklärung, die bei der Bewerbung für das SSB Cyber-Hygiene-KMU-Zertifizierungsprogramm unterzeichnet wird:

• Richtigkeit der Informationen und Dokumente: Sie erklären, dass alle von Ihnen bereitgestellten Informationen und Dokumente korrekt und vollständig sind.
• Physische Prüfung: TRTEST-unabhängige Prüfer können Ihre Organisation vor Ort besuchen und prüfen.
• Meldung von Mängeln: Wenn Mängel festgestellt werden, kann die Prüfung mit einer Vorankündigung von mindestens 2 Werktagen verschoben werden.
• Recht auf Zertifikatswiderruf: Bei Feststellung irreführender Informationen wird das Zertifikat widerrufen und dem SSB gemeldet.
• Technische Probleme: Es wird eine 30-tägige Korrekturmöglichkeit gewährt; andernfalls kann der Prozess negativ abgeschlossen werden.

SSB Cyber-Hygiene-KMU-Zertifikat: Nachweis einer vertrauenswürdigen Partnerschaft in der Lieferkette

Warum Sie diesen Prozess mit Nordis Global verwalten sollten?

Der SSB Cyber-Hygiene-KMU-Zertifizierungsprozess ist ein mehrstufiger Prozess, der technisches Wissen und Erfahrung erfordert. Als Nordis Global bieten wir Ihnen in diesem Prozess Folgendes:

• ✅ Vorbewertung (Gap-Analyse): Wir vergleichen Ihren aktuellen Sicherheitsstatus mit den Prüfkriterien.
• ✅ Technische Implementierungsunterstützung: Expertenunterstützung bei Netzwerksicherheit, Endpunktschutz, Backup- und Update-Prozessen.
• ✅ Richtlinien und Dokumentation: Datensicherheitsrichtlinien, Incident-Response-Pläne und HR-Verfahren.
• ✅ Prüfungsvorbereitung: Simulation und Vorbereitungsprozesse vor der Prüfung.
• ✅ Kontinuierliche Compliance: Regelmäßige Überwachung und Beratung, um die Gültigkeit auch nach Erhalt des Zertifikats aufrechtzuerhalten.

Fazit: Handeln Sie für eine sichere Lieferkette

Das SSB Cyber-Hygiene-KMU-Zertifikat wird zu einer zunehmend kritischen Anforderung für KMU, die an der Lieferkette der Verteidigungsindustrie teilnehmen möchten. Cyber-Hygiene ist keine Kostenstelle, sondern eine Investition. Es ist immer klüger, zu handeln, bevor Sie eine Datenpanne oder einen Ransomware-Angriff erleiden.