ReLife Group und Cyber Guru: Security Awareness im Dienste der Kreislaufwirtschaft
ReLife Group ist ein italienisches Exzellenzunternehmen im Bereich der Kreislaufwirtschaft mit einem einzigartigen Geschäftsmodell, das die gesamte Recyclingkette integriert. Als national führendes Unternehmen im Bereich der Sammlung und Verwertung von getrennten Sammlungen wandelt die Gruppe jährlich rund 1 Million Tonnen Siedlungs- und Industrieabfälle in neue Produkte um, mit einem Umsatz von 400 Millionen Euro und einer stetig wachsenden Gruppe von rund 1000 Mitarbeitern.
Das Herzstück der Tätigkeit von ReLife gliedert sich in vier operative Bereiche:
- ReLife Recycling – befasst sich mit der Sammlung, dem Transport, der Sortierung und der dem Recycling zuführenden Wertstoffe in Mittel- und Norditalien und wandelt die Abfälle in sekundären Festbrennstoff (CSS) um, der in Zementwerken als Ersatz für fossile Kohle verwendet wird.
- ReLife Paper Mill – wandelt jährlich 125.000 Tonnen zellulosebasierter Sekundärrohstoffe in Karton, Pappe, Rohre und andere Produkte um und produziert über 110.000 Tonnen neuer Materialien.
- ReLife Paper Packaging – betreibt drei integrierte Kartonfabriken, die jährlich über 170 Millionen Quadratmeter Wellpappe produzieren und dabei über 80 % Recyclingpapier verwenden.
- ReLife Plastic Packaging – wandelt über 15.000 Tonnen Granulat in 2,5 Milliarden Säcke mit einem durchschnittlichen Recyclingkunststoffanteil von über 80 % um und produziert 800 verschiedene Produkte, die von Lebensmittelsäcken bis hin zu Müllsäcken reichen.
In einem Kontext des kontinuierlichen Wachstums und der starken Digitalisierung der Prozesse hat die Gruppe besonderes Augenmerk auf die Cybersicherheit gelegt und sich entschieden, durch die Cyber-Guru-Plattform in die Schulung der Mitarbeiter zu investieren. Wir haben mit Irakli Bano, CISO der ReLife Group, darüber gesprochen, der uns von den Erfahrungen des Unternehmens berichtete.
„Unsere DNA – erklärt Bano – ist die Kreislaufwirtschaft, die Umwandlung eines Abfalls, der keinen Wert mehr hat, und die Rückführung in die Regale als fertiges Produkt. Es ist ein komplexer Vorgang, bei dem der technologische Teil eine entscheidende Rolle spielt und der uns zwingt, in Sachen Sicherheit immer auf dem neuesten Stand zu sein.“
Der Ausgangspunkt für den Aufbau einer Verteidigungsstrategie war für ReLife das Bewusstsein für die menschliche Verwundbarkeit.
„Heute – sagt Bano – entstehen etwa 80 % der Angriffe durch menschliches Versagen. Um das Bewusstsein innerhalb des Unternehmens zu schärfen, haben wir nach einer Plattform gesucht, die in der Lage ist, die Mitarbeiter auf schlanke und kontinuierliche Weise zu schulen und das richtige Bewusstsein zu schaffen, das wir als Ausgangspunkt für jede Art von Abwehr von Cyberkriminalität betrachten.“
Die Entscheidung, sich auf Cyber Guru zu verlassen, reifte nach einer sorgfältigen Bewertung der verschiedenen auf dem Markt verfügbaren Lösungen. „Vor allem drei Säulen haben uns überzeugt“, sagt der CISO des Unternehmens. „Das Bewusstsein, die Gamification, die sehr gut funktioniert hat, und die Prämie für die Jahresbeiträge, die die Teilnahme gefördert hat. Ein weiterer wichtiger Punkt, der uns überzeugt hat, ist die Garantie von Cyber Guru, dass alle in angemessener Zeit in der Lage sein werden, Bedrohungen zu erkennen und sich mit ihnen auseinanderzusetzen. Darüber hinaus bietet uns die Plattform die Möglichkeit, die Ergebnisse durch monatliche Simulationen zu bewerten.“
Der Kurs, der sich nun im vierten Jahr befindet, zeigte bereits am Ende des ersten Jahres deutliche Vorteile. Im Übrigen sprechen die Zahlen für sich und belegen die Wirksamkeit des von ReLife verfolgten Ansatzes. „Anfangs hatten wir einen Anteil von 40-50 % erfolgreicher Phishing-Versuche – verrät Bano – heute erreichen wir 15 % Klicks ohne Eingabe von Anmeldedaten und maximal 5 % mit Eingabe der Anmeldedaten“.
Ein kultureller Wandel auf allen Ebenen
Die bedeutendste Veränderung betrifft die Einstellung der Mitarbeiter gegenüber den ständigen und immer raffinierteren Cyberbedrohungen. „Bevor wir mit dem Schulungsprogramm begannen, waren nur wenige wirklich in der Lage, eine Bedrohung abzufangen. Zum Glück hatten wir noch nie ernsthafte Vorfälle, aber es hätte mich nicht gewundert, wenn auf die vorgetäuschte Aufforderung, einen Betrag vom amtierenden Vorstandsvorsitzenden zu überweisen, jemand gefolgt wäre. Heute bin ich sicher, dass dieses Risiko nicht mehr besteht, weil der Zweifel zum ersten zu berücksichtigenden Element geworden ist und die Aufmerksamkeit viel höher ist, auf allen Ebenen und für alle Unternehmensbereiche.“
Darüber hinaus wird die Notwendigkeit einer soliden Cybersicherheitskultur auch durch die regulatorischen Verpflichtungen verstärkt: „Für die neue NIS2-Verordnung fallen wir als Abfallentsorger in die Kategorie der wichtigen Akteure und sind daher verpflichtet, Compliance zu gewährleisten. Aber auf jeden Fall sind wir davon überzeugt, dass es heute unerlässlich ist, eine echte Kultur der Cybersicherheit zu schaffen. Denn abgesehen von der Einführung aller möglichen technologischen Maßnahmen, die nach wie vor ein Ausgangspunkt sind, ist die Vorbereitung des menschlichen Faktors der effektivste Weg. Es nützt nämlich nichts, sich mit gepanzerten Türen auszustatten, wenn es dann jemanden im Unternehmen gibt, der dem Einbrecher, der an der Tür klingelt, die Tür weit aufreißt.“
Mit Blick auf die Zukunft ist sich Bano der Herausforderungen bewusst, die der technologische Fortschritt mit sich bringt: „Wenn die KI einerseits Kriminellen helfen wird, immer ausgefeiltere Angriffe zu entwickeln, sind wir mit Partnern wie Cyber Guru sicher, dass wir sie bewältigen können, dank der Gültigkeit des Schulungsprogramms, das motivierend, anregend, immer auf dem neuesten Stand und von großer Benutzerfreundlichkeit ist. Darüber hinaus hat es starke Auswirkungen auf das tägliche Leben der Mitarbeiter, die alles, was sie im Unternehmen lernen, in ihre Familien und ihren Alltag einbringen und so auch in ihrem Privatleben einen Sicherheitskern aufbauen können.“
