Versorgungsunternehmen gewährleistet Gesundheit und Sicherheit von Kommunen

Versorgungsunternehmen gewährleistet Zugang zu lebensnotwendigen Gütern und die Sicherheit von Kundendaten

Dieses Versorgungsunternehmen deckt mehrere Dienste ab, um Skaleneffekte zu nutzen und sicherzustellen, dass die belieferten Kommunen zuverlässig, sicher, bezahlbar und nachhaltig versorgt werden. Das Unternehmen ist für die Gesundheit von einer Million Kunden und den Schutz der Umwelt verantwortlich und betrachtet diesen Vertrauensbeweis als eines seiner wertvollsten Assets.

Der Anbieter stellt sicher, dass die Lösungen für die Versorgungsinfrastruktur die Umwelt nicht beeinträchtigen und dass die Kommunen kontinuierlich Zugang zu lebensnotwendigen Gütern wie sauberem Trinkwasser und angemessenen sanitären Einrichtungen haben. Das Unternehmen verwaltet auch erhebliche Mengen an Kundendaten, darunter Informationen zu den einzelnen Verbrauchern sowie Daten, die ihnen von Kommunen und militärischen Einrichtungen anvertraut werden.

Die IT- und OT-Umgebungen des Versorgungsunternehmens wurden zuvor durch mehrere Sicherheitsprodukte verschiedener Anbieter geschützt. Doch aufgrund der unterschiedlichen Tools fehlte dem Unternehmen ein vollständiger Überblick über seine gesamte Infrastruktur. Die Untersuchung von Warnmeldungen war mühsam, da die Meldungen über verschiedene Systemprotokolle hinweg verfolgt werden muss. Als Ende 2016 ein Cyber-Angriff um die ganze Welt ging, benötigte das IT-Team des Anbieters ein ganzes Wochenende, um die Sicherheits-Patches der einzelnen Anbieter zu koordinieren und auf diese Weise die Sicherheitslücken zu schließen.

Kosteneinsparungen und Managed Service als Bonus

Damit das Sicherheitsteam Bedrohungen mit hohem Risiko besser und schneller identifizieren und beheben kann, nahm sich der Anbieter vor, seine Sicherheit zu verbessern. Das Ziel bestand darin, die Transparenz in der gesamten Unternehmensumgebung zu verbessern, die tägliche Arbeitsleistung des Teams zu erhöhen und die Komplexität der Sicherheitstechnologie zu reduzieren.

Die CISO erläutert: "Wir wollten eine strategische Partnerschaft mit einem Anbieter, der eine End-to-End-Lösung und einen MDR-Dienst (Managed Detection and Response) anbietet. Unser Team benötigte eine effizientere Möglichkeit, Warnmeldungen zu verwalten und Bedrohungen sowie ihre potenzielle Ausbreitung in der Umgebung schnell und effizient zu analysieren."

Die Suche nach einem strategischen Partner für Cyber-Sicherheit endete für den Anbieter mit Trellix. Er konnte alle Funktionen, die er bisher von acht verschiedenen Sicherheitsanbietern erhielt, mit einer einheitlichen Sicherheits-Suite von Trellix-Lösungen ersetzen.

Trellix Endpoint Security, Trellix Network Security und Trellix Email Security – Cloud Edition tauschen proaktiv Informationen aus, um die Schutzmaßnahmen bei allen Bedrohungsvektoren vom Netzwerkkern bis zur Peripherie zu optimieren. Trellix Helix zentralisiert die Erfassung von Sicherheitsdaten sowie die Verwaltung der Infrastruktur und ermöglicht so die zuverlässige, effiziente Erkennung sowie Analyse von Bedrohungen. Außerdem sendet der Anbieter über Helix Firewall-Protokolle von den SCADA-Systemen seiner Werke, um einen Echtzeit-Überblick über die OT-Infrastruktur zu ermöglichen. Dank der Zentralisierung von Transparenz und Kontrolle konnte der Anbieter Trellix XDR-Lösungen (eXtended Detection and Response) einführen, um lebendige Sicherheit in seine Umgebung zu integrieren.

Die CIO betont: "Die Bereitstellung von Trellix war kostengünstiger als die Kosten für die acht separaten, unabhängigen Sicherheitsprodukte, die wir zu diesem Zeitpunkt bereitgestellt hatten." Neben den Technologien haben wir eine Managed Service-Komponente hinzugefügt, die die neuen Funktionen und den Überblick über die gesamte Umgebung zusätzlich erweitert und rund um die Uhr vollständige Transparenz bietet. Das war wichtig, da sich unsere Geschäftstätigkeit auf fünf Zeitzonen erstreckt."

Eine operative Partnerschaft und eine Erweiterung des Teams

Um die Qualität der Dienstleistungen an die Bürger zu verbessern, hat der Anbieter ein unternehmensweites Transformationsprojekt gestartet, bei dem die IT-Abläufe im Rahmen eines Shared-Services-Modells konsolidiert werden. Im Rahmen der Initiative werden die Prozesse des Kerngeschäfts in allen Niederlassungen des Unternehmens aufeinander abgestimmt. Außerdem umfasst sie Pläne für die Implementierung eines unternehmensweiten Sicherheitsprogramms.

Die CIO ist begeistert: "Das Team trifft sich regelmäßig mit unserer Sicherheitsgruppe, um die neuesten Ereignisse in unserer Umgebung, Cyber-Sicherheitstrends in der Versorgungsbranche und Ideen zur Stärkung unserer Schutzmaßnahmen zu besprechen. Die operative Partnerschaft und die Erweiterung unseres Teams sind uns sehr wichtig."

Sie fährt fort: "Die Unterstützung durch hochqualifizierte Sicherheitsexperten bei der Untersuchung von Vorfällen und der Kontextualisierung unserer Sicherheitsbemühungen mit globalen Trends ist äußerst wertvoll. Genaue Informationen zu den wichtigsten Angreifern und Bedrohungen zu haben, gibt mir ein gutes Gefühl der Sicherheit."