Fallstudie – Compania De Seguros La Chilena Consolidada
Chilena Consolidada ist einer der führenden Versicherungsanbieter in Chile und blickt auf eine über 150-jährige Marktpräsenz zurück. Heute beschäftigt das Unternehmen landesweit über 1.300 Mitarbeiter und gehört seit 1991 zur weltweit tätigen Zurich Financial Services Group. Da Chilena Consolidada regelmäßig von der in der Schweiz ansässigen Konzernzentrale und der lateinamerikanischen Niederlassung geprüft wird, benötigte das Unternehmen eine Lösung, mit der die IT-Administratoren das Netzwerk auf Schwachstellen überprüfen und die Sicherheit sowohl auf Serverseite als auch auf den einzelnen Arbeitsplätzen verbessern konnten. Zu diesem Zweck führte Chilena Consolidada erfolgreich GFI LanGuard ein, eine Lösung für Netzwerksicherheit und Schwachstellenmanagement.
Herausforderungen
Mit über 150 Jahren Erfahrung auf dem Versicherungsmarkt ist sich Chilena Consolidada der wichtigen Rolle bewusst, die sie im Alltag derjenigen spielt, die bei dem Unternehmen Versicherungen abgeschlossen haben. Als einer der führenden Versicherer in Chile und als Mitglied einer weltweit tätigen Finanzdienstleistungskonzern sind Reputation und Glaubwürdigkeit die Eckpfeiler des Unternehmens. Da der Großteil der Kundendaten heute in elektronischer Form vorliegt und Fälle von Datendiebstahl und Betrug immer häufiger vorkommen, ist es für ein Unternehmen wie Chilena Consolidada von größter Bedeutung, dass seine Kundendaten sicher und manipulationssicher sind. Aufgrund eines relativ großen Netzwerks werden IT-Abläufe, Updates und Sicherheitsmaßnahmen so weit wie möglich zentral verwaltet.
Der Schutz von Daten ist nur ein Aspekt der Netzwerksicherheit, mit dem sich das Unternehmen auseinandersetzen muss. Schon eine kleine Schwachstelle in der Sicherheitsstruktur eines Unternehmens reicht aus, um Datenlecks und Datendiebstahl zu verursachen. In den meisten Fällen liegt das Problem in einem fehlenden Patch auf einem Arbeitsplatzrechner, schwachen Passwörtern der Mitarbeiter oder offenen, ungesicherten Ports. Aus diesem Grund sah sich Chilena Consolidada veranlasst, eine Sicherheitslösung zu implementieren, die alle Schwachstellen im Netzwerk schnell und zeitnah beheben und ein Höchstmaß an Netzwerksicherheit gewährleisten kann, um so Hackern und anderen Sicherheitsrisiken den Zugang zu verwehren.
Für Oscar Wilton, den Leiter des Netzwerkbereichs bei Chilena, gibt es zwei Hauptgründe, warum das Unternehmen eine Lösung für das Schwachstellenmanagement benötigte.
„Zunächst wollten wir ein Produkt, mit dem wir das gesamte Netzwerk scannen und diejenigen Bereiche identifizieren konnten, die eine Bedrohung darstellen könnten. Wir wollten eine Lösung, die uns aufzeigt, bei welchen Servern und Arbeitsplätzen Patches fehlten oder andere Schwachstellen vorlagen, und die uns Empfehlungen gab, wie wir diese am besten beheben können“, erklärte er.
„Andererseits werden wir regelmäßig von der Zurich-Gruppe in der Schweiz und von unseren lateinamerikanischen Niederlassungen geprüft. Daher mussten wir sicherstellen, dass die Sicherheit unseres Netzwerks den Anforderungen entspricht und gewährleistet ist“, sagte Herr Wilton.
Umsetzung
GFI LanGuard wurde Chilena Consolidada von ihrer Niederlassung in Venezuela empfohlen, die das Produkt ebenfalls für ihr Schwachstellenmanagement und ihre Audit-Anforderungen einsetzt.
„Unsere Niederlassung in Venezuela hat uns das Produkt empfohlen, also haben wir uns an den GFI-Vertreter vor Ort, MESTE, gewandt und die 30-Tage-Testversion installiert, um zu prüfen, ob sie für unser Netzwerk und unsere Unternehmensgröße ausreichend Unterstützung bietet“, sagte Herr Wilton.
„Wir waren mit dem Produkt sehr zufrieden und haben eine vollständige Implementierung für 1.024 Knoten durchgeführt. Mit MESTE haben wir einen hervorragenden Partner gefunden, der uns bei der Lizenzierung, der Implementierung und der Schulung unserer Administratoren unterstützt hat. Die Möglichkeit, mit einem Vertreter von GFI zu sprechen, war ein wichtiger Mehrwert, da dieser uns hervorragende technische und kaufmännische Unterstützung geboten hat“, fügte er hinzu.
Das Produkt sei zudem einfach zu installieren gewesen, so Herr Wilton, und habe sich für den Administrator als willkommene Hilfe erwiesen. Dank seiner benutzerfreundlichen Oberfläche war GFI LanGuard innerhalb weniger Stunden einsatzbereit, und der erste Netzwerkscan verlief reibungslos und ohne jegliche Probleme.
Er fügte hinzu, dass die Auswirkungen auf die Netzwerkleistung vernachlässigbar seien, da alle Scans nun nachts durchgeführt würden.
Vorteile
Herr Wilton erklärte, das Unternehmen habe nach der Installation von GFI LanGuard sofortige Vorteile festgestellt.
„Der erste große Vorteil bestand darin, dass das Produkt uns dabei half, jene Server und Arbeitsplätze zu identifizieren, auf denen Patches fehlten oder andere Sicherheitslücken bestanden. Die Tools zu haben, um die Probleme auf einfache, schnelle und effiziente Weise zu beheben, war genau das, was wir gesucht hatten. Die Lösung gab uns zudem die Gewissheit, dass alle unsere Computer geschützt und frei von bekannten Sicherheitslücken waren“, erklärte Herr Wilton.
Herr Wilton erklärte, dass GFI LanGuard ihre Installation des Windows Software Update Service (WSUS) ergänze und dessen Einschränkungen überwinde. Dies habe zu einer geringeren Arbeitsbelastung für den Administrator und zu einem deutlich verbesserten Prozess für das Schwachstellen- und Patch-Management geführt.
Aus finanzieller Sicht, so Herr Wilton, sei das Produkt für ein derart großes Netzwerk zwar nicht gerade günstig, doch sei die Notwendigkeit, die Prüfung durchzuführen, für sie von viel zu großer Bedeutung.
„Es ist zwar nicht gerade billig, aber ich glaube, dass sich die Investition aufgrund der guten Ergebnisse, die wir erzielt haben, sofort ausgezahlt hat. Wenn überhaupt, dann hat es die Produktivität sicherlich gesteigert, indem es uns Betriebszeit und Aufwand erspart hat“, sagte er.
Ziel erreicht
Nach Angaben des Unternehmens wurden nach der Einführung von GFI LanGuard alle Ziele erreicht.
„Das Produkt erfüllt seinen Zweck auf einfache und effiziente Weise. Es hat uns dabei geholfen, zwei Probleme zu lösen: zum einen unsere Computer vor den neuesten Bedrohungen zu schützen und zum anderen unser Netzwerk zu überprüfen“, sagte Herr Wilton.
Links
Weitere Informationen zu GFI LanGuard finden Sie aufunserer Produktübersichtsseite.
Hier können Siedie Software herunterladen
Haftungsausschluss: Alle hier genannten Produkt- und Firmennamen sind möglicherweise Marken ihrer jeweiligen Eigentümer. Nach unserem besten Wissen waren alle Angaben zum Zeitpunkt der Veröffentlichung korrekt; diese Informationen können ohne vorherige Ankündigung geändert werden.