Fallstudie - La Chilena Consolidada / Versicherungsgesellschaft

Chilena Consolidada ist eine der führenden Versicherungsgesellschaften in Chile mit einer Marktpräsenz, die über 150 Jahre zurückreicht. Heute beschäftigt das Unternehmen mehr als 1.300 Mitarbeiter im ganzen Land und gehört seit 1991 zum weltweiten Konzern Zurich Financial Services Group. Chilena Consolidada wird regelmäßig von der in der Schweiz ansässigen Gruppe und der lateinamerikanischen Basis geprüft und benötigte eine Lösung, die es den IT-Administratoren des Unternehmens ermöglicht, das Netzwerk auf Schwachstellen zu scannen und die Sicherheit serverseitig und auf den einzelnen Workstations zu verbessern. Zu diesem Zweck implementierte Chilena Consolidada erfolgreich GFI LanGuard, eine Lösung für Netzwerksicherheit und Schwachstellen-Management.

 

Herausforderungen

Mit über 150 Jahren Erfahrung auf dem Versicherungsmarkt ist sich die Chilena Consolidada der wichtigen Rolle bewusst, die sie im täglichen Leben derjenigen spielt, die eine Versicherung bei ihr abgeschlossen haben. Als einer der führenden Versicherer in Chile und Mitglied einer weltweiten Finanzdienstleistungsgruppe sind Ruf und Glaubwürdigkeit Eckpfeiler ihres Geschäfts. Da ein Großteil der Kundendaten heute in elektronischer Form vorliegt und Fälle von Datendiebstahl und Betrug immer häufiger vorkommen, ist es für ein Unternehmen wie Chilena Consolidada von größter Bedeutung, dass seine Kundendaten sicher und manipulationssicher sind. In einem relativ großen Netzwerk werden IT-Verfahren, Updates und Sicherheit so weit wie möglich von einer zentralen Stelle aus verwaltet.

Die Sicherung der Daten ist nur ein Aspekt der Netzwerksicherheit, mit dem sich das Unternehmen befassen muss. Eine kleine Schwachstelle in der Rüstung eines Unternehmens reicht aus, um Datenverletzungen und -diebstahl zu verursachen, und in den meisten Fällen ist das Problem ein fehlender Patch auf einer Workstation, schwache Passwörter, die von Mitarbeitern verwendet werden, oder offene Ports, die nicht gesichert sind. Aus diesem Grund sah Chilena Consolidada die Notwendigkeit, eine Sicherheitslösung zu implementieren, die schnell und zeitnah alle Schwachstellen im Netzwerk beheben und ein höchstmögliches Maß an Sicherheit im Netzwerk gewährleisten kann, um so das Zeitfenster für Hacker und andere Sicherheitsbedenken zu schließen.

Für den Leiter der Netzwerkabteilung von Chilena, Oscar Wilton, gibt es zwei Hauptgründe, warum das Unternehmen eine Lösung zur Verwaltung von Schwachstellen benötigte.

"Erstens wollten wir ein Produkt, mit dem wir das gesamte Netzwerk scannen und die Bereiche identifizieren können, die eine Bedrohung darstellen könnten. Wir wollten eine Lösung, die uns zeigt, auf welchen Servern und Workstations Patches und andere Schwachstellen fehlen, und uns Ratschläge gibt, wie wir sie am besten beheben können", erklärt er.

"Andererseits werden wir regelmäßig von der Zurich Gruppe in der Schweiz und von unseren lateinamerikanischen Niederlassungen geprüft. Wir mussten also sicherstellen, dass die Sicherheit unseres Netzwerks auf dem neuesten Stand und sicher ist", sagte Wilton.

 

Implementierung

GFI LanGuard wurde der Chilena Consolidada von ihrer Niederlassung in Venezuela empfohlen, die das Produkt auch für ihr Schwachstellen-Management und ihre Audit-Anforderungen einsetzt.

Unsere Niederlassung in Venezuela hat uns das Produkt empfohlen. Daraufhin haben wir uns an den GFI-Vertreter in Venezuela, MESTE, gewandt und die 30-tägige Testversion installiert, um zu sehen, ob die Lösung für unser Netzwerk und unsere Unternehmensgröße geeignet ist", so Wilton.

Wir waren mit dem Produkt sehr zufrieden und entschieden uns für eine vollständige Implementierung für 1.024 Knoten. In MESTE haben wir einen großartigen Partner gefunden, der uns bei der Lizenzierung, Implementierung und Schulung unserer Administratoren geholfen hat. Die Möglichkeit, mit dem GFI-Vertreter zu sprechen, war ein wichtiger Mehrwert, denn er hat uns einen hervorragenden technischen und kommerziellen Support geboten", fügt er hinzu.

Das Produkt sei zudem einfach zu installieren, so Wilton, und es habe sich als willkommenes Werkzeug für den Administrator erwiesen. Dank der benutzerfreundlichen Oberfläche war GFI LanGuard innerhalb weniger Stunden einsatzbereit, und der erste Netzwerk-Scan verlief völlig problemlos.

Er fügte hinzu, dass alle Scans nun nachts durchgeführt werden und die Netzwerkleistung dadurch nur unwesentlich beeinträchtigt wurde.

 

Vorteile

Laut Wilton konnte das Unternehmen nach der Installation von GFI LanGuard sofort von den Vorteilen profitieren.

Der erste große Vorteil war, dass das Produkt uns geholfen hat, die Server und Workstations zu identifizieren, bei denen Patches und andere Schwachstellen fehlten. Die Möglichkeit, diese Probleme einfach, schnell und effizient zu beheben, war genau das, was wir gesucht haben. Die Lösung gab uns außerdem die Gewissheit, dass alle unsere Computer geschützt und frei von bekannten Sicherheitslücken sind", erklärt Wilton.

Laut Wilton ergänzte GFI LanGuard die Installation des Windows Software Update Service (WSUS) und überwand dessen Einschränkungen. Dies führte zu einer geringeren Arbeitsbelastung des Administrators und einem deutlich verbesserten Schwachstellen- und Patch-Management-Prozess.

Aus finanzieller Sicht sagte Herr Wilton, dass das Produkt für ein so großes Netzwerk nicht gerade billig sei, aber die Notwendigkeit, das Audit durchzuführen, war für sie viel zu wichtig.

Es ist nicht billig, aber ich glaube, dass sich die Investition aufgrund der guten Ergebnisse, die wir erzielt haben, sofort bezahlt gemacht hat. Wenn überhaupt, dann hat es die Produktivität gesteigert, weil wir Zeit und Mühe sparen konnten", sagte er.

 

Ziel erreicht

Nach Angaben des Unternehmens wurden mit der Implementierung von GFI LanGuard alle Ziele erreicht.

Das Produkt erfüllt seine Aufgabe auf einfache und effiziente Weise. Es hat uns geholfen, zwei Probleme zu lösen: die Notwendigkeit, unsere Computer vor den neuesten Bedrohungen zu schützen, und die Möglichkeit, unser Netzwerk zu überprüfen", so Wilton.

 

Links

Weitere Informationen zu GFI LanGuard finden Sie unter unserer Produktentdeckungsseite

Download der Software hier

Haftungsausschluss: Alle hier genannten Produkt- und Firmennamen können Marken der jeweiligen Eigentümer sein. Nach unserem besten Wissen waren alle Angaben zum Zeitpunkt der Veröffentlichung korrekt; diese Informationen können ohne vorherige Ankündigung geändert werden.