Ascensus verhindert Datenverlust in der Cloud

Als Ascensus zu Microsoft 365 wechselte, wurde die Bekämpfung dieser Wildwuchsdynamik zu einem vorrangigen Anliegen. „Das war der Moment, in dem wir SaaS-Anwendungen nicht länger als Ausnahme betrachten konnten“, sagt Krueger. Die lokale Datenverlustprävention (DLP) von Ascensus wäre nicht in der Lage gewesen, den Übergang sicher abzudecken. Daher suchte Ascensus proaktiv nach einer anderen Lösung, um sicherzustellen, dass Benutzer auch nach der Umstellung auf M365 noch auf wichtige Anwendungen zugreifen können.

„Wir konnten nicht einfach den Sicherheitshammer niederstrecken und den Geschäftsbenutzern sagen, dass die von ihnen gewünschten Anwendungen tabu sind“, betont Krueger. „Das wäre ein karrierebegrenzender Ansatz. Was wir brauchten, waren Informationen darüber, wie die Mitarbeiter Cloud-Lösungen nutzten, damit wir unsere Bemühungen priorisieren und im Wesentlichen unsere Schlachtfelder auswählen konnten.“

„Netskope CASB hilft uns, unsere Nutzung zu verstehen und zu erkennen, wo die größten Sicherheitsrisiken bestehen. Angesichts der Komplexität unserer verschiedenen Betriebsbereiche ist das von entscheidender Bedeutung“, sagt Krueger. „Wir können eine engere Auswahl unserer größten Risiken zusammenstellen. Anschließend können wir in unserem ‚Cloud-Sanktionierungsprozess‘ eine Reaktion einleiten.“

Das Team verwendet Netskope CASB auch zur Bewertung potenzieller Cloud-Anwendungen. „Wir öffnen Netskope und schauen uns eine App an, an der ein Endbenutzer interessiert ist“, sagt Krueger. „Wenn die Analyse ergibt, dass es Sicherheitsprobleme geben könnte, fragen wir das Unternehmen möglicherweise, ob es ein anderes Tool in Betracht gezogen hat, das ähnlich ist, aber weniger Risiken birgt.“

„Die meisten Plattformen beinhalten ein gewisses Maß an Sicherheit, aber wir haben möglicherweise 12 weitere Bereiche, in denen wir Schutz wünschen, wie etwa bei der Zugriffsverwaltung oder der Verschlüsselung von Daten“, fährt Krueger fort. „Auf all diesen Plattformen treffen Kunden viele Konfigurationsentscheidungen. Wir nutzen die Nutzungsdaten des CASB, um sicherzustellen, dass Apps unseren Sicherheitsregeln und -erwartungen entsprechen.“

„Netskope CASB ist ein sehr fortschrittliches Tool“, fügt er hinzu. „Je mehr Sie sich damit befassen, desto mehr Möglichkeiten finden Sie, es zu nutzen.“

Krueger geht davon aus, dass die Umgebung von Ascensus weiterhin um Netskope-Lösungen erweitert wird. „Wir blicken beruhigt mit Netskope in die Zukunft“, sagt er. „Wir haben eine sehr starke Partnerschaft.“

Krueger ist zuversichtlich, dass Ascensus proaktive Maßnahmen zur Sicherung seiner „Cloud-Kronjuwelen“ ergreift. Besser noch, sagt er, „mein Team hat sich zu einem Geschäftsförderer statt zu einem Geschäftshemmer entwickelt.“ Benutzer erwarten, dass sie auf die Online-Systeme zugreifen können, die sie benötigen. Bei der Inhaltsfilterung herkömmlicher Verfahren muss die Sicherheit sehr binär sein: Aktionen sind durch die Bank entweder zulässig oder nicht. Die Netskope-Lösung ermöglicht es uns, die Regeln differenzierter zu gestalten. Das bedeutet, dass wir unsere Daten und Anwendungen schützen können, ohne den Benutzern jemals einfach ‚Nein‘ zu sagen.“