Coconala Inc. betreibt den Skills Marktplatz coconala, auf dem Fähigkeiten und Wissen gekauft und verkauft werden können. Die Dienstleistungen des Unternehmens werden in allen möglichen Situationen in Anspruch genommen, sowohl privat als auch geschäftlich, und seit seiner Gründung im Januar 2012 hat das Unternehmen seinen Umsatz schnell gesteigert. Obwohl das Unternehmen Maßnahmen ergriffen hatte, um sich vor dem Risiko von Informationslecks, -verlusten oder -diebstahl zu schützen, gab es noch Raum für Verbesserungen, um ein noch höheres Sicherheitsniveau zu erreichen. Um dieses Problem zu lösen, implementierte das Unternehmen Netskope. Durch die Visualisierung des Datenflusses zielt das Unternehmen darauf ab, Risiken auf effiziente und effektive Weise zu eliminieren.
Coconala ist eine Website, auf der Sie Ihre Fähigkeiten und Kenntnisse kaufen und verkaufen können. Es deckt eine breite Palette von Genres ab, von privaten wie Beratung und Online-Unterricht bis hin zu Geschäftsgenres wie Webdesign und Beratung, und ist sehr beliebt geworden, wobei die Anzahl der Nutzer in etwa 10 Jahren seit dem Start des Dienstes 5 Millionen erreicht hat.
Auf der anderen Seite wurden mit der Expansion des Geschäfts von coconala die Sicherheitsrisiken immer deutlicher. Yuta Kawasaki, Head of Information in der Abteilung für Systemplattformen, erinnert sich an Folgendes.
"Wir sind im März 2021 an die Börse gegangen, aber zu diesem Zeitpunkt waren wir eine sogenannte 'Ein-Mann-IT-Abteilung'. Wir hatten nicht viele systematische Maßnahmen für die Informationssicherheit, und obwohl wir Maßnahmen ergriffen hatten, um dem Risiko zu begegnen, dass Informationen entfernt, verloren oder gestohlen werden, waren wir der Meinung, dass es Raum für weitere Verbesserungen gab, um ein höheres Niveau zu erreichen."
Darüber hinaus hinderte der Mangel an Sicherheitsexperten in der IT-Abteilung coconala daran, einen geplanten Sicherheitsansatz zu verfolgen, was zu einer reaktiven, problemgesteuerten Reaktion führte, die auftretende Probleme anging.
Um die Probleme zu verdeutlichen, zerlegte Kawasaki diese zunächst in kleinere Teile, wie z.B. "Was ist das Ziel der Sicherheit?", "Was sind die Probleme?", usw. und fuhr fort, sie zu sortieren. Im Ergebnis stellten sie fest, dass Maßnahmen gegen unbefugte Entfernung, Diebstahl und Verlust von Informationen individuell optimiert wurden und es Raum für weitere Verbesserungen gab.
"Zum Beispiel gab es strenge interne Regeln gegen das Senden von Informationen, die an E-Mails angehängt sind, an private E-Mail-Adressen oder das Hochladen interner Daten auf persönliche Google-Laufwerke, aber es gab Raum für Verbesserungen in Bezug auf die Visualisierung und Protokollierung von Entfernungsaktivitäten."
Ich habe alle SASE-Lösungen recherchiert, über die damals gesprochen wurde. Dann wählte ich etwa sechs Produkte aus, darunter Netskope, und verglich sie aus verschiedenen Perspektiven, z. B. Kosten, einfache Implementierung und Fallstudien von anderen Unternehmen.
Um das Problem zu lösen, konzentrierte sich Kawasaki auf CASB-Fähigkeiten und SASE-Produkte.
"Ich habe alle SASE-Lösungen recherchiert, über die damals gesprochen wurde. Dann wählte ich etwa sechs Produkte aus, darunter Netskope, und verglich sie aus verschiedenen Perspektiven, wie z. B. Kosten, einfache Implementierung und Fallstudien von anderen Unternehmen."
Als Ergebnis des Vergleichs und der Recherche fiel die Wahl auf Netskope. Kawasaki nannte die folgenden drei Punkte als ausschlaggebende Faktoren:
Obwohl der POC Probleme aufdeckte, wie z. B. dass PCs und Netzwerke langsamer als erwartet wurden, konnten sie jedes Problem mit der Hilfe und dem Support von Netskope einzeln lösen.
"Wir haben die Produkte von März bis April 2022 verglichen und überprüft und uns im Mai für Netskope entschieden. Wir haben den POC dann von Juni bis September durchgeführt", erklärt Kawasaki.
Durch die Kombination mit EDR ist es uns gelungen, einen mehrschichtigen Schutz vor Malware zu implementieren. Selbst wenn die EDR-Agentendatei nicht aktualisiert wird, ist die Tatsache, dass wir einen mehrschichtigen Schutz implementieren können, eine großartige Quelle der Sicherheit in Bezug auf Antivirenmaßnahmen.
Innerhalb des Unternehmens gab es keinen besonderen Widerstand gegen die Installation eines Agenten auf dem Gerät, um Netskope Private Access (NPA), ein Remote-Access-Produkt, zu implementieren.
Kawasaki erklärt: "Die Sicherheitslösung, die wir zuvor eingesetzt hatten, war sehr schwer, so dass uns das Gewicht von Netskope nichts ausmachte. Auch die Tatsache, dass es automatisch das "unachtsame Entfernen von Daten" verhindert, ist ein großer Vorteil, da es den Mitarbeitern ermöglicht, sich auf ihre Arbeit zu konzentrieren. Als börsennotiertes Unternehmen mit viel Verantwortung war sich das Managementteam auch einig, dass es unerlässlich ist, Kundeninformationen zu schützen."
coconala hat sowohl quantitative als auch qualitative Vorteile aus der Implementierung von Netskope gezogen.
In Bezug auf die spezifischen quantitativen Vorteile nennt Kawasaki "die Erkennung und Verhinderung unangemessener Informations-Uploads und -Downloads. Nach der Implementierung von Netskope haben wir mehrere Beinaheunfälle festgestellt, die wir verhindern konnten. Netskope erkennt Beinaheunfälle und benachrichtigt uns, sodass wir individuelle Interviews durchführen und für jeden Fall geeignete Maßnahmen ergreifen können, z. B. die Erteilung von Erlaubnissen oder die Bereitstellung von Anleitungen."
Als qualitativen Effekt nennt Kawasaki das "Gefühl der Sicherheit". "Durch die Kombination mit EDR konnten wir einen mehrschichtigen Schutz vor Malware implementieren. Selbst wenn die EDR-Agentendatei nicht aktualisiert wird, ist die Tatsache, dass wir einen mehrschichtigen Schutz implementieren können, eine großartige Quelle der Sicherheit in Bezug auf Antivirenmaßnahmen.
Kawasaki ist der Meinung, dass ein weiterer großer Vorteil darin besteht, dass "wir durch die Unterstützung von Netskope sowie durch den Informationsaustausch mit anderen Unternehmen, die Netskope ebenfalls implementiert haben, und durch die Teilnahme an Benutzergruppen viele Einblicke gewinnen können".
Durch die schnelle Befolgung der neuesten Architektur ermöglicht uns Netskope, unseren Mitarbeitern leistungsstärkere PCs zur Verfügung zu stellen. In der Folge steigt die Entwicklungsproduktivität, was auch unsere Wettbewerbsfähigkeit stärkt.
Aktuell hat coconala rund 5 Millionen Nutzer. Das Unternehmen strebt ein weiteres schnelles Wachstum an, mit dem Ziel, in naher Zukunft 10 Millionen Nutzer zu erreichen.
"Wenn wir 10 Millionen Mitglieder erreichen, glauben wir, dass die Zahl der Mitarbeiter entsprechend gestiegen sein wird. In diesem Fall müssen wir unsere Sicherheitsmaßnahmen weiter verstärken. Ich denke, Netskope ist eine Lösung, die unsere letzte Verteidigungslinie sein kann, um schwerwiegende Sicherheitsvorfälle zuverlässig zu verhindern."
Während Kawasaki großes Vertrauen in Netskope ausdrückte, nannte er auch die folgenden zwei Punkte als Dinge, die er sich für die Zukunft erhofft:
"Durch die schnelle Befolgung der neuesten Architektur ermöglicht uns Netskope, unseren Mitarbeitern leistungsfähigere PCs zur Verfügung zu stellen. Dadurch steigt die Entwicklungsproduktivität, und das stärkt auch unsere Wettbewerbsfähigkeit", so Kawasaki. Das Unternehmen wird Netskope weiterhin nutzen, um den IT-Komfort unserer Mitarbeiter zu verbessern.