PeopleStrong bietet eine umfassende SaaS-Plattform für HR-Teams und betreut Mitarbeiter von der Einstellung bis zur Pensionierung. Zu seinem Kundenstamm zählen mehr als 500 der größten Unternehmen im asiatisch-pazifischen Raum, die ein nahtloses Erlebnis auf über 4 Millionen Geräten ermöglichen. Die Leistungsfähigkeit dieser Lösung beruht auf der enormen Datenmenge, die sie enthält. Während PeopleStrong seine Mission verfolgt, die Talentwirtschaft mit HR-Technologie 4.0 anzukurbeln, ist eine starke Cybersicherheit der Schlüssel zum Erfolg.
Security Service Edge (SSE) – Netskope Intelligent SSE konsolidiert Sicherheitsfunktionen in einer einzigen Cloud-Plattform.
Netskope One Private Access – Private Access (NPA) für Zero Trust Network Access verbindet Benutzer überall nahtlos mit privaten Ressourcen überall.
Eine bessere Sichtbarkeit ermöglicht es dem Sicherheitsteam, etwaige Probleme schnell zu beheben
Bedenken hinsichtlich der Schatten-IT beseitigt
Flexibilität sorgt dafür, dass die Daten sicher bleiben, auch wenn sich die Arbeitsumgebung weiterentwickelt
PeopleStrong hat seinen Sitz in Gurugram, Indien, und beschäftigt rund 2.700 Mitarbeiter in 10 Ländern. Als all diese Mitarbeiter regelmäßig die Firmenbüros besuchten, war das Sicherheitsmanagement ziemlich unkompliziert. Allerdings hat die COVID-19-Pandemie die Komplexität der Sicherung von Kundendaten erhöht.
„Mit Ausbruch von COVID-19 begannen die Menschen, von zu Hause aus zu arbeiten“, sagt Saurabh Gugnani, Leiter für Informationstechnologie und Sicherheit bei PeopleStrong. „Wir hatten nicht viel Zeit, die Roadmap zu planen. Wir haben den Betrieb stabilisiert und dann begonnen, die Produkte umzustellen.“ Das IT-Team arbeitete daran, die Abläufe im neuen Normalzustand zu verstehen und Lösungen auszuwählen, die den neuen Anforderungen des Unternehmens am besten gerecht werden.
Angesichts ihrer Bedeutung für das Unternehmen ist es nicht überraschend, dass die Sicherheitsinfrastruktur einer genauen Prüfung unterzogen wurde. „Unsere vorherige Lösung war ziemlich primitiv“, sagt Gugnani. „In unserer [alten] Umgebung hat es gut funktioniert, ist aber nicht bereit für die neue Umgebung, in der die Leute an verschiedenen Standorten sitzen.“
Gugnani sagt, seine einzige Möglichkeit, die Webaktivitäten der Mitarbeiter einzuschränken, sei „ein manueller Host-Eintrag in ihrem System gewesen, um zu [kontrollieren], was sie öffnen können und was nicht.“ Dieses einmalige Vorgehen war unhaltbar. Gugnani überlegte: „Bin ich auf jede Art von Zero-Day-Angriff vorbereitet?“ Die Antwort führte ihn dazu, nach einer effizienten, Cloud-basierten Sicherheitslösung zu suchen.
PeopleStrong hat sich für Netskope entschieden, um der Sicherheit eine ganz neue Dimension zu verleihen.
Nachdem Gugnani und sein Team mehrere Optionen in Betracht gezogen hatten, entschieden sie sich für Netskope Security Service Edge und Netskope Private Access für ZTNA. „PeopleStrong hat sich für Netskope entschieden, um der Sicherheit eine ganz neue Dimension zu verleihen“, sagt er.
Die Zero Trust Network Access (ZTNA)-Funktionen der Netskope-Lösung waren ein wichtiges Unterscheidungsmerkmal im Auswahlprozess von PeopleStrong. „Man kann nicht alles stoppen“, sagt Gugnani. „Mein Marketingteam muss anders vorgehen als meine Entwicklungsgruppe, und beide unterscheiden sich von der IT. Bei Zero Trust geht es darum, den Leuten „eingeschränkten Zugriff“ zu gewähren, wobei die Berechtigungen davon abhängen, zu welcher Unternehmensfunktion die Person gehört.
Die Transparenz der Benutzeraktivitäten und die Fähigkeit, riskantes Verhalten durch Richtlinien zu blockieren, anstatt es einmalig manuell zu korrigieren, spielten ebenfalls eine Rolle bei der Entscheidung von PeopleStrong für Netskope. „Wenn sich jemand früher einen Virus auf seinem Rechner einfing, musste ich den Rechner physisch aus dem Netzwerk nehmen“, sagt Gugnani. „Ich wollte eine Proxy-Lösung, bei der ich die richtigen [Konfigurationen] dafür einrichten konnte.“
Abschließend berichtet Gugnani: „Netskope war für meine Umgebung kosteneffizient. Meiner Einschätzung nach war es die beste Lösung für [PeopleStrong]. Aus diesem Grund habe ich mich im Vergleich zu anderen potenziellen Partnern für ihn entschieden.“
Mit den bahnbrechenden Lösungen von Netskope ist PeopleStrong in der Lage, hohe Sicherheit für die Daten seiner Kunden zu bieten und gleichzeitig die strengsten Normen einzuhalten.
Die Netskope-Plattform bietet eine Reihe von Vorteilen für das tägliche Sicherheitsmanagement von PeopleStrong.
Bisher war Gugnani nicht in der Lage, die Sicherheitsrichtlinien für Remote-Mitarbeiter zentral zu verwalten. „Sie könnten jede beliebige Software herunterladen, die zu einem Angriff führen könnte“, sagt er. Im Gegensatz dazu „ist das Richtlinienmanagement jetzt sehr ordentlich. Ich kann an einer Konsole sitzen und unterschiedliche Richtlinien für meine Technik und mein Marketing festlegen. Aufgrund unserer Cybersicherheitsressourcen erfüllt ein einziges Dashboard meine Anforderungen.“
Darüber hinaus wird die Sichtbarkeit erheblich verbessert. „Ich habe ein umfassendes Verständnis davon, was [die Mitarbeiter] tun“, statt dass Sicherheitsvorfälle undurchsichtig seien, sagt Gugnani. „Ich sehe, wer was macht und was in meinem Umfeld passiert. Es ist schön zu wissen, dass ich kein Schatten-IT-Problem habe. Und wenn ich merke, dass etwas passiert, was nicht passieren sollte, kann ich es rechtzeitig erkennen und eindämmen.“
Obwohl das Schlimmste der COVID-19-Pandemie überstanden zu sein scheint, kehren die Mitarbeiter von PeopleStrong nicht in die vollständig vor Ort arbeitende Umgebung von 2019 zurück. „Wir werden hybrid spielen“, sagt Gugnani. „Wir verlangen von den Leuten nicht, im Büro zu sein. Sie können von überall aus arbeiten.“ Es wird uns sehr helfen, diese Umgebungen zu verstehen und die Art der Kontrollen zu kennen, die wir eingerichtet haben.“
Von nun an wird Saurabh Gugnani eng mit Netskope zusammenarbeiten, um sicherzustellen, dass die Cloud-Sicherheitsanforderungen von PeopleStrong vollständig erfüllt werden. „Ich versuche, mein SSE-Framework auf die nächste Ebene zu bringen“, sagt er, „aber es ist noch ein weiter Weg.“ „Mit den bahnbrechenden Lösungen von Netskope ist PeopleStrong in der Lage, eine hohe Sicherheit für die Daten seiner Kunden zu gewährleisten und gleichzeitig die strengsten Normen einzuhalten.“