PERSOL CAREER verbessert die IT-Sicherheit mit Netskope und schafft eine komfortable Arbeitsumgebung für Ingenieure

Laut Kakita haben die Ingenieure der Technologieabteilung einen ganz anderen Hintergrund als die Ingenieure einer typischen Informationssystemabteilung. „Wir haben viele Leute mit unterschiedlichem Hintergrund, von Leuten, die für Systemintegratoren gearbeitet haben, bis hin zu ehemaligen CEOs und Forschern von Risikokapitalunternehmen. Viele von ihnen kamen aus Unternehmen unterschiedlicher Größe zu uns und verfügen daher über viel Erfahrung in der Entwicklung in Umgebungen, die nicht streng standardisiert sind.“ Das vorhandene IT-Sicherheitssystem von PERSOL CAREER war jedoch nicht in der Lage, mit den von den Ingenieuren der Technologieabteilung genutzten Cloud-Diensten zurechtzukommen.

Darüber hinaus verfügte PERSOL CAREER über keine dedizierte Entwicklungsumgebung und es war notwendig, die Entwicklung in einer robusten Umgebung durchzuführen, in der auch die personenbezogenen Daten der Bewerber gespeichert wurden. Um eine robuste Sicherheit mit Maßnahmen gegen Informationslecks und Sicherheitsvorfälle aufrechtzuerhalten, sind bei der Nutzung externer Cloud- und Webdienste eine Vielzahl von Verfahren erforderlich. Die Bearbeitung von Anträgen kann daher bis zu zwei Monate dauern und es besteht die Gefahr, dass sich die Entwicklung verlangsamt und die Motivation darunter leidet.

„Zunächst einmal ist mit der jüngsten Umstellung auf Cloud Computing der Großteil unserer Daten und Systeme nun in der Cloud gespeichert. Darüber hinaus sind aufgrund der Auswirkungen der COVID-19-Pandemie die meisten unserer Mitarbeiter nicht im Büro. Angesichts der vielen Menschen, die die Systeme und die von ihnen verarbeiteten Daten außerhalb des Unternehmens betreiben, waren wir der Meinung, dass herkömmliche Perimetersicherheit völlig bedeutungslos sei und nichts schützen könne. Wir mussten eine Sicherheit schaffen, die der aktuellen Umgebung angemessen war“, erinnert sich Kakita.

Zunächst zu Punkt 1: Neben der Tatsache, dass die Ingenieure der Technologieabteilung verschiedene Cloud-Dienste nutzten, gab es auch Anfragen von Personen außerhalb der Abteilung, verschiedene SaaS-Dienste zu nutzen. Bisher war es bei der Nutzung externer Cloud-Dienste notwendig, die herkömmlichen vorgeschriebenen Verfahren zu befolgen. Durch die Einführung von Netskope, das Tausende von Cloud-Diensten unterstützt, hoffte man jedoch, größere Vorteile erzielen zu können.

Wenn Sie in Bezug auf Punkt 2 spezielle Kenntnisse zur Konfiguration der Einstellungen benötigen, wie dies bei herkömmlichen Netzwerksicherheitsgeräten der Fall ist, müssen Sie nicht nur Geld für die Schulung des Personals ausgeben, sondern sich auch mit Problemen wie der Abhängigkeit von bestimmten Personen auseinandersetzen. Um diese Probleme von vornherein zu beseitigen, sagt Kakita: „Wir halten es für wichtig, dass Sicherheitstools einfach zu verwenden und zugänglich sind, und Netskope war in dieser Hinsicht herausragend.“

In Bezug auf Punkt 3 schätzte Kakita die Reaktionsfähigkeit, die Problemlösungskompetenz und die Fähigkeit, Vorschläge zu machen, des Vertreters von Netskope Japan. Er erinnert sich, dass dies für ihn der wichtigste Faktor war. Einer der Vorteile des Cloud Computing besteht darin, dass Sie den Dienst sofort nutzen können. Dasselbe gilt für Sicherheitslösungen und -dienste wie diese. Neben der sehr schnellen Reaktion auf unseren Wunsch, es erst einmal auszuprobieren und einer fast chatähnlichen Antwort auf die E-Mail-Beratung, wurde uns nach dem Verständnis der Beratungsinhalte auch ein auf den Punkt gebrachter Vorschlag unterbreitet, der einen guten Eindruck hinterlassen hat.

Insbesondere da es sich bei Netskope um ein Produkt handelt, das am Endpunkt funktioniert, ist es sehr wichtig, zu untersuchen, ob eine Abhängigkeit von Netskope besteht und wie im Falle einer Beziehung schnell eine Problemumgehung entwickelt werden kann, um bei der Einführung des Produkts das Verständnis der Benutzer zu gewinnen, wenn die Benutzer während der interaktiven Terminalbedienung nicht die erwartete Antwort erhalten. Dies war ein wichtiger Punkt bei der Entscheidung, es offiziell einzuführen.

Aus diesem Grund haben wir im Juli 2020 mit der Prüfung des Projekts begonnen, im August eine Validierungsumgebung eingerichtet und mit dem PoC begonnen. Ende September haben wir dann den internen Genehmigungsprozess durchlaufen, bevor wir das Projekt gestartet haben.

Mit der Einführung von Netskope konnte PERSOL CAREER seine Entwicklungsumgebung erheblich rationalisieren und gleichzeitig sein DLP stärken. Kakita sagt, dass „von nun an die quantitativen Auswirkungen gemessen werden“, aber die Tatsache, dass der Bewerbungsprozess, der früher zwei Monate dauerte, auf Null reduziert wurde, sei ein bemerkenswerter Effekt. „Was früher auf die Genehmigung der Informationssicherheitsabteilung warten musste, kann jetzt vom Manager der jeweiligen Abteilung genehmigt werden.“

Darüber hinaus hat sich auch die Einstellung der Informationssicherheitsabteilung gegenüber verschiedenen Cloud-Diensten geändert. „Jetzt betont jeder Verantwortliche, dass er mit der Einführung von Netskope eine Umgebung geschaffen hat, die die herkömmlichen Bewerbungsverfahren erheblich verkürzen kann, und empfiehlt sie allen, die sich für die Nutzung von Cloud-Diensten bewerben. Wenn diese Art von Bewegung standardisiert wird, werden wir meiner Meinung nach greifbare quantitative Ergebnisse sehen“, gibt Kakita seiner Hoffnung Ausdruck.

Derzeit wird Netskope hauptsächlich von Mitarbeitern der Technologieabteilung verwendet, beispielsweise von Ingenieuren und Projektmanagern. Kakita sagt jedoch, dass dies nicht das Ende der Geschichte sei und er hoffe, Zero Trust Security über die Technologieabteilung hinaus zu verbreiten.

„Ich denke, dass es in Zukunft aufgrund geänderter Regelungen für Menschen in allen möglichen Berufen möglich sein wird, von zu Hause aus zu arbeiten. Es ist wichtig, dass die Technologie mit diesen Veränderungen in der Umwelt und der Gesetzgebung Schritt hält.“

Kakita arbeitet außerdem mit der IT-Sicherheitsabteilung von PERSOL HOLDINGS zusammen, um zu überlegen, wie wir uns schützen können. Er sagt, er würde gerne einen Ansatz ausprobieren, der die Technologie von Grund auf verändert und dabei bei den einzelnen Unternehmen anfängt. „Bei PERSOL HOLDINGS gibt es derzeit eine Bewegung zur Implementierung von CASB von Netskope . Indem wir es jedoch frühzeitig einsetzen, möchten wir einen Ablauf schaffen, der Zero Trust und SASE ordnungsgemäß erreicht. Gleichzeitig möchten wir das Wissen und die Expertise teilen, die wir durch seine Verwendung gesammelt haben, und ohne die Implementierung von Netskope oder CASB Produkten zum Ziel zu machen.“