Die Bank von Yokohama implementiert Netskope SASE, um Zero Trust zu erreichen und ein FSA-konformes Intranet aufzubauen.

Hisao Ishikawa, General Manager der IT-Lösungsabteilung der Bank von Yokohama, erklärt „Empowerment“, das als treibende Kraft hinter dem Plan dient. „Im Rahmen von Empowerment investieren wir aktiv in Humankapital, um die Talente zu entwickeln, die wir benötigen, um unsere Rolle als ‚Lösungsunternehmen‘ zu erfüllen.“ Wir konzentrieren uns auch darauf, ein Umfeld zu schaffen, in dem jeder Mitarbeiter sein Potenzial durch die Nutzung von Unternehmensreformen und digitalen Technologien wie generativer KI maximieren kann. Aus IT-Sicht liegen die Schwerpunkte auf der Steigerung der Produktivität und der Stärkung der Governance.“

Bei der Bank of Yokohama gibt es viele Kundenbetreuer, die ihre Geschäfte außerhalb des Büros abwickeln. Um den unterschiedlichen Arbeitsstilen gerecht zu werden, hat die Bank die Fernarbeit auch nach der Pandemie fortgesetzt und ein hybrides Arbeitsmodell eingeführt. Junpei Yoshino, Leiter der IT-Lösungsabteilung der Bank von Yokohama, reflektiert über die Herausforderungen des bestehenden Intranets, das VDI (Virtual Desktop Infrastructure) mit Thin Clients kombiniert.

„Der PC brauchte lange zum Hochfahren und die Leistung war langsam.“ Da die Verwaltung in einem eigenen Rechenzentrum erfolgte, ergaben sich zudem Herausforderungen hinsichtlich der Geschäftskontinuität im Falle von Katastrophen oder Ausfällen. Darüber hinaus war es notwendig, den Einsatz von KI auszuweiten und der wachsenden Bedrohung durch Cyberangriffe zu begegnen. Im Jahr 2023 haben wir eine Initiative zur Erneuerung unseres Intranets gestartet, um diesen Herausforderungen zu begegnen.“

Zur Umsetzung des Zero-Trust-Konzepts beschränkte die Bank of Yokohama ihre SASE-Produktoptionen und führte einen PoC (Proof of Concept) durch. „Der entscheidende Faktor für unsere Entscheidung zur Einführung der Lösung, basierend auf den Ergebnissen des Proof of Concept, war, ob die Lösung die Sicherheitsanforderungen der Bank erfüllen konnte.“ „Netskope war die einzige Lösung, die alle Anforderungen erfüllte“, sagte Yoshino.

Neben den Sicherheitsanforderungen entschied sich die Bank of Yokohama aufgrund einer umfassenden Evaluierung, die die SASE-Funktionalität, die Bedienfreundlichkeit über eine integrierte Konsole und die Kosten berücksichtigte, für die Implementierung von Netskope im März 2024. Unter der Leitung des Security Management Office (heute Security Management Department) erstellte die Bank eine Liste von Sicherheitsrisiken, definierte Anforderungen auf der Grundlage dieser Risiken und ordnete diese den Funktionen von Netskope zu.

„Die Botschafter dienen als Ansprechpartner für die Intranet-Umgebung, die Netskope nutzt.“ „Wir haben auch einen Online-Support-Desk über Microsoft Teams eingerichtet, aber ich glaube, dass die Anwesenheit von Ansprechpartnern, die man persönlich konsultieren konnte, ein Gefühl der Sicherheit vermittelte.“ „Wir haben außerdem Instruktoren von Netskope eingeladen, um IT-Managern und -Botschaftern mithilfe von Netskope die Hintergründe der Intranet-Überarbeitung, Sicherheitsrisiken und Gegenmaßnahmen zu erläutern“, sagt Reina Koyama von der IT-Lösungsabteilung der Bank of Yokohama.

Der Betrieb der New Intranet-Umgebung erfordert auch individuelle Unterstützung bei der Kommunikation mit Kunden wie beispielsweise Regierungsbehörden. „Obwohl nicht autorisierte Cloud-Dienste generell blockiert werden, arbeiten wir mit dem Security Management Office zusammen, um bei Bedarf Anpassungen vorzunehmen – wie z. B. die Änderung von Einstellungen oder das Hinzufügen von Whitelists –, um sicherzustellen, dass wir schnell auf Anfragen von Mitarbeitern reagieren“, sagt Frau Koyama.

Miura erläutert die Anwendung: „Durch den Einsatz von DLP wird eine Datei, sobald ein Mitarbeiter sie in Box speichert, automatisch als ‚vertrauliche Informationen enthaltend‘ gekennzeichnet.“ Dies ermöglicht es uns, die Abläufe zu optimieren, indem wir strengere Benutzerprüfungen basierend auf dem Sensibilitätsgrad der Datei implementieren. Der Etikettierungsvorgang dauert nur wenige Sekunden. Diese Verarbeitungsgeschwindigkeit war ebenfalls ein entscheidender Faktor für unsere Entscheidung, Netskope einzuführen.“

Dank Local Breakout – bei dem Benutzer von entfernten Standorten aus direkt auf das Internet zugreifen – haben sich die PC-Startzeiten von über zehn Minuten auf weniger als eine Minute verkürzt, und Webkonferenzen sind jetzt komfortabel und reibungslos. Darüber hinaus haben wir früher Smartphone-Tethering verwendet, um VPN-Software zu starten und auf Thin Clients zuzugreifen. Jetzt können wir, solange wir mit WLAN verbunden sind, von überall aus in einer sicheren Umgebung arbeiten.

Mit Blick auf die Zukunft heißt es: „Wir planen, KI einzusetzen, um die Analyse des Nutzerverhaltens und andere Fähigkeiten zu verbessern.“ Sicherheitsupdates sind notwendig, da sich die Zeiten ändern. „Wir beabsichtigen, Netskope weiterhin bestmöglich zu nutzen“, sagte Miura. Yoshino fügte hinzu: „Im Rahmen eines Zero-Trust-Frameworks werden wir uns von anfälligen VPNs verabschieden und Netzwerkverbindungen optimieren.“ Wir planen außerdem, das auf Netskope basierende Intranet konzernweit einzuführen, um die Sicherheit zu erhöhen.“

Die von der Bank of Yokohama implementierte Zero-Trust-Lösung auf Basis von Netskope SASE stößt bei anderen regionalen Banken auf Interesse. Ishikawa kommentierte die gesellschaftliche Bedeutung dieser Initiative: „Angesichts des zunehmenden Einsatzes von KI und der Zunahme von Cyberangriffen ist der Aufbau eines Intranets, das Finanzoperationen unterstützt, eine gängige Herausforderung für Regionalbanken.“ Mit unseren Bemühungen zum Aufbau dieses New Intranets hoffen wir, zur Lösung der Herausforderungen beitragen zu können, denen sich regionale Finanzinstitute in ganz Japan gegenübersehen.“

Die Yokohama Financial Group hat sich zum Ziel gesetzt, „eine unverzichtbare Finanzgruppe für die Region“ zu sein. Die Zero-Trust-Lösung von Netskope wird die Herausforderungen und das Wachstum der Bank of Yokohama, dem Kern dieser Gruppe, unterstützen.