CTC Deploys Netskope to Enhance Security, Usability, and Performance through Zero Trust

Innerhalb der Digital Services Business Group leitet die Abteilung Cybersecurity Business Planning and Promotion das Cybersecurity-Geschäft von CTC. Eine ihrer Initiativen ist das Cybersecurity Laboratory (CSL), das das globale Netzwerk von CTC nutzt, um frühzeitig auf fortschrittliche Technologien zuzugreifen und faire, technisch geprüfte Lösungen anzubieten, die auf die Herausforderungen der Kunden zugeschnitten sind.

Die CTC-Gruppe besteht heute aus neun inländischen Unternehmen, und einschließlich Auftragnehmern und entsandten Mitarbeitern greifen etwa 21.000 Benutzer auf die internen Systeme zu. Die Abteilung IT-Infrastruktursysteme der Informationssystemabteilung ist für alles von der Planung über den Betrieb bis hin zur Verwaltung dieser internen Systeme verantwortlich. Takamichi Sugawara, General Manager der IT-Infrastruktur-Systemabteilung, erklärt: „In der IT-Infrastruktur-Systemabteilung betreuen wir 21.000 Benutzer, während wir Systembetrieb, Wartung und Hardware-Support an Konzernunternehmen auslagern.“ Als Unternehmen mit mehreren Anbietern nutzen wir aktiv die Produkte der einzelnen Geschäftsbereiche und beteiligen uns an internen Initiativen, die deren Wirksamkeit unter Beweis stellen.“

Vor 2018 griffen die Büros von CTC landesweit auf Systeme zu, die in Rechenzentren gehostet wurden. Um Cloud-Dienste nutzen zu können, musste der Datenverkehr zunächst über eine dedizierte Leitung durch das Rechenzentrum geleitet und dann über einen lokalen Webproxy umgeleitet werden. Dies führte zu einem hohen Internetverkehr, Bandbreitenengpässen und erhöhten Kosten. Um dieses Problem zu lösen, führte CTC SD-WAN-Breitbandleitungen ein, die sowohl mit dem Rechenzentrum als auch über einen Cloud-Proxy mit Cloud-Diensten verbunden sind.

Zunächst setzte das Unternehmen einen Cloud-Proxy mit strenger Inhaltskontrolle ein, um unautorisierte Kommunikation zu blockieren. Dieser Ansatz barg jedoch Herausforderungen für die Schaffung eines flexiblen und sicheren hybriden Arbeitsumfelds. Takamitsu Koreeda aus der Abteilung Netzwerksysteme erinnert sich: „Inhaltsbasierte Sicherheitskontrolle erforderte einen hohen operativen Aufwand und bot dem Benutzer nicht genügend Komfort.“ Wir suchten nach einem Zero-Trust-Cloud-Proxy, der Sicherheit, Benutzerfreundlichkeit und Leistung maximieren konnte – und sind dabei auf die Cloud-basierte Sicherheitsplattform Netskope gestoßen. Netskope bietet hohe Transparenz, überwacht die Aktivitäten der Benutzer und benachrichtigt die Manager, wenn Daten über persönliche Konten herunter- oder hochgeladen werden. Uns wurde klar, dass dieser Ansatz Sicherheit, Komfort und Leistung in Einklang bringen kann.“

Vor Netskope basierte die Zugriffskontrolle auf Filterung. Mitarbeiter, die auf gesperrte Seiten zugreifen wollten, mussten die Genehmigung über ihren Abteilungsleiter einholen, der die Anfrage dann an die IT-Infrastruktur-Systemabteilung weiterleitete. Rund 1.000 solcher Anträge wurden jährlich gestellt, und da es für die IT-Abteilung schwierig war, jeden einzelnen Fall zu beurteilen, wurden die meisten einfach genehmigt. Die Abteilungsleiter hatten jedoch im Nachhinein Schwierigkeiten, die Protokolle zu überwachen, wodurch Filterung und Whitelisting weitgehend wirkungslos blieben.

Netskope ermöglicht es außerdem, Pop-ups auf Japanisch anzupassen, einschließlich Bildern. CTC nutzt diese Funktion, um Pop-ups anzuzeigen, die Mitarbeiter zum Absolvieren von E-Learning-Kursen auffordern oder sie benachrichtigen, wenn große Dateilöschungen in der Cloud erfolgen oder wenn Dateien von genehmigten Unternehmens-Cloud-Diensten in persönliche Cloud-Dienste verschoben werden.

Nach vier Jahren Betrieb dient Netskope heute als zentrale Drehscheibe für Cloud-Dienste und Internetzugang – ein unverzichtbarer Bestandteil des täglichen Geschäfts. Auf dieser Grundlage aufbauend plant CTC, Netskope weiter zu nutzen, um Activity-Based Working (ABW) voranzutreiben und den Mitarbeitern die freie Wahl von Zeit und Ort ihrer Arbeit zu ermöglichen, während gleichzeitig die Mission verfolgt wird, einer der führenden Systemintegratoren für Sicherheitstechnik in Japan zu werden.