Die Hankyu Hanshin Holdings Group hat über ein Jahrhundert lang zur Schaffung lebendiger Gemeinschaften und attraktiver Eisenbahnstrecken beigetragen. Als Kernunternehmen innerhalb der Gruppe ist Hankyu Hanshin Properties ein umfassender Immobilienentwickler, der in einer breiten Palette von Projekten tätig ist, darunter die Eigentumswohnungsmarke „Geo“, Wohnbauprojekte, Bürogebäude, Gewerbeimmobilien und großflächige Stadtentwicklungsprojekte. Im Osaka Umeda-Gebiet, das sich zu einem internationalen Austauschzentrum entwickeln soll, treibt das Unternehmen stetig mehrere Projekte voran, wie beispielsweise die Umekita Phase 2 Entwicklung und das Shibata 1-chome Projekt. Das Unternehmen nutzt die im Rahmen der Entwicklung von Eisenbahnstrecken gewonnenen Kompetenzen und expandiert über den Großraum Tokio hinaus in Überseemärkte, insbesondere in Asien.

Hankyu Hanshin Properties verfolgt seine „DX Vision“, eine Initiative zur digitalen Transformation, die darauf abzielt, digitale Technologien zu nutzen und auch in den nächsten 100 Jahren „Dienstleistungen und Erlebnisse zu bieten, die Kunden an erste Stelle setzen“. Kuniharu Seike, Leiter der Core IT Management Group und der DX Planning and Promotion Group innerhalb der DX Promotion Department der Corporate Planning Division, erklärt:
„Die DX-Promotion-Abteilung arbeitet mit jeder Geschäftseinheit zusammen, um geschäftliche DX, operative DX und wertorientierte DX voranzutreiben.“ Diese Initiativen gehen über unser Unternehmen hinaus – sie gelten auch für alle anderen Unternehmen der Immobilienbranche. Innerhalb dieser Struktur ist die Core IT Management Group für unsere internen Informationssysteme verantwortlich.“
Aus Sicht der operativen digitalen Transformation (DX) musste das Unternehmen die Arbeitsweisen modernisieren, indem es sowohl hohe Sicherheit als auch hohen Benutzerkomfort erreichte. Der Schlüssel zur Ermöglichung dieser Transformation war Netskope, das die Grundlage für die Implementierung von Zero Trust bildet.
Unsere bisherige Fernzugriffslösung authentifizierte sich über Server in inländischen Rechenzentren, was aufgrund der Weiterleitung des Datenverkehrs zu ausländischen Niederlassungen zu Latenzzeiten führte; selbst innerhalb Japans waren die Fernarbeitsverbindungen manchmal instabil.

Die Nutzung von Cloud-Diensten ist für die Weiterentwicklung der digitalen Transformation unerlässlich. Mitsuru Ishigami von der DX Promotion Department der Core IT Management Group der Corporate Planning Division blickt auf vergangene Herausforderungen zurück und erklärt, dass das Unternehmen beim Übergang in die Cloud „flexiblere Kontrollmöglichkeiten benötigte – nicht nur die Möglichkeit, den Zugriff zu erlauben oder zu blockieren, sondern auch die Verwaltung von Aktionen wie Anzeigen, Hochladen, Herunterladen und Veröffentlichen“, und dass „herkömmliche Filterlösungen diesen Anforderungen einfach nicht gerecht werden konnten“.

Aus Sicherheitssicht nutzt das Unternehmen primär Box als Standard-Speicherdienst. Da Immobilienprojekte jedoch häufig die Zusammenarbeit mit externen Partnern erfordern, werden je nach Projekt mitunter unterschiedliche Lagerdienstleistungen bevorzugt. Ishigami merkt an, dass „wir diese Dienste nicht einfach blockieren konnten, daher lud unsere Abteilung als Ausweichlösung – unter Beibehaltung unserer Sicherheitsrichtlinien – Dateien im Namen der Mitarbeiter herunter und speicherte sie in Box“, allerdings „wurde mit zunehmender Anzahl der Anfragen der operative Aufwand erheblich“.
Die Bekämpfung von Schatten-IT und die Abkehr von einem VPN mit bekannten Sicherheitslücken wurden ebenfalls zu entscheidenden Themen für die Stärkung der Sicherheit. Darüber hinaus wies ihre bestehende Fernzugriffsumgebung Leistungsprobleme auf. Der stellvertretende Manager Shoichi Matsukawa erklärt, dass „unsere bisherige Fernzugriffslösung über Server in inländischen Rechenzentren authentifiziert wurde, was aufgrund der Weiterleitung des Datenverkehrs zu ausländischen Niederlassungen zu Latenzzeiten führte“, und fügt hinzu, dass „selbst innerhalb Japans die Fernarbeitsverbindungen manchmal instabil wurden“.
Im Jahr 2023 begann das Unternehmen mit der Evaluierung von Zero-Trust-Lösungen, um eine sichere und komfortable Nutzung von Cloud-Diensten zu ermöglichen und gleichzeitig Herausforderungen beim Fernzugriff zu lösen. Ishigami erinnert sich, dass sie nach Rücksprache mit Marubeni IT Solutions – einem langjährigen Geschäftspartner – mit Netskope in Kontakt kamen und dass „der Besuch eines Unternehmens, das Netskope bereits einsetzte, und das Hören ihrer direkten Erfahrungen uns die Zuversicht gaben, dass Netskope unsere Probleme lösen könnte.“
Beim Vergleich verschiedener Lösungen hebt Ishigami die Vorteile von Netskope hervor und erklärt: „Netskope integriert CASB, SWG und ZTNA in eine einheitliche Plattform, während Konkurrenzprodukte oft komplexere Architekturen erforderten.“ Er betont außerdem, dass „die detaillierte Kontrolle der Cloud-Dienstberechtigungen, die fortschrittlichen Blockierungskategorien und die Möglichkeit zur Verwaltung generativer KI-Dienste große Stärken von Netskope waren“, und fügt hinzu: „Diese Kategorien werden ständig aktualisiert, sodass wir mit den neuesten Cloud-Diensten Schritt halten können.“
Kuniharu Seike betont darüber hinaus, dass „die Möglichkeit, CASB für die Transparenz von Cloud-Diensten in Verbindung mit einer VPN-losen Umgebung zu nutzen, für sicheres und zuverlässiges Arbeiten aus der Ferne ein großer Vorteil war.“
Für sicheres und zuverlässiges Arbeiten aus der Ferne war die Möglichkeit, CASB für die Transparenz von Cloud-Diensten in Verbindung mit einer VPN-losen Umgebung zu nutzen, ein großer Vorteil.

Das Unternehmen führte einen Proof of Concept (PoC) von Netskope über einen Zeitraum von drei Monaten durch, beginnend im September 2024. Mitsuru Ishigami erklärt, dass sie die Probleme während des PoC nacheinander gelöst haben, und sagt: „Immer wenn eine Anwendung nicht ausgeführt werden konnte, haben wir mit Marubeni IT Solutions zusammengearbeitet, um die Netskope-Konfiguration anzupassen, bis das Problem behoben war.“
Auf Grundlage der Ergebnisse des Proof of Concept begann das Unternehmen im März 2025 mit dem Aufbau der Umgebung – beginnend mit dem Kundeninventar –, gefolgt von der unternehmensweiten Implementierung im August 2025. Im Verlauf dieses Prozesses stießen sie auf Herausforderungen, die während der PoC-Phase nicht aufgetreten waren.

Kuniharu Seike erklärt, dass „mit der Zunahme der Anzahl der eingesetzten PCs während der unternehmensweiten Einführung der Netzwerkverkehr sprunghaft anstieg – insbesondere montagmorgens – aufgrund von WORKGROUP-Aktualisierungen und anderen geplanten Daten-Downloads.“ Nach Rücksprache mit Marubeni IT Solutions haben wir das Netzwerk-Routing für nicht unbedingt notwendigen Datenverkehr geändert, um Engpässe zu vermeiden. Wir sind Marubeni IT Solutions dankbar, dass sie uns während der gesamten Implementierung und des Betriebs von Netskope als ein einziges Team unterstützt haben.“
Netskope ermöglicht eine Zero-Trust-Architektur, indem auf jedem Gerät ein Agent installiert wird, der sicherstellt, dass der gesamte Datenverkehr standardmäßig über Netskope geleitet wird. Die Benutzer können in einer durchgehend sicheren Umgebung arbeiten, ohne dass spezielle Vorgänge durchgeführt werden müssen. Da ZTNA die Eliminierung von VPN und Local Breakout ermöglicht und somit einen direkten Internetzugang erlaubt, hat sich die Leistung sowohl in nationalen als auch in internationalen Mobilfunkumgebungen spürbar verbessert. Infolgedessen haben die Nutzer positives Feedback zum verbesserten Nutzererlebnis gegeben.
Die Pläne zur Verwaltung von Schatten-IT mit noch größerer Granularität, einschließlich der Unterschiede zwischen kostenlosen und kostenpflichtigen Konten, zielen darauf ab, Cloud-Dienste zu überprüfen und zu rationalisieren, um sie effektiver zu nutzen.

Mit Netskope CASB kann das Unternehmen nun wichtige Cloud-Dienste flexibel steuern und deren sichere Nutzung gewährleisten. Durch die Konfiguration von Einschränkungen für Aktionen wie das Posten von Inhalten wird es Mitarbeitern ermöglicht, beliebte Social-Media-Plattformen und YouTube zu nutzen, was den allgemeinen Komfort erhöht. Mitsuru Ishigami merkt an, dass das Team „plant, Schatten-IT noch detaillierter zu verwalten, einschließlich der Unterschiede zwischen kostenlosen und kostenpflichtigen Konten“, und dass es „beabsichtigt, Cloud-Dienste zu überprüfen und zu rationalisieren, um sie effektiver zu nutzen“.
Das Unternehmen entwickelte außerdem ein automatisiertes Anfragesystem, mit dem Benutzer Entsperrungsanfragen einreichen können. Shoichi Matsukawa erklärt, dass viele Anfragen Cloud-Dienste betrafen, die nicht genehmigt werden konnten, und dass „wir glauben, dass wir durch die klare Erläuterung, warum bestimmte Dienste nicht erlaubt werden können, dazu beitragen, die Nutzung von Schatten-IT einzudämmen“.

Durch die Zuweisung fester IP-Adressen an Firmen-Smartphones über Netskope kann das Unternehmen nun Dienste ermöglichen, die zuvor aufgrund veralteter IP-Beschränkungen blockiert waren. Kuniharu Seike fügt hinzu, dass sie aus dem „Feedback anderer Unternehmen, die feste IP-Adressen verwenden, durch den Informationsaustausch in der Netskope-Nutzergemeinschaft gelernt haben“.
Mit Blick auf die Zukunft erklärt Seike, dass das Unternehmen beabsichtigt, „die bei der Implementierung und Verwaltung von Netskope gewonnenen Erkenntnisse zu nutzen, um das System auf andere Unternehmen der Immobilienbranche auszuweiten und so die allgemeine Sicherheit zu stärken und den Komfort zu verbessern.“
Die mit Netskope entwickelte Zero-Trust-Plattform wird auch weiterhin Sicherheit und Benutzerfreundlichkeit in Einklang bringen und so die Verwirklichung der digitalen Transformationsvision von Hankyu Hanshin Properties beschleunigen.