Dem Unternehmen, das auch im FinTech-Bereich aktiv ist, ist es gelungen, das Risiko von Informationslecks zu reduzieren und gleichzeitig ein hochflexibles Entwicklungsumfeld für sein rund 400-köpfiges Entwicklerteam zu schaffen.
JCB Co., Ltd. betreibt die japanische internationale Zahlungsmarke "JCB". Über die traditionellen Zahlungsdienste hinaus nutzt das Unternehmen aktiv Spitzentechnologien wie kontaktloses Bezahlen und das Metaverse. Rund 400 Mitarbeiter arbeiten mit Partnerunternehmen zusammen, um Systeme in einem agilen Umfeld intern zu entwickeln.
Die Umstellung auf Remote-Arbeit, die durch die COVID-19-Pandemie beschleunigt wurde, veranlasste JCB zur Einführung von Netskope. Ryosuke Kataoka, Direktor der Entwicklungsabteilung für digitale Lösungen, erklärte: "Die COVID-19-Pandemie hat die rasche Ausbreitung der Fernarbeit in unserem Unternehmen ausgelöst. Um die Entwicklungsgeschwindigkeit und Flexibilität aufrechtzuerhalten, brauchten wir eine sichere Zugriffsumgebung, unabhängig vom Standort."
Zuvor verwendete JCB VPN für den Fernzugriff. VPN-Verbindungen waren jedoch an bestimmte Grundlagen gebunden, was flexible Arbeitsstile behinderte. Kazuki Shikata, Chef der Development IV Group, merkte an: "Wir waren besorgt über die Bindung an unsere Stützpunkte und das erhöhte Risiko von Informationslecks mit mehr externem Zugriff, z. B. von zu Hause."

Ein großes Problem war das mögliche Durchsickern vertraulicher Informationen, einschließlich Entwicklungsprogrammen und Designdaten. Kataoka betonte: "Obwohl sie keine persönlichen Informationen enthalten, sind Entwicklungsinformationen von entscheidender Bedeutung für geistiges Eigentum. Unser Ziel war es, das Risiko zu vermeiden, dass es versehentlich auf externe Speicherdienste hochgeladen wird."
Infolgedessen begann JCB, neue Lösungen zu erforschen, um eine sichere Zugriffsumgebung unabhängig vom Standort bereitzustellen.
Wir konnten es reibungslos und ohne größere Probleme implementieren. Das Support-System von Netskope ist ebenfalls hervorragend, so dass wir in aller Ruhe mit der Implementierung fortfahren konnten.

Um die Sicherheitsmaßnahmen zu verstärken, konzentrierte sich die Systemzentrale auf CASB-Lösungen. "Wir haben mehrere CASB-Produkte aus dem In- und Ausland in Betracht gezogen", sagte Kataoka. "Der Grund, warum wir uns letztendlich für Netskope entschieden haben, war die Stabilität und die hohe Erfolgsbilanz. Bei einem Sicherheitsprodukt ist das Wichtigste "Seelenfrieden". Wir haben uns entschieden, dass Netskope, das viele Benutzer und eine nachgewiesene Erfolgsbilanz hat, mit Zuversicht eingeführt werden kann."
Kazuki fügte hinzu: "Statt eines neuen Produkts wollten wir eines mit einer nachgewiesenen Erfolgsbilanz und wenigen Problemen. Netskope lieferte eine große Menge an Informationen und eine breite Palette von Anwendungsfällen, so dass es einfach war, ein Gefühl für die Implementierung zu bekommen, und wir fühlten uns wohl."

Das Projekt, einschließlich der Einführung von CASB, startete im Jahr 2020. Zur Einführung von Netskope wurde zunächst ein PoC durchgeführt. "Wir haben verschiedene Elemente wie Fernzugriff, Anwendungs-ACLs und Zugriffsbeschränkungen für bestimmte Websites überprüft. Die Benutzerfreundlichkeit war auch ein wichtiger Punkt, aber Netskope war einfach und leicht zu verstehen, und ich hatte den Eindruck, dass ich es schnell beherrschen würde", sagte Shikata.
Die Umsetzungsphase einschließlich des PoC dauerte mehrere Monate. "Wir konnten es reibungslos und ohne größere Probleme implementieren. Das Support-System von Netskope ist ebenfalls hervorragend, so dass wir in aller Ruhe mit der Implementierung fortfahren konnten", erinnert sich Shikata.
Entwickler können jetzt unabhängig vom Standort sicher auf Geschäftssysteme und Cloud-Dienste zugreifen. Dadurch haben wir ein Umfeld, in dem sie sich auf die Entwicklung konzentrieren können.

Durch die Einführung von Netskope hat JCB das Risiko von Informationslecks erfolgreich reduziert und gleichzeitig Entwicklern flexible Arbeitsstile ermöglicht. Kataoka erläutert die Auswirkungen dieser Einführung: "Entwickler können jetzt unabhängig vom Standort sicher auf Geschäftssysteme und Cloud-Dienste zugreifen. Dadurch haben wir ein Umfeld, in dem sie sich auf die Entwicklung konzentrieren können."
Shikata hebt die betrieblichen Vorteile hervor und erklärt: "Früher waren wir aufgrund von VPN-Verbindungen auf bestimmte Standorte beschränkt. Nach der Einführung von Netskope wurden diese Einschränkungen aufgehoben, was den Komfort der Remote-Arbeit erheblich verbesserte. Darüber hinaus wurde der Prozess der Ausgabe von Terminals vereinfacht, wodurch die Belastung für die Administratoren reduziert wurde."
Auch die Sicherheitsmaßnahmen gegen Informationslecks wurden verstärkt. "Wir glauben, dass das Risiko von Informationslecks durch die CASB-Funktion von Netskope erheblich reduziert wurde, z. B. durch die Begrenzung von Uploads auf externe Speicher", sagt Kataoka.

Ein weiteres wichtiges Merkmal von Netskope ist die nahtlose Benutzererfahrung. "In einigen Fällen bemerken die Leute erst, dass Netskope ausgeführt wird, wenn sie das Pop-up sehen, das erscheint, wenn der Zugriff blockiert wird. Für den Endanwender besteht der Vorteil darin, dass er wie gewohnt weiterarbeiten kann, ohne spezielle Vorgänge durchführen zu müssen", erklärt Shikata.
Vor drei Jahren, als das Projekt startete, lag die Zahl der Mitglieder bei etwa 200. Mittlerweile sind es knapp 500, aber bisher gab es keine größeren Probleme.

Seit der Einführung von Netskope sind mehr als drei Jahre vergangen, und die Entwicklungsumgebung von JCB funktioniert weiterhin stabil. "Vor drei Jahren, als das Projekt startete, lag die Zahl der Mitglieder bei etwa 200. Jetzt sind es knapp 500, aber bisher gab es keine größeren Probleme", erinnert sich Shikata. Auch für die Zukunft äußert er hohe Erwartungen. "Ein stabiler Betrieb des Systems ist uns sehr wichtig. Insbesondere Netskope bildet die Grundlage unseres Netzwerks, daher hoffen wir, dass es weiterhin stabil funktionieren wird."
Shikata spricht jedoch auch über zukünftige Herausforderungen: "Wir nutzen die Funktionen von Netskope noch nicht vollständig aus. Unser Ziel ist es, den operativen Aufwand zu reduzieren, indem wir neue Funktionen nutzen und bestehende überprüfen."
Kataoka beleuchtet die Zukunftsaussichten und konzentriert sich auf das Gleichgewicht zwischen Freiheit und Sicherheit in der Entwicklungsumgebung. "Wir wollen eine Umgebung mit so viel Freiheit wie möglich für das Sammeln von Benutzerinformationen bieten. Gleichzeitig müssen wir verhindern, dass Informationen nach außen dringen. Wir werden weiterhin nach der optimalen Balance zwischen Sicherheit und Komfort suchen."

Darüber hinaus äußerten sowohl Kataoka als auch Shikata den Wunsch nach mehr Informationen, wie z. B. FAQs, Wissen und Fallstudien zu Netskope. JCB wird sich weiterhin um die weitere Nutzung von Netskope bemühen.