Report herunterladen: Wie CIOs und CEOs im KI-Zeitalter in Einklang kommen
Mit der Vision „Arbeiten und Lächeln“ bietet die PERSOL Group umfassende Personaldienstleistungen an. Angesichts des anhaltenden Arbeitskräftemangels wächst die Rolle der Gruppe in der Gesellschaft stetig. Mit der zunehmenden Etablierung von Fernarbeit im gesamten Unternehmen stieß die traditionelle, auf Perimetersicherheit basierende Sicherheitsarchitektur an ihre Grenzen. Um Sicherheit, Komfort und Flexibilität sowohl innerhalb als auch außerhalb des Unternehmens zu gewährleisten, hat die Gruppe eine Zero-Trust-Grundlage auf Basis von Netskope geschaffen.
Heute nutzen rund 30.000 Mitarbeiter der PERSOL-Gruppe in Deutschland Cloud-Dienste sicher und effizient und steigern so ihre Produktivität in einer sicheren und zuverlässigen Umgebung.
Die menschlichen Ressourcen sind die Quelle der Vitalität eines Unternehmens. Da der Arbeitskräftemangel zu einer großen gesellschaftlichen Herausforderung wird, nimmt die Bedeutung des Personalwesens täglich zu. Mit dem Ziel, „bis 2030 bessere Arbeitsmöglichkeiten für eine Million Menschen“ zu schaffen, entwickelt sich PERSOL durch DX-Initiativen zu einem technologieorientierten HR-Dienstleistungsunternehmen. Im Rahmen dieser Transformation nutzt das Unternehmen aktiv generative KI, um das Kunden- und Mitarbeitererlebnis zu verbessern und gleichzeitig New Wertschöpfung voranzutreiben.
Um diese Vision zu verwirklichen, sind Geschäftserweiterungen und Produktivitätssteigerungen unerlässlich. Um flexible Arbeitsstile zu verbessern und gleichzeitig die größten Risiken im Zusammenhang mit dem Umgang mit sensiblen Daten zu vermeiden, entschied sich das Unternehmen für Zero Trust. Masato Ida, General Manager des Secure Network Office, Abteilung Secure Access Infrastructure, Group IT Headquarters, erklärt die Hintergründe.
„In unserem Unternehmen ermutigen wir die Mitarbeiter, proaktiv einen Arbeitsstil zu wählen, der am besten zu ihnen passt, und seit der COVID-19-Pandemie hat sich die Fernarbeit etabliert. Dies brachte jedoch auch New Herausforderungen mit sich, nämlich die Einschränkungen der perimeterbasierten Sicherheit auf Basis von Firewalls und die wachsende Notwendigkeit, die zunehmende Nutzung von Cloud-Diensten durch die Benutzer zu unterstützen. Im Jahr 2020 haben wir begonnen, Zero Trust zu erkunden, um die Sicherheit unabhängig vom Standort zu gewährleisten.“
Der erste Schritt im Zero Trust-Projekt des Unternehmens bestand darin, die Zustimmung der Geschäftsbereiche zu gewinnen. „Mit Zero Trust würden wir von lokalen Proxys auf Cloud-Proxys umsteigen, was eine große Veränderung unserer Netzwerkumgebung bedeuten würde. „Wir mussten jeder Abteilung die Bedeutung und die Prozessänderungen erklären“, sagt Yuki Haneishi, leitender Berater des Secure Network Office. Er fährt fort: „Wir haben auch Anfragen aus den Geschäftsbereichen bezüglich Sicherheit und Benutzerfreundlichkeit gesammelt. Wir haben diese zusammengestellt, wichtige Prioritäten für das Projekt hinzugefügt und eine detaillierte Vergleichstabelle mit etwa 400 Bewertungspunkten erstellt.“
Wir haben ein Netskope-Portal erstellt, Nutzungsrichtlinien und Frage-und-Antwort-Dokumente entwickelt und Lernsitzungen für Sicherheitsmitarbeiter in Konzernunternehmen abgehalten, um zu erkunden, wie Netskope gemeinsam effektiv genutzt werden kann.
Auf der Grundlage dieses Vergleichs führte das Unternehmen eine detaillierte Bewertung von Zero-Trust-Produkten durch und entschied sich im Oktober 2022 für die Einführung der Cloud-basierten Sicherheitsplattform Netskope. Neben Kernfunktionen wie Cloud-Proxy und URL-Filterung seien vor allem drei Punkte ausschlaggebend gewesen, erklärt Haneishi.
„Die erste war die Festlegung der Quell-IP, da einige Kundenverträge die Zusicherung erfordern, dass der Zugriff aus der PERSOL-Umgebung erfolgt. Die zweite Möglichkeit war die Steuerung auf Betriebsebene, die das Anzeigen ermöglicht, Uploads jedoch blockiert und die Benutzeranforderungen erfüllt. Die dritte war die HTTPS-Entschlüsselung, die vollständige Transparenz in die Kommunikation zwischen Benutzer und Website bietet. Darüber hinaus war auch die Erweiterbarkeit durch CASB (Cloud Access Security Broker), ZTNA (Zero Trust Network Access) und Cloud-Firewall-Funktionen ein großer Vorteil.“
Bei der Netskope-Bereitstellung lag der Schwerpunkt in erster Linie auf der Migration vom vorhandenen Proxy. Mit der Unterstützung von Netskope implementierte das Unternehmen Maßnahmen zur Risikominderung, wie beispielsweise den Parallelbetrieb mit dem Legacy-Proxy und eine schrittweise Einführung in kleinem Maßstab, und erreichte so einen reibungslosen Übergang ohne Ausfallzeiten.
Naoto Okawa, Senior Consultant des Secure Network Office, erinnert sich: „Wir haben ein Netskope-Portal erstellt, Nutzungsrichtlinien und Frage-und-Antwort-Dokumente entwickelt und Schulungen für Sicherheitsmitarbeiter in Konzernunternehmen abgehalten, um zu erkunden, wie Netskope gemeinsam effektiv genutzt werden kann.“
Netskope ermöglicht die einheitliche Verwaltung aller internetgebundenen Kommunikationen – nicht nur über Browser, sondern auch über den gesamten Datenverkehr von PCs, die auf das Internet zugreifen.
Bis Ende 2023 war Netskope in der gesamten PERSOL-Gruppe vollständig im Einsatz und die Nutzung begann 2024. Ab Mai 2025 nutzen es rund 30.000 inländische Arbeitnehmer. „Wir haben den Netskope Client schrittweise auf allen Firmen-PCs installiert und die Einführung ohne Leistungseinbußen abgeschlossen“, sagt Okawa.
Seit dem PoC im Oktober 2022 läuft der Betrieb von Netskope stabil. Benutzer haben sogar von einer verbesserten Verbindungsqualität berichtet. „Mit der Ausweitung der Fernarbeit konzentrierte sich der Netzwerkverkehr in unseren lokalen Rechenzentren, was zu einer Überlastung führte. „Indem wir wichtigen Datenverkehr wie E-Mail und Cloud-Service-Kommunikation über Netskope geleitet haben, konnten wir den Datenverkehr innerhalb des Rechenzentrums erfolgreich reduzieren“, erklärt Haneishi.
Neben der verbesserten Benutzerfreundlichkeit wurde auch der Betriebsaufwand reduziert. „Da die Steuerung auf Betriebsebene möglich ist, können Benutzer ohne zusätzlichen Aufwand sofort auf die erforderlichen Cloud-Dienste zugreifen. Inzwischen haben die IT- und Sicherheitsabteilungen den Arbeitsaufwand im Zusammenhang mit Sicherheitsüberprüfungen deutlich reduziert“, fügt Haneishi hinzu.
Aus Sicherheitssicht betont Okawa, wie wichtig es ist, die Cloud-Firewall zu nutzen. „Netskope ermöglicht die einheitliche Verwaltung aller internetgebundenen Kommunikationen – nicht nur über Browser, sondern auch über den gesamten Datenverkehr von PCs, die auf das Internet zugreifen. Bis September 2025 werden alle 30.000 inländischen Konzernmitarbeiter, die Netskope nutzen, vollständig abgedeckt sein.“
Mit diesem Projekt haben wir eine Zero-Trust-Grundlage geschaffen, die die Geschäfte unserer Gruppe unterstützt. Der Schlüssel liegt darin, dass die gesamte internetgebundene Kommunikation zentralisiert und in Protokollen sichtbar ist, sodass wir verschiedene Initiativen entwickeln können.
Mit der zunehmenden Nutzung der Cloud werden Gegenmaßnahmen gegen Schatten-IT immer wichtiger, um Datenlecks zu verhindern.“ Mithilfe von CASB können wir die Kommunikation auf Anwendungsebene visualisieren und die Nutzung von Schatten-IT klar identifizieren. Die Bewertungsfunktion für Schatten-IT-Risiken bietet zudem Kriterien für die Genehmigung oder Ablehnung von Diensten und erleichtert so die Benutzerausrichtung durch datengestützte Diskussionen“, erklärt Okawa.
Er fügt hinzu, dass das Unternehmen Dashboards zur Visualisierung von Netskope-Daten entwickelt. „Durch den Informationsaustausch zwischen IT- und Sicherheitsteams können wir die Reaktion auf Vorfälle und unsere Sicherheitsmaßnahmen beschleunigen und verbessern. Die Nutzung von Netskope zur kontinuierlichen Verbesserung der Sicherheitsabläufe ist für uns ein zentrales Thema.“
Mit Blick auf die Zukunft sagt Ida: „Mit diesem Projekt haben wir eine Zero-Trust-Grundlage geschaffen, die die Geschäfte unserer Gruppe unterstützt. Der Schlüssel liegt darin, dass die gesamte internetgebundene Kommunikation zentralisiert und in Protokollen sichtbar ist, sodass wir verschiedene Initiativen entwickeln können. Wir freuen uns darauf, in Zukunft die KI-Funktionen von Netskope zu nutzen, wie beispielsweise UEBA (User and Entity Behavior Analytics), das Verhaltensanomalien durch maschinelles Lernen erkennt.“
Geleitet von der Vision „Work and Smile“ unterstützt die auf Netskope basierende Zero Trust-Stiftung der PERSOL Group weiterhin sowohl das Wachstum der Gruppe als auch ihre Mission, zur Lösung sozialer Herausforderungen beizutragen.