Sicherstellung von Remote-Arbeit für das Geschäftswachstum der Valuence Group mit Netskope × BYOD

Valuence Technologies hat sein Geschäft durch eine starke Entwicklungsorganisation unter der Leitung hochqualifizierter Ingenieure ausgebaut. Keita Kido, Executive Officer der Corporate IT Department / AX Business Division, blickt auf diese Zeit zurück und erklärt, dass mit der Etablierung von Fernarbeit während der COVID-19-Pandemie externe Audits Probleme im Zusammenhang mit der Endpunktsicherheit aufzeigten.

„Die Stärkung der Sicherheit von Remote-Arbeit erfordert Investitionen.“ Aus der Perspektive des ROI (Return on Investment) untersuchten wir sowohl Kostensenkung als auch IT-Governance. Wir haben mehrere hundert Auftragnehmer. Im Vergleich zur Bereitstellung von firmeneigenen PCs für alle Mitarbeiter zeigte unsere Analyse, dass der Aufbau einer Zero-Trust-Umgebung durch die Einführung von SASE und die Zulassung von BYOD mit privat besessenen PCs die Kosten deutlich senken würde. Im Hinblick auf eine zukünftige Personalerweiterung kamen wir zu dem Schluss, dass die Verteilung dedizierter PCs zu einem übermäßigen Mittelabfluss, einschließlich der Betriebskosten, führen würde. Der Schlüssel zum Erfolg liegt in der Minderung der mit BYOD verbundenen Risiken durch SASE-Funktionalität.“

Im Mai 2021 wurde Netskope vollständig implementiert. Das Unternehmen begann mit dem Einsatz von CASB, zusammen mit SWG (Secure Web Gateway) zur Überwachung und Filterung des Internetverkehrs und DLP (Data Loss Prevention) zur Verhinderung des Abflusses sensibler Daten. Bezüglich der Trennung von beruflicher und privater Nutzung auf BYOD-Geräten erklärt Kido: „Wir schalten den auf BYOD-Geräten installierten Netskope-Agenten während der privaten Nutzung ab.“ Aus Sicherheitsgründen sind Auftragnehmer verpflichtet, den Agenten einzuschalten. Ohne die Umleitung des Datenverkehrs über Netskope können sie nicht auf unsere Entwicklungsumgebung zugreifen.“

Kido blickt auf die Auswirkungen der fünfjährigen Nutzung von Netskope zurück und stellt fest: „Cyberangriffe werden immer raffinierter, und Mitarbeiter können angelockt werden, ohne es zu merken.“ Netskope erkennt Schadsoftware, bevor Benutzer gefährliche Websites erreichen, und schützt so sowohl unsere Daten als auch unsere Mitarbeiter. Gleichzeitig wächst die Schatten-IT – insbesondere KI-Dienstleistungen – weiter. Um die Kontrolle zu verstärken, haben wir zugelassene Dienste in die CASB-Whitelist aufgenommen und alle anderen verboten. Darüber hinaus ist es wichtig sicherzustellen, dass Protokolle erfasst werden, ohne dass die Benutzer dies bewusst bemerken. Durch die interne Kommunikation dieser Informationen haben wir dazu beigetragen, das Bewusstsein zu schärfen, beispielsweise durch die Vermeidung verdächtiger Websites, die zu einem Informationsleck führen könnten.“

Im Jahr 2023 fügte das Unternehmen die Netskope API hinzu, die sich in Cloud-Dienste integriert, um das Benutzerverhalten zu visualisieren und zu steuern und so eine einheitliche Verwaltung von DLP-Richtlinien zu ermöglichen. „Wir sehen auch einen Mehrwert in der integrierten Plattform von Netskope, die es uns ermöglicht, die Funktionen, die wir benötigen, dann zu nutzen, wenn wir sie benötigen“, sagt Kenji Ishida, stellvertretender Leiter der MIS-Abteilung der IT-Abteilung des Unternehmens.

Valuence Technologies verfolgt das Ziel, Zero Trust durch Netskope Private Access (NPA), eine Cloud-basierte Fernzugriffslösung, zu erreichen und damit anfällige VPNs zu ersetzen. Einige Kunden benötigen jedoch weiterhin eine VPN-Verbindung zur Kommunikation. In solchen Fällen verstärkt das Unternehmen die VPN-Authentifizierung durch den Einsatz elektronischer Zertifikate bei IPSec/SSL-VPNs.

Ishida fügt hinzu, dass NPA auch wegen seiner detaillierteren Protokollierungsmöglichkeiten attraktiv sei: „Mit VPNs können wir nur Zugriffsprotokolle erhalten.“ Um risikoreiche Protokolle zu erfassen – beispielsweise ob Mitarbeiter böswillig handeln oder Fehler machen – ziehen wir NPA in Betracht. Wir möchten beispielsweise Mechanismen implementieren, die Warnmeldungen auslösen, wenn Cloud-Speicher gemeinsam genutzt wird, unabhängig von der Absicht. Die Analyse der von Netskope gesammelten Protokolle, um bisher unerkannte Risiken zu identifizieren und Konfigurationen durch einen kontinuierlichen Verbesserungsprozess zu optimieren, ist ein zentrales Thema für die Zukunft.“

Kido betont, dass es im Bereich der Sicherheit kein Ziel gibt, „man weiß nie, wo Risiken lauern, daher sind tägliche Überwachung und Kontrolle unerlässlich.“ Gleichzeitig sind Budgets und Ressourcen nicht unbegrenzt. Wir werden auch weiterhin großen Wert auf den ROI legen und gleichzeitig die Sicherheitsgrundlage, die unser Geschäft stützt, weiterentwickeln.“

Durch den Schutz von Daten und Mitarbeitern vor Sicherheitsbedrohungen wird Netskope auch weiterhin zum Wachstum der Valuence-Gruppe beitragen.