IT-Risikomanagement für ein weltweit tätiges Unternehmen

Kunde

Ein weltweit tätiges Unternehmen mit großen Rechenzentren in Nordamerika, Europa sowie im Fernen Osten.

Herausforderung

Dieses Unternehmen verwendet eine Reihe komplexer IT-Technologien. Die Einführung und das Durchsetzen von Sicherheitsrichtlinien überließ man bislang den einzelnen Unternehmensteilen und dem lokalen Rechenzentrums-Management. Dies resultierte in einer hohen Zahl von ausnutzbaren Sicherheitslücken. Mit Hilfe eines effektiven Ansatzes erfolgte die Bereinigung der Sicherheitsmängel und verbesserte damit die Sicherheit und reduzierte das Risiko.

Lösung

Unsere CSC-Experten ermittelten sechs größere Problemfelder im Sicherheitsmanagement:

• Keine weltweite IT-Sicherheitsrichtlinie und keine durchgängige IT-Infrastruktur
• Kein Einhalten von IT-Sicherheitsstandards
• Keine Möglichkeit, die Einhaltung von IT-Sicherheitsstandards zu überprüfen
• Kein einheitlicher Prozess zum Reagieren auf erkannte und nicht beachtete Sicherheitsrichtlinien
• Keine Echtzeitüberwachung der Infrastruktur bezüglich des Einhaltens von IT-Sicherheitsrichtlinien (inklusive Intrusion Detection Monitoring)
• Keine einheitlichen Zugriffskontrollmechanismen für die weltweite IT-Infrastruktur

Jedes dieser Problemfelder deutete auf einen Zustand hin, der die Sicherheit und Integrität der gesamten Verarbeitungs- und Dateninfrastruktur des Kunden hätte gefährden können. In einem "reaktiven" Ansatz hätte man individuell und unabhängig voneinander auf jeden einzelnen dieser Zustände eingehen können. Mit Hilfe des IT-Risiko-Management-Programms von CSC, welches individuell auf die Kundenbedürfnisse zugeschnitten ist, ließen sich die Sicherheitsmängel erheblich reduzieren und die Abwehrmechanismen stark verbessern.

Ergebnis

Der unternehmensweite Ansatz von CSC kombinierte statische und dynamische Gegenmaßnahmen. Das ermöglichte dem Kunden seine umfassenden Sicherheitsprobleme in einem wesentlich kürzeren Zeitraum zu lösen, als dies in einem fallbezogenen Ansatz möglich gewesen wäre.

Mit bewährten Prozessen und einer CSC-eigenen Sicherheitstechnologie erzielten unsere Experten folgende Resultate:

• 90% weniger Sicherheitsmängel
• 97% weniger DoS-Anfälligkeiten
• 530% Steigerung der Systeme ohne Sicherheitsmängel