Cyber Defence Services für die ZFV-Unternehmungen
Erhöhung der Sicherheitsmaturität und Cyber Defence Awareness
Cyber Defence Services für die ZFV-Unternehmungen
Das führende Schweizer Gastronomie- und Hotellerieunternehmen Genossenschaft ZFV-Unternehmungen (ZFV) betreibt insgesamt mehr als 200 Restaurants, Personalrestaurants, Kinderhorte sowie die Sorell Hotels. 2022 erfolgte die erweiterte Zusammenarbeit im Bereich Cyber Defence Services mit dem Ziel eine höhere Sicherheitsmaturität zu erreichen.
Besonders herausfordernd bei Grossbetrieben in der Gastro-Branche sind die unterschiedlichen Benutzergruppen mit spezifischen Anforderungen. Die Erwartungen der Kundschaft setzen eine hochverfügbare IT-Infrastruktur voraus, welche sicher und zuverlässig funktioniert.
Nachdem sich die ZFV im Bereich Security zunächst auf herkömmliche Sicherheitslösungen stützte, entschied man sich, auch im Sinne einer effizienteren Ressourcen- und Lieferkettengestaltung, das Thema Cyber Defence in die Hände eines erfahrenen und professionellen Anbieters zu legen. In der Evaluation von mehreren führenden Anbietern fiel die Wahl auf Netcloud, welche mit ihrer langjährigen Expertise im Cyber Defence Center/SOC und einem massgeschneiderten Service überzeugte. Zuvor hatte man im Bereich der Operations Managed Services im Netzwerkbereich mehrere Jahre erfolgreich zusammengearbeitet und positive Erfahrungen mit der persönlichen und professionellen Betreuung von Netcloud gemacht.
Es wurden folgende Schritte unternommen: 2022 entschied sich ZFV für den Netcloud MDR-Service (Managed Detection and Response). Parallel dazu integrierte man die bestehenden Firewalls in den MDR-Service, um Synergien zu nutzen und eine umfassendere Sicht auf die Logs zu erhalten. Kurz darauf wurde ein Managed Security Awareness Service eingeführt dessen Betrieb nach einer Einführungszeit von einem Jahr an die interne ZFV-IT übergeben wurde.
«Durch die Netcloud Services haben wir extrem viel dazu gelernt und schliesslich Cyber Defence als fixen Bestandteil der Geschäftsleitungstraktanden etabliert. Das hilft einerseits langfristig im Management die richtigen Entscheidungen zu treffen und andererseits operativ die Sicherheitsmaturität massiv zu erhöhen.»
Enge Partnerschaft für höhere Sicherheitsmaturität
Netcloud war bereits mit der bestehenden IT-Infrastruktur von ZFV vertraut und konnte im Rahmen der durchgeführten Evaluation den passenden Cyber Defence Service für deren Bedürfnisse empfehlen. Im täglichen Betrieb entlastet der Netcloud Cyber Defence Service die ZFV-IT auf operativer Ebene, da die grosse Menge an Logs und die sich ständig verändernde Bedrohungslage nicht allein bewältigt werden kann. Zudem profitiert der ZFV von einem Partner, der stets nah an den aktuellen Entwicklungen und Herstellern ist. Ein zentraler Bestandteil der Zusammenarbeit ist bei Netcloud der Wissenstransfer zum Kunden. Dazu finden während der Betriebsphase Know-how-Transfers statt. Dementsprechend erhöht sich die Security-Maturität durch die enge Zusammenarbeit und Transparenz fortlaufend. Die Verantwortlichen der ZFV erhalten Zugriff auf alle Plattformen und in gemeinsamen Meetings wird auf die spezifischen Wünsche des Unternehmens eingegangen. So wurde beispielsweise eine «Critical Asset»-Liste erstellt, um die businesskritischsten Assets gezielt zu schützen. Letztlich führte die Zusammenarbeit zu einem höheren Bewusstsein für Cyber Defence auf Management- Ebene, was sich auf die Security-Maturität ebenfalls positiv auswirkt.
Vorteile der Netcloud-Lösung
Abschliessend meint Gérard Korda:
«Was uns bei Netcloud überzeugt, ist neben der ausgeprägten Fachexpertise der menschliche und sehr persönliche Umgang. Bei einem Anruf nimmt man meine Anliegen sofort ernst und löst sie umgehend. Unsererseits bemühen wir uns die Reaktionszeit auf Netcloud Rückfragen möglichst gering zu halten, um Sicherheitsrisiken möglichst schnell einzudämmen.»
Managed Cyber Defence Services
Managed Detection & Response Service inkl. den wiederkehrenden Service Optionen:
- Network Detection & Response
- Account Identity Analytics
- DNS Detection & Response
- Extended Threat Hunting
- Identity Threat Detection & Response
- DNS & DHCP Logs Analytics
Cyber Incident Response Service, welcher eine unmittelbare Unterstützung bei der Krisenbewältigung im Falle eines Cyber Incidents durch ausgebildete Netcloud Cyber Security Experten beinhaltet.
.svg)