Schutz vor Trojanern und unbedachtem Handeln

Bei einer großen Organisation mit etwa 4.000 Mitarbeitern, die direkt oder indirekt mit Informationen zu tun haben, die höchsten Datenschutzanforderungen standhalten müssen, steht die Datensicherheit an erster Stelle. Folglich ist man bestrebt möglichst vorausschauend zu agieren. Im Jahr 2019, einer Zeit in der Cyberattacken überproportional zugenommen hatten, entschied man sich bei der KKH deshalb für die Einführung einer zusätzlichen Sicherheitsebene. Dominik Kletke: „Wir wollten Benutzer mit erhöhten Privilegien besser absichern. Außerdem war uns klar, dass der Umgang mit USB-Sticks oder DVDs, die für den Datenaustausch genutzt wurden, kritisch werden könnte. Deshalb wollten wir ein System einführen, das diese Handhabung entsprechend absichert.“ Im Hinterkopf hatte man außerdem den Wunsch, zukünftig die Zugriffe auf diese Wechselmedien gruppenbasiert über das Active Directory steuern zu können, um auch eine weitere Absicherung der Daten zu erzielen.

Zu diesen Plänen kamen zu Beginn 2020 die Herausforderungen der Corona-Pandemie hinzu. Konkret: Innerhalb kürzester Zeit sollten so viele Versicherungsangestellte wie möglich im Homeoffice arbeiten. Das brachte eine überaus hybride System- und Arbeitssituation mit sich. Also galt es den Zugang zum Firmennetzwerk und damit auf Ressourcen der KKH, durch die Überprüfung der Aktualität und das Vorhandensein diverser Sicherheitsfeatures auf den sich einwählenden Endgeräten, abzusichern. Betroffen von dieser Situation waren ca. 3.200 Benutzer in den Servicestellen und Telearbeitsplätzen, wie man bei der KKH das Homeoffice nennt, sowie etwa 800 Büroplätze der Hauptverwaltung.

Ziel der Einführung von deviceTRUST war in erster Linie die Absicherung der der Benutzer-Accounts mit erhöhten Privilegien sowie der Homeoffice-Arbeitsplätze. Dieses Ziel haben wir schnell und erfolgreich erreicht.

Dominik Kletke, IT IT-Infrastruktur & Architektur
KKH Kaufmännische Krankenkasse

Vorsicht ist besser als Nachsicht

deviceTRUST konnte sich im Rahmen eines Vergabeverfahrens bei der KKH durchsetzen. Es bietet die beste Möglichkeit, schnell, zielführend und effektiv die Situation zu verbessern und Risiken zu minimieren. „Das ausschlaggebende Argument für deviceTRUST war, die nahtlose Integration in die bestehende Infrastruktur. Die Tatsache, dass man unmittelbar über das Active Directory gehen konnte, war für uns entscheidend, denn es eröffnete uns interessante Optionen“, erinnert sich Kletke. So kam es, dass er als Verantwortlicher für die Einführung gemeinsam mit den Kollegen, die das Active Directory und Citrix betreuen, in einer konzertierten Aktion, deviceTRUST implementierte. Zunächst wurden knapp 800 Fat Clients und über 200 Notebooks damit ausgestattet. Nach und nach erfolgte der Rollout über Citrix, so dass zum Frühsommer alle Geräte der über 4.000 Mitarbeiter über deviceTRUST abgesichert sind.