Wenn Sie keinen Überblick über Ihre Endgeräte haben, kann das geradezu beängstigend sein. Welche Software wird ausgeführt, und ist diese auf dem neuesten Stand? Sind alle Patches installiert? Gibt es derzeit bekannte Sicherheitslücken?
So sah die Situation bei BIMA aus, einem in London ansässigen Anbieter von mobilen Gesundheits- und Versicherungsdienstleistungen für Schwellenländer. BIMA wurde im Jahr 2010 gegründet und zählt heute rund 25 Millionen aktive Nutzer, vor allem in Asien und Afrika.
Doch bis vor kurzem hatte BIMA ebenfalls keinerlei Einblick in seine Endgeräte. Dazu gehörten auch die Laptops, die von den über 3.000 Mitarbeitern von BIMA in 12 Ländern im Homeoffice genutzt wurden. Ohne Einblick in diese Endpunkte wusste BIMA schlichtweg nicht, wo die Schwachstellen liegen könnten. Schlimmer noch: Es gab keine Möglichkeit, dies herauszufinden.
Sehen Sie sich dieses Video mit Mitch Islin, dem globalen Leiter des Bereichs Technology Operations bei BIMA, an, in dem er erläutert, wie er mit Tanium die Kontrolle über seine IT-Umgebung erlangt hat.
Neuer Arbeitsplatz, neue Präsenz
Um dieses und andere damit zusammenhängende Probleme zu lösen, hat BIMA eine neue Position geschaffen: den Global Head of Technology Operations. Die Stelle wurde Mitte 2021 von Mitch Islin besetzt. Seine erste Aufgabe: die Kontrolle über die Systeme von BIMA rechtzeitig vor der nächsten Sitzung des Prüfungs- und Risikoausschusses (ARC) des Unternehmens zu erlangen, die bereits in drei Monaten stattfinden sollte.
Um Unterstützung zu erhalten, bat Islin Tanium um einen Proof-of-Concept-Test (PoC). Im Gegensatz zu den meisten PoCs, die auf eine Teilmenge von Systemen beschränkt sind, wurde dieser auf die gesamte Maschinenbasis von BIMA bereitgestellt. Da die feste Frist immer näher rückte, hatte Islin keine Zeit für etwas Geringeres.
Auch das BIMA-Team entschied sich für die cloudbasierte Lösung von Tanium. Dies ist eine logische Entscheidung, da das Unternehmen von Gemeinschaftsbüros aus tätig ist und über keine eigene IT-Infrastruktur verfügt.
„Tanium in der Cloud ist für uns einfacher und mit weniger Aufwand verbunden“, sagt Islin. „Tanium richtet das für uns ein, und dann können wir von überall darauf zugreifen. Das spart uns Zeit und Geld und erhöht die Flexibilität."
Mit der Unterstützung von Tanium konnte Islin die Frist für die ARC-Sitzung einhalten. Darüber hinaus, so Islin, sei das ARC-Team von den Funktionen von Tanium „überwältigt“ gewesen.
Kritische Sicherheitslücken
Für Islin und sein internes Team waren die Ergebnisse von BIMA aus dem Tanium-PoC ein echter Augenöffner. Tanium hat mehr als 85 000 kritische Sicherheitslücken entdeckt, wodurch BIMA einem erheblichen Risiko ausgesetzt ist.
„Wir wussten, dass es schlimm werden würde“, sagt Islin. „Aber wir wussten nicht, dass es so schlimm werden würde.“
Anschließend nutzten Islin und sein Team Tanium, um mehr als 75 000 dieser Schwachstellen zu beseitigen, wodurch sich die Gesamtzahl um über 90 % verringerte. Auch der Rest wird bald Geschichte sein.
„Nichts anderes hätte das bewirken können“, sagt Islin. „Je häufiger wir Tanium einsetzen, desto mehr sind wir davon beeindruckt.“
Weitere Informationen über den Erfolg von BIMA bei der „ “ mit der Tanium Cloud finden Sie in der vollständigen Fallstudie.
