Bei der Frasers Group dreht sich alles um Wachstum. Der in Großbritannien ansässige Einzelhändler begann im Jahr 1982 als bescheidenes Unternehmen mit nur einer Filiale und ist heute ein Multi-Brand-Gigant, der Hunderte von Filialen betreibt, mehr als 25 000 Mitarbeiter beschäftigt und sowohl stationäre als auch Online-Geschäfte in 25 Ländern unterhält. Im letzten Geschäftsjahr erzielte Frasers einen Umsatz von über £3,6 Milliarden (ca. 4,7 Milliarden US-Dollar).
Ein Großteil des Wachstums von Frasers ist auf die Übernahme anderer Marken zurückzuführen. Das Portfolio von Frasers umfasst mittlerweile fast ein Dutzend Marken, darunter Sports Direct, Game und Sofa.com. Und die Strategie wird fortgesetzt. Frasers hat Anfang dieses Jahres den Online-Spezialisten Studio Retail übernommen.
All diese M&A-Aktivitäten erfordern die Zusammenführung von IT-Systemen, was eine komplexe Aufgabe darstellt. Jedes Mal, wenn Frasers ein Unternehmen übernimmt, muss es auch eine Entscheidung in Bezug auf die Sicherheit treffen: Soll es der neu erworbenen Einheit gestattet sein, ihre eigenen Cybersicherheitsvorschriften zu befolgen, oder soll sie verpflichtet werden, die Vorschriften der Muttergesellschaft einzuhalten?
Um diese Herausforderung zu bewältigen, hat Frasers kürzlich eine globale Gruppe für Informationssicherheit und Datenschutz ins Leben gerufen und den IT-Berater Matthew Wilmot als Leiter dieser Gruppe eingestellt. Wilmot arbeitet nun eng mit Richard Marlow zusammen, der selbst erst vor zwei Jahren im Rahmen einer Übernahme zu Frasers kam und heute dort als Leiter des Bereichs Schwachstellentests tätig ist. Gemeinsam legten Wilmot und Marlow die Prioritäten für ihre unverzichtbaren Anforderungen an die Cybersicherheit fest. Dazu gehörten neue Funktionen für Penetrationstests, Schwachstellenscans und eine bessere Transparenz bei Endgeräten.
„Wir hatten Mühe, unsere Gesamtsituation in den Griff zu bekommen“, berichtet Wilmot. „Die uns zur Verfügung stehenden Werkzeuge gaben uns tatsächlich kaum Aufschluss über unsere Vermögenswerte.“
Verbesserung der Cyberhygiene
Es war offensichtlich, dass eine neue Lösung erforderlich war, und glücklicherweise war Wilmot bereits mit Tanium vertraut. In seiner früheren Tätigkeit als Berater hatte Wilmot Tanium eingesetzt, als er einem Kunden bei der Bewältigung eines Cyberangriffs half. Bei Frasers kam Wilmot nun zu der Überzeugung, dass sein neuer Arbeitgeber Tanium nutzen könnte, um seine Cyberhygiene deutlich zu verbessern, einen Überblick über seine Schwachstellen zu gewinnen und die Sicherheit seiner Systeme zu gewährleisten.
Zunächst wurde Tanium ausschließlich in der „Frasers’ Game“-Sparte eingesetzt, einem auf Spiele spezialisierten Unternehmen, das über 250 Filialen in Großbritannien sowie eine umfangreiche Website betreibt. Da Game als eigenständiges Unternehmen agiere, so Wilmot, könne es als sein Testlabor für Tanium dienen. Der erste Test beschränkte sich auf lediglich 10 Filialen, vor allem weil er im Dezember, der umsatzstärksten Zeit des Jahres im Einzelhandel, durchgeführt wurde. „Hätten wir entweder die Website oder die Geschäfte geschlossen“, so Wilmot, „wäre das auf massive Ablehnung gestoßen.“
Zum Glück für alle verlief die Prüfung reibungslos. Und zwar verlief die Umsetzung so reibungslos, dass sich Frasers dazu entschloss, Tanium in weiteren 200 Game-Filialen einzuführen. „Nun sind wir an einem Punkt angelangt, an dem sich alle mit Tanium wohlfühlen“, sagt Wilmot. „Sie wissen, dass dadurch nichts lahmgelegt wird.“ „Und dadurch können wir die Einführung beschleunigen.“
Und das Beste daran: Wilmot, Marlow und ihre Teams konnten sich über die Weihnachtsfeiertage entspannen, obwohl viele andere Einzelhändler mit der Sicherheitslücke „ Log4j “ zu kämpfen hatten: (öffnet in einem neuen Tab). Im Rahmen eines Tanium-Proof-of-Concept hatte das Frasers-Team bereits ermittelt, an welchen Stellen „ Log4j “ vorhanden war, und die damit verbundenen Schwachstellen behoben.
Tanium erforderlich
Mittlerweile ist Frasers von der Nutzung von Tanium so überzeugt, dass das Unternehmen die Anforderung „Tanium einsetzen“ in ein einseitiges Due-Diligence-Dokument aufgenommen hat, das es kürzlich für Führungskräfte neu erworbener Einheiten erstellt hat.
Frasers hat bereits beschlossen, dass Tanium sowohl bei Studio Retail, seiner jüngsten Akquisition, als auch bei Sports Direct, seiner mit Abstand größten Einheit, die rund 70 % des Gesamtumsatzes der Frasers-Gruppe ausmacht, vollständig eingeführt werden soll.
Tanium hat Herrn Wilmot zudem dabei unterstützt, seine Berichterstattung an den Vorstand des Unternehmens zu optimieren. „Der Vorstand ist nicht unbedingt an den detaillierten Daten interessiert“, sagt er. „Sie möchten lediglich wissen, welche Schwachstellen wir haben und welche Maßnahmen wir ergriffen haben, um diese zu beheben.“ „Mit Tanium kann ich mich klar und prägnant ausdrücken.“
Marlow fügt hinzu: „Angesichts der Tiefe der Einblicke, die uns Tanium bietet, ist es von unschätzbarem Wert.“
Lesen Sie die vollständige Fallstudie unter (wird in einem neuen Tab geöffnet) , um mehr darüber zu erfahren, wie die Frasers Group mit Tanium ihr Wachstum sichert.
Wenden Sie sich an Tanium, um unsere konvergente Endpunktmanagement-Plattform „ “ in Aktion zu erleben: (wird in einem neuen Tab geöffnet).
