GenesisCare, der größte Anbieter von Gesundheitsdienstleistungen in den Bereichen Onkologie und Kardiologie in Australien, Europa und den Vereinigten Staaten, erkannte die Notwendigkeit, in eine Sicherheitsplattform zu investieren, die dazu beitragen könnte, seine Geräte und die darauf gespeicherten Daten angemessen zu schützen.
Mike Kleviansky, Leiter der IT-Sicherheit des Unternehmens, fand eine Plattform, die die erforderliche Transparenz und Kontrolle bieten konnte; dies geschah jedoch unmittelbar vor der Übernahme von „ “ („21st Century Oncology“, ) in den USA, wodurch die Unternehmensgruppe über Nacht um mehr als 400 weitere Kliniken erweitert wurde.
Es handelte sich um eine bedeutende Übernahme, durch die GenesisCare seine Präsenz weltweit ausbaute. Die Endpunkte, die Klevianskys Team abdecken musste, stiegen von 6 000 auf 16 000.
Glücklicherweise stieß Kleviansky auf die „ “-Plattform von Tanium (), die problemlos die Skalierbarkeit bietet, die sein Team benötigte, um die rasch wachsenden Geschäftsrisiken und die digitale Präsenz von GenesisCare zu bewältigen.
Auf der Tanium Converge Conference in November 2020 erläuterte Kleviansky, warum die Tanium-Plattform die ideale Lösung zur Erfüllung der wachsenden Anforderungen von GenesisCare an die Datensicherheit darstellte.
Die Suche nach einer hochwertigen Versorgung für Endpunkte
Im Jahr 2020 machte sich Kleviansky von GenesisCare daran, die Bewertung der Organisation im Rahmen des NIST-Cybersicherheits-Frameworks zu verbessern. Das NIST-Cybersicherheits-Rahmenwerk, das für die US-Regierung entwickelt wurde, um Risiken für kritische Infrastrukturen zu verringern, gilt als eine Art Goldstandard für bewährte Verfahren im Bereich der Cybersicherheit.
Kleviansky erkannte jedoch, dass ihm die Mittel fehlten, die er und sein Team benötigten, um den NIST-Standard einzuhalten.
Der erste Schritt zur Einhaltung der NIST-Vorgaben besteht darin, zu erfassen, über welche IT-Ressourcen eine Organisation verfügt und wo sich diese befinden. Bereits im Jahr 2018 hatte GenesisCare erkannt, dass die Bestandsaufnahme der Vermögenswerte ein fehlendes Puzzleteil bei der Einhaltung der NIST-Vorgaben darstellte, doch keines der dem Unternehmen zur Verfügung stehenden Tools war dieser Aufgabe gewachsen.
„Wir hatten es mit Informationsinseln zu tun“, sagt Kleviansky.
Mit anderen Worten: Die Informationen waren zwar innerhalb der Organisation vorhanden, jedoch nicht an einem einzigen Ort gebündelt. Stattdessen blieb es in einzelnen Einzelanwendungen isoliert.
GenesisCare (wird in einem neuen Tab geöffnet) hatte bis zu zwei Dutzend verschiedene Sicherheitstools im gesamten IT-Stack im Einsatz, und es war eine gewaltige, wenn nicht gar unmögliche Aufgabe, diese alle zu koordinieren, um die erforderlichen Daten zu extrahieren und zusammenzuführen. Dies hätte eine umständliche Notlösung erfordert, deren Einrichtung aufwendig und deren Wartung schwierig gewesen wäre.
„Was auch immer wir uns ausgedacht hätten, es wäre sicherlich keine ganzheitliche Lösung gewesen“, sagt Kleviansky.
Klevianskys Aufgabe wurde zudem durch eine sich ständig weiterentwickelnde Endpunktlandschaft in mehreren Regionen und an zahlreichen Standorten erschwert. Und das Team benötigte nicht nur Sichtbarkeit.
„Die Hauptmotivation bestand zweifellos darin, Vermögenswerte zu identifizieren“, sagt Kleviansky. „Wir hatten jedoch noch weitere Anforderungen. Das Schwachstellenmanagement war ein weiterer Punkt.“
Klein anfangen mit einem Proof of Concept
Wie Kleviansky erläutert, gelang es ihm, die richtige Plattform auszuwählen, da er wusste, wohin er gelangen wollte und welche Fähigkeiten das Unternehmen benötigte, um seine Ziele zu erreichen. Aus diesem Grund rät er anderen, die sich auf ähnliche Reisen begeben, einen Fahrplan zu erstellen.
„Zunächst dachte ich, wir bräuchten ein Sicherheitstool“, sagt er. „Wir haben jedoch erkannt, dass wir mehr als nur ein Sicherheitstool benötigten. „Viele unserer Anwendungsfälle dienen der Steigerung der betrieblichen Effizienz.“
Vor diesem Hintergrund suchte Herr Kleviansky nach Unterstützung und stieß auf , Tanium (wird in einem neuen Tab geöffnet),sowie . Als er erkannte, wie Tanium sowohl die Sicherheit als auch den IT-Betrieb gleichermaßen unterstützt, fiel ihm die Entscheidung „ganz leicht“.
Sobald ihm klar wurde, welche Möglichkeiten Tanium bot, richteten Kleviansky und sein Team einen Proof-of-Concept (POC) ein.
„Klein anzufangen war der Schlüssel zum Erfolg“, sagt er. Entscheidend war jedoch auch die Fähigkeit von Tanium, von diesem Punkt aus weiter zu skalieren.
„Ich wollte meine äußerst komplexe Umgebung nicht neu gestalten“, sagt Kleviansky.
Stattdessen suchte er nach einer Plattform, die mit der sich rasch weiterentwickelnden digitalen Infrastruktur von GenesisCare sowohl heute als auch in Zukunft kompatibel sein würde.
Kleviansky und sein Team haben den Proof-of-Concept so einfach wie möglich gestaltet. Das Team begann mit einem virtuellen Backend-Server. Anschließend setzten sie Tanium-Agenten ein, um diese Cloud-Endpunkte zu verwalten. Von da an war es ein Leichtes, die Tanium-Plattform von einer zentralen Konsole aus auf weitere Geräte auszuweiten und so die Skalierbarkeit zu erreichen, die das Unternehmen letztendlich benötigte.
„Der POC verlief sehr, sehr reibungslos“, sagt Kleviansky und lobt sein Tanium-Kundenbetreuungsteam dafür, dass es dafür gesorgt hat, dass alles nach Plan verlief.
Skalierung und Leistungssteigerung mit Software-as-a-Service
Nur wenige Wochen nach dem ersten POC übernahm GenesisCare das US-amerikanische Unternehmen 21st Century Oncology und erweiterte damit das Portfolio um zahlreiche weitere Standorte und Endpunkte – was ein potenzielles Hindernis für die bereits laufende Einführung darstellen könnte.
Kleviansky und sein Team waren jedoch darauf vorbereitet. Ihnen war bewusst, dass weitere Übernahmen anstanden. In den nur drei Jahren, die Kleviansky dort tätig war, hatte sich die Größe des Unternehmens verdoppelt, weshalb er Skalierbarkeit als zentrale Anforderung an eine neue Endpunktmanagement-Plattform von „ “ stellte.
Um so schnell wie möglich die erforderliche Skalierbarkeit zu erreichen, entschied man sich für „Tanium as a Service“ (TaaS), das neue Cloud-Angebot des Unternehmens, das ohne eigene Infrastruktur auskommt. Neben der einfachen Bereitstellung des Dienstes im gesamten globalen Netzwerk unterstützte TaaS das Ziel von GenesisCare, einen Großteil seiner IT-Infrastruktur in die Cloud zu verlagern.
„Ich glaube, jedes schnell wachsende, weltweit tätige Unternehmen hält Ausschau nach Cloud-Lösungen“, erklärt Kleviansky. „Das ist doch ganz klar. „Wenn Sie Ihre Betriebsabläufe in die Cloud verlagern und die Verwaltung davon einem anderen Unternehmen überlassen, können Sie sich ganz auf Ihr Kerngeschäft konzentrieren.“
TaaS erwies sich zudem als geeignete Lösung, um den hohen regulatorischen Anforderungen gerecht zu werden, denen Gesundheitsdienstleister wie GenesisCare gegenüberstehen. Dank der Compliance-Funktionen der Tanium-Plattform gelang es dem Unternehmen, die gesetzlichen Anforderungen in den USA, Europa und Australien gleichermaßen zu erfüllen, was das GenesisCare-Team zusätzlich entlastete.
Schließlich brachte TaaS zusätzliche, unerwartete Vorteile mit sich.
„Meine anfängliche Sorge galt der Leistung“, sagt Kleviansky. „Wenn überhaupt – was absolut phänomenal ist –, ist die Leistung in der Cloud sogar noch besser als vor Ort.“
Für Kleviansky war dies umso bemerkenswerter, als TaaS in den USA gehostet wird, während sich die Server von GenesisCare sowie ein Großteil des Betriebs des Unternehmens in Australien befinden.
Ein Blick in die Zukunft des Endgeräte-Managements und der Endgerätesicherheit
Kleviansky erklärt, dass die Unterstützung und die Partnerschaft mit Tanium maßgeblich zum Erfolg des Projekts beigetragen haben.
„Mir ist unter anderem aufgefallen, dass Tanium unglaublich reaktionsschnell ist“, fügt er hinzu.
Ein typisches Beispiel hierfür sind Medizinprodukte.
„Eine unserer Herausforderungen als Organisation besteht darin, einen Überblick über unsere medizinischen Geräte im gesamten Netzwerk zu gewinnen, da diese hinter wichtigen Firewalls verborgen sind“, erklärt Kleviansky.
Diese Firewalls, die sowohl zum Schutz von Menschenleben als auch von Geräten eingerichtet worden waren, mussten bestehen bleiben.
Um Lösungen für dieses Problem zu finden, bat Herr Kleviansky um Treffen mit Führungskräften sowohl bei Tanium als auch bei den Herstellern der medizinischen Geräte von GenesisCare.
„Diese Gespräche könnten bahnbrechend sein“, sagt er.
Dies ist nicht nur für GenesisCare, sondern auch für Tanium und die Hersteller medizinischer Geräte bahnbrechend, da sich ihnen dadurch möglicherweise neue Wege eröffnen, eine große Gruppe lebenswichtiger Geräte zu sichern.
Abschließend rät Kleviansky anderen Unternehmen, die sich einen besseren Überblick über ihre Endgeräte verschaffen möchten, über die primären Aufgaben des Schutzes ihrer Betriebsmittel hinauszublicken.
„Betrachten Sie die Sache nicht nur unter Sicherheitsgesichtspunkten“, sagt er. „Ich kann Ihnen versichern, dass unsere Mitarbeiter im operativen Bereich wahrscheinlich noch begeisterter sind als ich, und das will schon etwas heißen.“
Registrieren Sie sich auf der „ “-Website von Converge 2020 unter , um an der GenesisCare-Veranstaltung teilzunehmen, oder besuchen Sie , um eine Demo der Tanium-Plattform anzufordern und sich selbst von unserem bahnbrechenden Ansatz im Bereich Endpunktmanagement und -sicherheit zu überzeugen.
