Die Sicherheitslücke „ Log4J “ (wird in einem neuen Tab geöffnet) ist die Bedrohung für die Cybersicherheit, die IT-Sicherheitsverantwortlichen schlaflose Nächte bereitet. Als sie erstmals auftrat, war sie nicht nachweisbar und neigte dazu, sich selbst zu verbreiten, da sich die Sicherheitslücke in Open-Source-Protokollierungsbibliotheken versteckte, die in jedem System und jeder Anwendung vorhanden sind.
Paige Adams, Global Chief Security Officer der Zurich Insurance Group, fragte sein Team, welche Mittel ihnen zur Verfügung stünden, um dies zu verhindern. Die Antwort lautete: Tanium. „Innerhalb weniger Stunden nach Bekanntwerden der Nachricht gelang es uns, eine Erkennungsfunktion einzurichten, die Situation zu bewerten und mit der Behebung des Problems zu beginnen.“ „Genau aus diesem Grund brauchen wir Tanium.“
Erfahren Sie in diesem Interview mit Fragen und Antworten mehr von Adams.
https://youtu.be/BmEtT3JmR_E
Zürich (wird in einem neuen Tab geöffnet) ist seit 150 Jahren im Geschäft, weltweit in 210 Ländern und Gebieten vertreten und verfügt über bekannte Marken wie Farmers Insurance. Das Unternehmen bietet Privatpersonen, kleinen und mittelständischen Unternehmen sowie multinationalen Konzernen Produkte und Dienstleistungen in den Bereichen Schaden- und Unfallversicherung (P&C) sowie Lebensversicherung an.
Aufgrund seiner großen Reichweite muss das System 100 000 digitale Endgeräte in einer geografisch verteilten und äußerst heterogenen Umgebung absichern.
„Wir bekämpfen täglich Cyberkriminelle“, sagt Paige. „Unser wichtigster Maßstab für den Erfolg lautet: Schützen wir Zürich, unsere Kunden und deren Daten?“ „Es ist eine einfache Ja-oder-Nein-Frage.“
Zurich nutzt Tanium, um:
- Schließen Sie die Kluft zwischen den Sicherheits- und IT-Betriebsteams und beheben Sie Probleme wie interne Fehlkonfigurationen oder leiten Sie Maßnahmen zur Bewältigung eines schwerwiegenden IT-Vorfalls ein.
- Unterstützen Sie das neue Enterprise Command Center, eine IT-Betriebseinheit, die Vorfälle verwaltet, die Leistung analysiert und Überwachungsaufgaben wahrnimmt. Das ECC arbeitet mit dem Cyber Fusion Center zusammen, um einen robusteren und funktionsübergreifenden Ansatz zu gewährleisten.
- Erweitern Sie das hochpräzise Warnsystem innerhalb der SIM-Plattform des Unternehmens.
„Unser Leiter für Erkennungstechnik und Automatisierung sagt, dass Tanium von allen uns zur Verfügung stehenden Tools und Erkennungsfunktionen die umfangreichste Auswahl an Datenquellen bietet“, so Paige. „Tanium Signals hat uns dabei geholfen, Ereignisse zu vermeiden, die möglicherweise für die Medien von Interesse gewesen wären.“ „Und aus den Schlagzeilen herauszubleiben, ist stets eines unserer obersten Ziele.“
Eine Lösung mit doppeltem Nutzen finden
Paige lernte Tanium vor acht Jahren kennen, als er bei Zurich die Leitung des Bereichs Incident Response für Nordamerika übernahm. Da sein neues Team das Produkt bereits geprüft hatte, begann Paige, sich mit Tanium-Kunden zu treffen. Sie halfen ihm dabei, die praktischen Anwendungsmöglichkeiten, die Vorteile und insbesondere die Rolle der Tanium-Lösungen im Bereich Sicherheit und Betrieb zu verstehen. Ihm wurde schnell klar, dass das Team zum ersten Mal einen vollständigen Überblick über seine Endgeräte sowie ein zentralisiertes Dashboard und eine Reihe von Tools erhalten würde.
Genauso wie Paige schon bei seinem Eintritt bei Zurich vom Potenzial von Tanium fasziniert war, wollten auch seine Kollegen im IT-Betrieb schnell mehr darüber erfahren. „Es ist immer eine ideale Situation, wenn man eine Reihe von Funktionen findet, die für mehrere Teams von Nutzen sind. Wir haben eine gute Durchdringung bei der Nutzung von Tanium erreicht, sowohl im Bereich Cybersicherheit als auch im Bereich IT-Betrieb. „Es handelt sich um eine Reihe von Funktionen, die jeder schätzt.“
„Es hat uns Möglichkeiten eröffnet, die andere Tool-Sets nicht bieten“, sagt Paige. „In diesem Zusammenhang. „Tanium hat die Spielregeln grundlegend verändert.“
Außerdem hilft es dem Unternehmen, Zeit zu sparen. Paige schätzt, dass die auf dem Tanium-Patching-Tool aufbauende automatisierte Patching-Funktion monatlich etwa 100 Arbeitsstunden einspart.
Letztendlich trägt Tanium dazu bei, dass Zürich cyberresilient wird.
„Die Cyberumgebung unterliegt einem ständigen Wandel. Es ist stets dynamisch. „Es wird von Tag zu Tag schwieriger, was großartig ist, denn es ist eine gute Herausforderung für uns, immer am Ball zu bleiben“, sagt Paige. „Ich halte es für erfüllend und lohnend, weil man das Gefühl hat, etwas Gutes in der Welt zu bewirken.“ „Wir bekämpfen jeden Tag Cyberkriminelle – und wer würde so etwas nicht gerne tun?“
Lesen Sie die vollständige Fallstudie unter (wird in einem neuen Tab geöffnet), um mehr darüber zu erfahren, wie Zurich mit Tanium gegen Cyberkriminalität vorgeht.
