Mimecast unterstützt Mazars bei der Stärkung der Cyber-Resilienz und der Vorbereitung auf GDPR

Kontext

Mazars ist ein internationales, integriertes und unabhängiges Unternehmen, das sich auf die Bereiche Wirtschaftsprüfung, Buchhaltung, Steuern, Recht und Beratung spezialisiert hat. In den Niederlassungen des Unternehmens in den Niederlanden sind 600 Mitarbeiter beschäftigt, die jeden Tag hart daran arbeiten, für ihre Kunden etwas zu bewirken.

Als professionelles Dienstleistungsunternehmen, das häufig mit sensiblen und persönlichen Kundendaten umgeht, war sich das Unternehmen stets seiner Sicherheitsverantwortung bewusst.

Der IT-Direktor Frank Keessen drückt es so aus: "Es ist undenkbar, dass wir zulassen, dass die Informationen unserer Kunden in die falschen Hände geraten. Tatsächlich ist der Schutz unserer IT-Systeme vor Cyber-Bedrohungen entscheidend für unseren Ruf und das Vertrauen unserer Kunden.

Neue Bedrohungen

Da Mazars jedoch in großem Umfang E-Mails für die Kommunikation mit Kunden und Kollegen einsetzt und gleichzeitig eine Reihe neuer Bedrohungen per E-Mail auftritt, ist die Verwaltung der E-Mail-Sicherheit zu einer großen Herausforderung geworden.

"Die Zeiten, in denen E-Mail-Sicherheitsprobleme auf Spam und allgemeine Malware beschränkt waren, sind vorbei", so Frank. "Die Hacker sind viel raffinierter geworden, und in den letzten Jahren haben wir einen starken Anstieg von Ransomware-Angriffen erlebt, die hauptsächlich über E-Mail-Anhänge oder bösartige Links in E-Mails verbreitet werden."

Verstärkte Konsequenzen

Hinzu kommt, dass die potenziellen Auswirkungen eines erfolgreichen Angriffs im Rahmen der Datenschutz-Grundverordnung viel bedeutender sein werden, da beispielsweise der Verlust von Kundendaten mit hohen Geldstrafen geahndet werden kann.

"Wenn unser Engagement für Kundenvertraulichkeit und Datensicherheit nicht ausreicht, um uns dazu zu bringen, aufkommende Risiken ernst zu nehmen, dann werden die Strafen, die im Rahmen der Datenschutzgrundverordnung verhängt werden können, uns sicherlich zu denken geben", erklärte Frank.

Ganz nah dran

Mediclinic verfügte bereits über eine operative Post- und Verfolgungslösung, so dass die von Mimecast gebotene Investitionsrendite erheblich genug sein musste, um den Einsatz zu rechtfertigen.

"Unser ROI geht weit über die finanzielle Rendite hinaus", erklärt Thomas, "und der Wert, den wir in Bezug auf die Stärkung unserer Governance-Prozesse für unsere Aktivitäten im Nahen Osten sowie die Eindämmung potenzieller Reputationsrisiken bieten, ist unermesslich."

Erweiterter Schutz

Frank und sein Team setzten zunächst zwei Elemente von Mimecast Targeted Threat Protection ein. Attachment Protect sperrt automatisch alle Anhänge in eine Sandbox, wenn sie das sichere E-Mail-Gateway von Mimecast passieren, wodurch die Bedrohung durch bösartige Anhänge nahezu eliminiert wird.

"Mimecast bietet uns einen ausgezeichneten Schutz vor waffenartigen Anhängen, indem es jede Datei in der Mimecast-Cloud scannt, um Bedrohungen zu erkennen und zu blockieren, bevor sie überhaupt in unser Netzwerk gelangen", erklärt Frank. "Attachment Protect schützt uns vor einer Vielzahl von Ransomware-Angriffen und blockiert im Durchschnitt 44 schädliche Anhänge pro Monat."

Ähnlich verhält es sich mit URL Protect, das jeden Link, der das Gateway passiert, in Echtzeit prüft und umschreibt - und beim Anklicken scannt - und so alle Geräte vor verzögerten Exploits schützt.

"Wir sehen einfach keine schlechten Links mehr, die durchkommen", sagte Frank. "Mimecast schreibt Tausende von Links um und blockiert durchschnittlich 209 schlechte Links pro Monat. Ich bin froh, sagen zu können, dass Ransomware-Ereignisse wie WannaCry einfach an uns vorbeigegangen sind.

Cyber-Resilienz

Mimecast bietet Mazars nicht nur den Schutz, den das Unternehmen heute benötigt. Frank ist auch der Meinung, dass die proaktive Haltung gegenüber neuen Bedrohungen dazu beiträgt, die Verteidigung für die Zukunft zu sichern - und dem Unternehmen ein gewisses Maß an Cyber-Resilienz zu verleihen, die in der Chefetage zunehmend gefordert wird.

"Themen wie GDPR und Ereignisse wie WannaCry und Petya haben das Thema Cybersicherheit auf der Tagesordnung der Vorstandsetage ganz nach oben gebracht. Das liegt an dem fortschrittlichen Schutz, den wir von Mimecast erhalten, sowie an der Konzentration auf die Bewältigung von Bedrohungen, bevor sie zu Problemen für uns werden. Zum Beispiel prüfen wir derzeit, ob wir Impersonation Protect in unser System aufnehmen können, um uns vor Angriffen zu schützen, bei denen sich der CEO als Person ausgibt.