abtis schafft für Testo neue Wege zum Schutz mobiler Clients

Als einer der führenden Anbieter für messtechnische Dienstleistungen unterstützt die Testo Industrial Services GmbH (Testo) seine Kunden mit individuellen, passgenauen Einzelmessungen und Kalibrierungen bis hin zum Management komplexer Projekte. Die Nähe zum Kunden ist dabei ein wichtiger Bestandteil der Unternehmensphilosophie. Deshalb baut Testo sein europäisches Servicenetzwerk kontinuierlich weiter aus.

Mobile Sicherheit für rund 300 Techniker benötigt

Doch genau aus dieser Nähe zum Kunden ergab sich bisher ein Schwachpunkt in der ansonsten sehr gut aufgestellten IT-Sicherheit des Unternehmens. „Unsere Kundennähe ist bei einem so umfangreichen Dienstleistungsangebot wie dem unsrigen ein enormer Pluspunkt. Was die IT-Sicherheit anbelangt, sahen wir uns allerdings mit wachsenden Herausforderungen konfrontiert. Wir haben etwa 300 mobile Techniker vor Ort. Das entspricht etwa einem Drittel aller Clients. Und genau diese Mobilgeräte hatten wir kaum bis gar nicht unter Kontrolle, denn die Techniker arbeiten vor Ort oftmals ohne Internetzugang“, beschreibt Tobias Schwörer, Teamleitung IT Infrastructure bei Testo Industrial Services, das Problem.

In Anbetracht der Situation hatte sich die IT für eine sehr restriktive Sicherheitsrichtlinie entschieden: alle Remote Clients liefen über einen zentralen Web Proxy und so war der Internetzugang für die Techniker nur sehr eingeschränkt möglich. Das stieß bei den Kolleginnen und Kollegen auf wenig Gegenliebe, kommen doch auch diese Arbeitsplätze kaum noch ohne einen Internetzugang aus. Es bestand also dringender Handlungsbedarf, gleichzeitig war aber auch klar, dass eine traditionelle Anti-Virus-Lösung das Problem nicht bewältigen können würde.

Neue Lösung setzt auf KI und maschinelles Lernen

Durch abtis wurde Testo Industrial Services auf Cylance und CylancePROTECT aufmerksam und beschloss, die Lösung zunächst zu testen, da sie einen komplett neuen Ansatz in der IT-Sicherheit verfolgt: sie nutzt künstliche Intelligenz und maschinelles Lernen und ist unabhängig von stets aktuell zu haltenden Virensignaturen. Zu diesem Zweck wurde ein Test-Client aufgesetzt, der mit virenverseuchten Dokumenten neuesten Datums konfrontiert wurde. Klickte ein Anwender auf den betreffenden Link, erkannte CylancePROTECT die Bedrohung nicht nur sofort als solche, sondern stoppte sie unmittelbar und sendete eine entsprechende Benachrichtigung.

Anschließend wurde die Lösung wie vom Hersteller empfohlen einige Monate im Monitoring-Modus betrieben, damit sie auf die Besonderheiten bei Testo konfiguriert werden konnte. „Wir bieten zum Beispiel Dienstleistungen für Kalibrierungslabore an. Die Software, mit der wir die Messgeräte auslesen, kann auch gut und gerne zehn Jahre alt sein. Solche Ausnahmen mussten wir definieren, damit CylancePROTECT sie zuverlässig als ‚gut‘ erkennt und die Dateien passieren lässt“, erläutert Schwörer. Auch Software aus Eigenentwicklungen sollte zuverlässig erkannt werden. „Aber auch hier hat Cylance uns überrascht. Ohne die Software überhaupt zu kennen, lag Cylance aus dem Stand bei einer Trefferquote – der korrekten Klassifizierung – von 80 Prozent. Nur bei den übrigen 20 Prozent mussten wir überhaupt nachbessern“, freut sich Schwörer.

Minimaler Administrationsaufwand und sehr hoher Schutzlevel

Mittlerweile überwacht CylancePROTECT bei Testo 800 Endpunkte und 200 Server. Die starke Reglementierung der mobilen Clients konnte aufgehoben werden, da der KI-basierte Sicherheitsmechanismus auch mobile Clients zuverlässig vor Viren schützt. Die eigenentwickelte Software wird zuverlässig als ‚gut‘ erkannt und kann ungehindert genutzt werden. Das Unternehmen profitiert von einem sehr hohen Schutzlevel bei minimalem Administrationsaufwand.

Ausführliche Informationen zum Projekt finden Sie hier: https://www.abtis.de/neue-wege-im-schutz-mobiler-clients/

Mehr über abtis als führenden IT-Dienstleister für den Mittelstand in Süddeutschland erfahren Sie unter: https://www.abtis.de