TOI TOI & DIXI gewinnen an Sicherheit und Cloud-Transparenz, um sicher zu skalieren
Dieser weltweit führende Anbieter von mobilen Sanierungslösungen verbesserte die Transparenz, automatisierte die Einhaltung von Vorschriften und verstärkte den Schutz in seinem expandierenden AWS-Netzwerk.
Branche
Public Utilities
Herausforderung
Die TOI TOI & DIXI Group GmbH wollte ihren IT-Betrieb mit einer fortschrittlichen Sicherheitsstrategie und -lösung zukunftssicher machen.
Outcome Das Unternehmen arbeitete mit Rackspace zusammen, um einen proaktiven Sicherheitsbetrieb auf AWS aufzubauen, der die Erkennung von Bedrohungen, die automatische Einhaltung von Vorschriften und eine verbesserte Sichtbarkeit umfasst, um das Risiko in seiner wachsenden globalen Präsenz zu verringern. Lösungen Optimizer+, Security Strategy Plattformen Amazon Web Services (AWS)Professional & Managed Services
Professional ServicesKunde
TOI TOI & DIXI Group GmbH ist der Weltmarktführer für mobile Sanitäreinheiten mit 47 Unternehmen in 27 Ländern. Das Angebot umfasst Standard-Toilettenwagen, Luxus-Toilettenanhänger und Handsanitäranlagen für Baustellen, Veranstaltungen und langfristige Projekte - alle mit regelmäßiger Wartung und Abfallmanagement.
Die Gruppe mit Hauptsitz in Deutschland und weltweit mehr als 5.000 Mitarbeitern wurde 1973 als Familienunternehmen gegründet und ist seit 2019 unter Private-Equity-Beteiligung stetig gewachsen. Im Jahr 2020 verzeichnete das Unternehmen einen Umsatz von 428 Millionen Euro, der durch strategische Expansion und Dienstleistungsinnovation erzielt wurde.
Nachhaltigkeit ist ein zentraler Aspekt der Tätigkeit der Gruppe. Die modularen Toilettenkabinen sind auf Langlebigkeit ausgelegt und verfügen über leicht austauschbare Teile, die eher repariert als entsorgt werden können - ein Beitrag zur Abfallvermeidung und Ressourcenschonung. Das Unternehmen verwendet außerdem recycelte Materialien, arbeitet ressourcenschonend und stellt seinen Fuhrpark schrittweise auf Elektrofahrzeuge um.
"Rackspace hat uns dabei geholfen, uns an modernen Sicherheits-Frameworks zu orientieren und Best Practices in unserer gesamten Infrastruktur anzuwenden. Daher war es eine leichte Entscheidung, in den Bereich Managed Security zu expandieren."
Situation
Wachstum ist für die TOI TOI & DIXI Group GmbH seit ihrer Gründung eine Konstante. Zunächst expandierte das Unternehmen durch eine Reihe von Fusionen mit Wettbewerbern. In jüngster Zeit hat die Gruppe begonnen, mehrere Unternehmen pro Jahr zu erwerben - viele von ihnen sind kleine Familienbetriebe mit einem unausgereiften Sicherheitskonzept. Dies führte zu Ungereimtheiten im gesamten Unternehmen und machte eine einheitliche Vorgehensweise bei der Beseitigung von Sicherheitslücken erforderlich.
Im Jahr 2021 wurde die Gruppe von einer Private-Equity-Firma übernommen, die empfahl, fortschrittlichere Sicherheitsmaßnahmen zu implementieren, um den Unternehmenswert zu steigern. Die Gruppe stellte ihren ersten CISO ein und begann mit der Entwicklung einer zukunftsorientierten Sicherheitsstrategie, die auf Automatisierung und bewährten Verfahren wie der frühzeitigen Erkennung von und Reaktion auf Bedrohungen beruht.
"Viele der Unternehmen, die wir übernommen haben, verfügten nicht über robuste Sicherheitssysteme", sagt Michal Kudra, CISO, TOI TOI & DIXI Group GmbH. "Das brachte ein Risiko für unsere Umgebung mit sich, da ihre Systeme möglicherweise als Brücke zu unseren genutzt werden konnten. Die Verstärkung unserer Sicherheitsvorkehrungen war der logische nächste Schritt
Parallel dazu ging die Gruppe eine Partnerschaft mit Rackspace Technology ein, um ihre Rechenzentren zu standardisieren und mit Hilfe von Rackspace Virtual CISO (vCISO) auf AWS zu migrieren. Die Strategie des Unternehmens bestand darin, vollständig auf die öffentliche Cloud umzusteigen und die On-Premises- und Private-Cloud-Infrastruktur auslaufen zu lassen.
Als die Gruppe beschloss, ein ausgeklügeltes Informationssicherheits-Managementsystem zu implementieren, wandte sie sich an Rackspace, um Unterstützung zu erhalten. "Wir haben bei unserer Cloud-Migration gute Erfahrungen mit Rackspace gemacht", so Kudra. "Wir haben uns über die Sicherheitsangebote des Unternehmens informiert und waren überzeugt, dass Rackspace über die richtigen Fähigkeiten und Ressourcen verfügt, um ein Security Operations Center und Extended Detection and Response-Teams für uns einzurichten und unsere Sicherheitsanforderungen zu erfüllen."
"In kurzer Zeit haben wir ein ausgereiftes Stadium in unserer Sicherheitslage erreicht. Dank Rackspace sind wir viel proaktiver und der Zeit voraus."
Lösungen
Die TOI TOI & DIXI Group GmbH hatte anfangs kein eigenes Sicherheitspersonal, so dass das Rackspace-Team praktisch zu ihrem ersten Sicherheitsdienst wurde. Seitdem hat die Gruppe ein spezielles internes Team aufgebaut - einschließlich CISO Michal Kudra - das nun in enger Partnerschaft mit Rackspace arbeitet, um ihre Umgebung, Anwendungen und Daten zu schützen.
"Wir hatten eine sehr gute Partnerschaft mit Rackspace", sagte Kudra. "Sie haben wie eine Erweiterung unseres internen Teams gearbeitet. Wir haben sie nicht wie einen entfernten Lieferanten behandelt, sondern wie Kollegen."
Seit Beginn des Projekts hat Rackspace eine Reihe von Sicherheitsdiensten zur Unterstützung der Cloud-Umgebung des Konzerns, des Schwachstellenmanagements und der Erkennung von Bedrohungen bereitgestellt. Zu diesen Services gehören Rackspace Managed XDR, Rackspace Professional Services und ein maßgeschneidertes Sicherheits-Dashboard.
Rackspace Managed XDR
Rackspace implementierte 24x7x365 Erkennung, Triage und Abhilfe durch Analysten im Rackspace Cyber Defense Center. Der Dienst umfasste regelmäßige Schwachstellenbewertungen und umsetzbare Anleitungen, wie z. B.:
- Abgleich aller Management-Tools
- Sechsmonatige Sicherheitsprüfungen
- Bewertungen der Schwachstellen.
- Zweiwöchentliche Verfeinerungssitzungen
"Unser XDR SOC-Team war hervorragend in der Lage, unsere Angriffsrisiken zu erkennen, da es mit den Taktiken der Cyber-Akteure bestens vertraut war", so Kudra. "Wir waren in der Lage, unsere Erkennungsregeln proaktiv zu verbessern und uns an die Muster anzupassen
Rackspace Professional Services
Rackspace verwaltete die AWS-Umgebung der Gruppe, stellte Schwachstellenbehebung und offensive Sicherheit bereit und setzte fortschrittliche Erkennungs- und Reaktionstools ein - einschließlich Sentinel Technologies, Defender, Qualys und Cloudflare. Wenn Schwachstellen identifiziert wurden, empfahl Rackspace gezielte Abhilfestrategien. "Rackspace hat uns auch dabei geholfen, spezielle Projekte zu starten, wie z. B. Penetrationstests zur Bewertung unserer Sicherheit und zur Verbesserung der Disaster Recovery", so Kudra.
Maßgeschneidertes Sicherheits-Dashboard
Das Rackspace-Team entwickelte auch ein interaktives Live-Sicherheits-Dashboard, das auf die Bedürfnisse der Gruppe zugeschnitten ist. Damit konnte das Team die Bedrohungslage des Unternehmens in Echtzeit untersuchen und potenzielle Schwachstellen, den Bedarf an Patches oder die Anfälligkeit für Phishing-Angriffe ermitteln, wobei die Analyse durch Experten eingebettet wurde.
"Über unser Dashboard konnte ich alle sicherheitsrelevanten Vorgänge einsehen", so Kudra. "Es war sehr wichtig für mich, weil ich die Arbeit, die wir leisten, mit den Führungskräften teilen konnte, was auch ihr Vertrauen stärkte
Für die Zukunft plant die Gruppe die Erforschung von KI-gestütztem Bedrohungsmanagement. "Eines unserer internen Teammitglieder führt eine Studie durch, die die Einführung von KI-Lösungen beinhaltet", so Kudra. "Ich freue mich darauf, Foundry for AI by Rackspace (FAIR™) auch bei dieser Initiative als Partner zu haben."
Ergebnis
Kudra sagte, dass Rackspace Technology der Gruppe geholfen hat, eine proaktivere Haltung zur Sicherheit einzunehmen und Schwachstellen aufzudecken und zu beheben, bevor sie eskalieren. "Einer der Hauptvorteile war, dass wir Schwachstellen in unserer Umgebung entdeckt und geschlossen haben, bevor es zu Angriffen kommen konnte", sagt er.
Er führte dieses Ergebnis auf die kontinuierliche Überwachung durch das Rackspace XDR Security Operations Center (SOC) Team zurück. "Wenn ich mir unser Risikoregister auf dem Dashboard ansehe, sehe ich in der Regel 10 bis 15 Einträge, die als 'risikoreduziert' markiert sind", so Kudra.
"Das haben wir unserem XDR SOC-Team zu verdanken. Sie überwachten ständig die Risikostufen und halfen uns, Probleme zu lösen, bevor sie zu Zwischenfällen wurden. Es hat dazu beigetragen, das Risiko eines Angriffs zu minimieren und das Vertrauen in unser Sicherheitsprogramm in der gesamten Führungsebene zu stärken."
Kudra fügte hinzu: "Ich war sehr stolz auf unser Team und sein Engagement - sowohl auf Rackspace als auch auf unsere internen Mitarbeiter. Alle waren stets auf dem neuesten Stand der Dinge. Wenn sie etwas fanden, kümmerten sie sich darum. Sie haben es nicht der nächsten Person überlassen, es zu reparieren. Das hat mir sehr viel bedeutet."
Über Rackspace Technology
Wir von Rackspace Technology sind die Experten für Multicloud-Lösungen. Wir erstellen durch die Kombination unserer Expertise mit den weltweit führenden Technologien lückenlose Lösungen und berücksichtigen dabei Anwendungen, Daten und Security. Wir verfügen über eine nachweisbare Erfolgsbilanz bei der Beratung von Kunden zu ihren individuellen geschäftlichen Herausforderungen. Wir entwerfen, erstellen und verwalten skalierbare Lösungen und optimieren die Rendite mit Blick auf die Zukunft.
Als bahnbrechender globaler Multicloud-Technologieanbieter stellen wir Ihnen die innovativen Fähigkeiten der Cloud zur Verfügung, um Kunden beim Erschließen neuer Umsatzquellen, der Effizienzsteigerung sowie der Schaffung beeindruckender Erlebnisse zu unterstützen. Wir zählen Jahr für Jahr laut Fortune, Forbes und Glassdoor zu den besten Arbeitgebern und fördern erstklassige Talente. So profitieren unsere Kunden von konkurrenzlos guter Expertise. Die Grundlage unseres gesamten Handelns bildet unser unermüdlicher Einsatz für den Erfolg unserer Kunden – unsere Fanatical Experience™. Wir sorgen dafür, dass unsere Kunden schneller und intelligenter arbeiten können und stets einen Schritt voraus bleiben.
Reden wir über Strategie
Erzählen Sie uns ein wenig über Ihre Herausforderungen und wir werden uns mit Ihnen in Verbindung setzen.
You may withdraw your consent to receive additional information from Rackspace Technology at any time. Information collected in this form is subject to the Rackspace Technology Privacy Notice.
Support für Rackspace Technology
Melden Sie sich bei Ihrem Konto an, um ein Ticket zu erstellen oder einen Chat mit einem unserer Experten bezüglich Ihres Kontos zu starten.
Telefon
0800 723 9012
International
+44 207 084 9716
Hilfreiche Dokumentation
Karriere bei Rackspace Technology
Rackspace Technology beschleunigt den Wert der Cloud in jeder Phase der digitalen Transformation eines Kunden. Begleiten Sie uns auf unserer Mission.