Wie viele Startups basiert die IT von Spiden unter anderem auf dem flexiblen Bring your own device (BYOD) Prinzip. Das schnelle Wachstum und die steigenden Anforderungen an Compliance und Datensicherheit zeigten bald, dass die bestehende Implementation an ihre Grenzen stiess.

Geschäftsdaten/Accounts mit privaten Geräten war bei der Spiden AG zwar mit Multi Factor Authentification (MFA) geschützt, aber ohne systematisch durchgesetzte Einschränkungen verfügbar, wie z.B. spezifische lokale Sicherheitseinstellungen. Nun sollten die Daten auf den BYOD-Geräten (Windows, Apple, Android) durch ein klares Sicherheitskonzept noch besser geschützt werden. 

Ein weiteres Ziel war es, alle Geräte mit einem einfachen Setup zentral zu verwalten.  

Auch der Betrieb und Support durch eigene Mitarbeiter befriedigte die Spiden Geschäftsleitung nicht mehr - man wollte sich mehr aufs Kerngeschäft fokussieren, statt sich mit IT-Projekten und -Betrieb herum zu schlagen.  

Mittels Azure Active Directory, Beyondtrust Privelege Access Management und Intune / Autopilot sowie MFA (Multi Factor Authentication) ging es für Spiden jetzt einen grossen Schritt in Richtung Sicherheit. Die Kosten bleiben überschaubar durch die CSP Lizensierung, welche zudem eine monatliche Abrechnung möglich macht. 

Mit den umfangreichen Security Tools der Microsoft Cloud Plattform konnten die Sicherheitsanforderungen optimal abgedeckt werden. Die eingeführten Lösungen ermöglichen ein Sicherheitsstandard, der bisher Grossunternehmen vorbehalten war zu einem günstigen monatlichen Preis. Die Lizenzen werden im Cloudsolution Provider Model (CSP) monatlich abgerechnet und können jederzeit flexibel erweitert oder reduziert werden und sich so den Bedürfnissen des Unternehmens anpassen.  

Der Betrieb der Lösung erfolgt im Operation Care mit einem dedizierten Service Manager. Dieser kennt die Infrastruktur samt ihren Spezialitäten ebenso wie die Bedürfnisse von Spiden und funktioniert als zentrale Schaltstelle und Eskalationsstufe. Zusammen mit dem Baggenstos Operationsteam für den Support und Betrieb kann dadurch ein qualitativ hochstehender Service geleistet werden, so dass die Benutzer produktiv und ohne Störungen arbeiten können.   

Mit der Mulltifaktor Authentifizierung (MFA) werden gemäss aktuellen Studien 99% aller Angriffe abgewehrt und die Daten sind jetzt wesentlich besser geschützt. 

Geschätzt wird von den Benutzern auch die Möglichkeit das Kennwort selbst zurücksetzen zu können und so im Fall eines Falles nicht auf den Helpdesk angewiesen zu sein. 

Die zentrale Softwareverwaltung mit Intune und das Mobile Device Management haben sich sehr bewährt und ermöglichen nun das effiziente und sichere Management von Lizenzen und Benutzern. Zum Einsatz kommende Geräte müssen jetzt Mindestanforderungen für die Security erfüllen. Alle Daten verbleiben in den Apps und können nicht geteilt oder kopiert werden. Besonders sicher: Apps können (z.B. bei Verlust) vom Gerät gelöscht werden. Es ist ab sofort eine schnelle Installation von neuen Geräten und/oder Software möglich. Per Autopilot und damit einhergehender Standardisierung des Client Setups läuft nun alles doppelt so schnell.  

Fazit: Mit der neuen Lösung gelingt es den Mitarbeitern der Spiden AG künftig viel einfacher und sicherer zu arbeiten und zu kommunizieren.  

Die Erfüllung der hohen Security Anforderungen in Verbindung mit einem flexiblen BYOD Ansatz stellte eine der Herausforderungen bei der Realisierung des Projektes dar. Das manifestierte sich in der Devise: private Geräte müssen privat bleiben und die Security der Unternehmung soll trotzdem stets gewährleistet sein. Auch muss die Löschung der Geschäftsdaten (z.B. bei Diebstahl, Austritt des Mitarbeiters etc.) möglich sein. Dank der Flexibilität und dem Leistungsumfang der eingesetzten Microsoft Lösungen konnten diese Herausforderungen aber gemeistert werden.  

Die Linux Umgebung von Spiden konnte dank der guten Zusammenarbeit mit dem externen Partner Leanux optimal in die Lösung integriert werden.