Die Wiener Stadtwerke-Gruppe ist Wiens bedeutendster Infrastrukturdienstleister. Datensicherheit ist im Konzern kein Schlagwort, sondern ein wesentlicher Erfolgsfaktor für die stabile Versorgung Wiens durch systemkritische Infrastruktur. Für die Informationssicherheit sorgt seit 2003 WienIT im Konzern – durch den gezielten Einsatz von Microsoft Lösungen OnPremise und aus der Cloud.
WienIT ist der zentrale IT & Business-Partner der Wiener Stadtwerke-Gruppe. WienIT stellt Prozesse und Technologien für die Kunden und Infrastrukturdienstleister wie Wien Energie, Wiener Netze oder Wiener Linien sicher. Die rund 500 Mitarbeiter*innen betreiben über 1.200 Server, sorgen für die reibungslose Bearbeitung von 27.000 monatlichen Verrechnungsfällen und übernehmen die technische Betreuung von über 10.000 Arbeitsplätzen des Konzerns.
Das Unternehmen ist somit zentraler Bestandteil der kritischen Infrastruktur. Nicht nur das: Aufgrund seiner Funktion im Konzern ist WienIT ein wesentlicher Innovationstreiber in den Bereichen New Work und Smart City in Österreich. Dabei werden Informationssicherheit und Cybersecurity großgeschrieben – sie begleiten das Unternehmen seit seiner Gründung.
Sicherheit auf dem neuesten Stand der Technik
WienIT setzt seit langem die Cloudtechnologie von Microsoft erfolgreich ein. Mit den ersten Schritten Richtung Wolke kamen in den vergangenen Jahren auch neue Erkenntnisse und Erfahrungen – und mit der Bedrohungslage in der Außenwelt auch neue Herausforderungen. Das Ziel war eine Lösung, die die Sicherheitsbedürfnisse des Unternehmens abdeckt und ein rasches Reagieren auf Angriffe ermöglicht. Gleichzeitig sollte der Alltag der Mitarbeiter*innen im IT Security-Team mit der Unterstützung von KI und Automatismen erleichtert werden. Die Wahl fiel auf die Sicherheitslösung Microsoft 365 E5 Security.
„Bei WienIT konnten wir bereits auf eine erfolgreiche Zusammenarbeit mit Microsoft zurückblicken. Unsere Entscheidung, diese Partnerschaft fortzusetzen, war eine ganz Pragmatische: Die Expertise im Bereich Cloudtechnologie und Security ermöglicht Sicherheit am neuesten Stand der Technik“, so Martin Christl-Buchinger, Head of Workplace & Security bei WienIT.
Kein „blinder Fleck“ bleibt unbeleuchtet
In nur sechs Monaten wurde Microsoft 365 E5 Security bei WienIT gemeinsam mit Microsoft Unified Support und dem Partner atwork erfolgreich implementiert. Ein straffer Zeitplan, der eine enge Zusammenarbeit erforderte. WienIT hat dabei nicht nur ihre Cybersecurity mit der E5-Lösung auf den höchsten Stand gebracht, sondern auch zeitgleich Microsoft 365 implementiert. Die Flexibilität der Beteiligten sowie die Skalierbarkeit der Cloudlösung machten eine erfolgreiche Umsetzung in Zeiten des pandemiebedingten Homeoffice vieler Mitarbeiter*innen möglich.
Die Implementierung wurde in einem finalen Schritt vom Microsoft Detection and Response Team (DART) überprüft. Dabei werden Kunden dabei unterstützt, Risiken zu identifizieren und die Reaktionsfähigkeit auf Cyberattacken zu prüfen.
„Blinde Flecken rechtzeitig zu entdecken, geschieht am besten, wenn man die Perspektive eines Dritten einbezieht“ so Robert Niedermaier, Head of Security Governance & CSIRT bei WienIT über den Mehrwert der Auswertung. „Noch besser ist es, wenn dieser Dritte über das Know-how des Herstellers verfügt. Genau die Zusammenarbeit mit den DART-Spezialist*innen gibt uns die Chance, Wissen zu erlangen, welches wir nicht nur für das vorliegende Projekt, sondern auch für unsere Kunden gewinnbringend einsetzen können.”
Künstliche Intelligenz ergänzt das Team bei WienIT
Für WienIT waren die Früherkennung von Risiken und eine schnelle Reaktionsfähigkeit auf Angriffe die zentralsten Anliegen: Systemkritische Aspekte, wenn man bedenkt, dass WienIT als IT-Dienstleister für kritische Infrastrukturen, also für die Versorgung Wiens mit Strom, Energie und öffentlichen Verkehrsmitteln wesentlich ist. An der Seite der Expert*innen im IT Security-Team stehen jetzt intelligente Systeme, die sie von Routinearbeiten entlasten und dabei unterstützen, Bedrohungen rechtzeitig zu erkennen. So können sich die Mitarbeiter*innen auf die wesentlichen Dinge in der Datenanalyse konzentrieren.
Daily Work mit E5 Security Seit der Produktivsetzung der E5 Security hat sich die Sichtbarkeit von Bedrohungen für die Verantwortlichen und im Speziellen für das Security Team wesentlich erhöht. Das ermöglicht eine flächendeckende Sicht auf die gesamte IT-Infrastruktur, die durch WienIT verantwortet wird. Die Erkennung von Bedrohungspotentialen ist seither um über 200 % gestiegen. Auch die Erkennung von Sicherheitsrisiken für Benutzer*innen stellt einen großen Gewinn dar, denn dadurch wird in ca. 85% der Fälle das Eintreten eines Sicherheitsvorfalles verhindert. Mit Hilfe von E5 Security ist es WienIT gelungen, die Sicherheit messbar zu erhöhen.