Kantronsrat Zürich Ratssitzung 30.03.2020

Allgeier reduziert Pishingmails um 99% mit CloudGuard SaaS Security

Wie viele unserer Kunden stehen auch wir selber vor der Herausforderung, die Cloud-Services der Microsoft 365 Plattform für unsere Mitarbeitenden einerseits möglichst sicher und gleichzeitig möglichst einfach nutzbar zu machen.

Pishingmails als Einfallstor

Insbesondere über unsere allgemeinen Mail-Kontaktadressen erreichten uns sehr viele Pishingmails. Hinter den allgemeinen Mail-Adressen steht ein Verteiler mit jeweils rund 5 Mitarbeitenden. Trotz regelmässiger Schulung und obwohl unsere Mitarbeitende IT-Fachspezialisten sind, steigt so das Risiko einer erfolgreichen Pishing-Attacke. Erfolgreiche Pishing-Attacken führen häufig zur  Übernahme von Accounts und der Verbreitung von Malware. Im schlimmsten Fall bleiben die Attacken über Monate unentdeckt. Während dieser Zeit können diverse Daten ausgehorcht und weitere Opfer, sowohl intern wie auch extern, infiziert werden.

Die nachfolgende Statistik zeigt, dass an einzelnen Tagen zwischen 150 bis 200 Pishingattacken in der Schweiz gemeldet werden, der Tagesdurchschnitt gemeldeter Pishings bewegt sich um 100 Vorfälle (Quelle: NCSC ehemals MELANI, Halbjahresbericht 2019).

Pishingmail Schweiz Q1 2019

Reduktion von >99% der Pishingmails mit CloudGuard SaaS Security

Über unseren Partner ALSO haben wir uns im Rahmen einer Evaluation zur Reduktion von Pishingmails das Produkt CloudGuard SaaS Security von CheckPoint angeschaut.

Nach einer ersten Testphase von 2-3 Wochen haben wir Mitte Mai 2020 die Lösung produktiv auf allen Accounts ausgerollt.

Den Anteil von Pishingmails, welche bis zu den allgemeinen oder persönlichen Mailboxen der Mitarbeitenden kommen, konnte um über 99% reduziert werden.

Zusammenfassung des Ablaufes und der erreichten Ziele:

  • Initialier Konfigurations-Aufwand: ca. 2 Stunden
  • Testing und “Software-Learning” Phase: 2-3 Wochen
  • Rollout und Anpassungen: 2-3 Arbeitstage
  • Reduktion der Pishingmails, die bis zu den Mailboxen gelangen: > 99%
  • Laufender Maintenance-Aufwand: wöchentlich ca. 1 Stunde

Die Einführung der Lösung ist aus Sicht der Geschäftsleitung und der für den Betrieb und Service verantwortlichen Mitarbeitenden ein voller Erfolg. 

Im Screenshot ersichtlich: 208 Pishings in den letzten 30 Tagen, davon 208 erfolgreich erkannt und zurückbehalten.

 

Cloudguard Screenshot Dashboard

CloudGuard SaaS - auch für Sie die richtige Lösung?

Sie stehen vor ähnlichen Herausforderungen wie wir? Profitieren Sie von unseren Erfahrungen.

Als Einführung bieten wir Ihnen zwei Webinare an.

 

 

02.09.2020, 11 bis 12 Uhr - Sicher in der Cloud mit CloudGuard SaaS Security von Checkpoint

Schutz vor gezielten Angriffen auf SaaS Anwendungen und Cloud basierte E-Mails

Zielgruppe: Geschäftsführung, Management, CIO, Chief Security, Operation Manager

09.09.2020, 11-12 Uhr - cloud Security mit CloudGuard Saas technical deep dive

Im technischen Deep Dive zeigen wir Ihnen, wie Sie mit den verschiedenen Lösungen von Check Point mit Cloud Guard SaaS Ihre Cloud Anwendungen optimal schützen.

Zielgruppe: CIO, Chief Security, Operations Manager, Security Engineer, System Engineer, Cloud/SaaS Platform Owner, Cloud/SaaS Service Owner

Links und Quellen

NCSC, nationales Zentrum für Cybersicherheit (ehemals MELANI)

Halbjahresbericht MELANI 2019-1 (Januar bis Juni)

Halbjahresbericht MELANI 2019-2 (Juli bis Dezember)

Screenshots: Allgeier (Schweiz) AG

Unsere Partner

Mirko Maurer

Head Sales & Marketing

Empowering You

Mit Leidenschaft, Wissen und Technologie ermöglichen wir es, Menschen und Organisationen, ihre Arbeitswelt und Prozesse zu verbessern und sich weiter zu entwickeln.