DAC Beachcroft stärkt E-Mail-Sicherheit mit Mimecast Targeted Threat Protection

Internationale Anwaltskanzlei verlässt sich auf Mimecast, um E-Mail-Benutzer zu schützen und vertrauliches Material von Klienten sicher aufzubewahren. In nur einem Monat wurden 48 Zugriffsversuche auf eine Spear-Phishing-Website blockiert

Kontext

DAC Beachcroft ist ein führendes internationales Rechtsberatungsunternehmen, das seinen Kunden im Vereinigten Königreich, in Europa, im asiatisch-pazifischen Raum, in Lateinamerika und in Nordamerika einen umfassenden Service in den Bereichen Handel, Transaktionen, Schadensersatz, Risiko und Beratung bietet.

Die 2.300 Mitarbeiter des Unternehmens in 16 Niederlassungen weltweit sind bei der vertraulichen Kundenkommunikation in hohem Maße auf E-Mails angewiesen, weshalb Zuverlässigkeit und Sicherheit von entscheidender Bedeutung sind.

Der Leiter der IT-Infrastruktur, Kieran Croucher, erklärte: "E-Mail ist wahrscheinlich der wichtigste Dienst, den wir als IT-Team betreiben, daher haben wir versucht, so viel Redundanz und Ausfallsicherheit wie möglich einzubauen."

Einen großen Anteil daran hat das Mimecast Unified Email Management, das 2011 unternehmensweit eingeführt wurde und schnell zu einer wichtigen Unterstützung für Kieran und sein Team wurde.

"Die Archivierungsdienste von Mimecast haben unsere Suchfunktionen sofort verändert. Was früher ein ganztägiger Prozess von Bandwiederherstellungen und manuellen Suchen war, dauert jetzt etwa 15 Minuten."

Mehrschichtige Sicherheit

Insgesamt haben Kieran und sein Team keinen Zweifel daran, dass Mimecast die E-Mail-Umgebung von DAC Beachcroft verbessert hat - es sorgt für mehr Effizienz und Benutzerfreundlichkeit und bietet gleichzeitig die Sicherheit, die ein mehrschichtiger Ansatz für die Sicherheit mit sich bringt.

Dennoch ist sich Kieran bewusst, dass eine sich schnell verändernde Bedrohungslandschaft und die potenziell schwerwiegenden finanziellen und rufschädigenden Folgen einer Verletzung der E-Mail-Sicherheit ständige Wachsamkeit erfordern. In letzter Zeit hat ihn dies dazu veranlasst, sich vor gezielten Angriffen zu schützen.

"Wir hatten einige Vorfälle erlebt, gezielte Angriffe auf unser Finanzteam, die fehlgeschlagen waren", erklärte er. "Dies und das Wissen, dass diese Art von Angriffen zunimmt, veranlasste uns, nach einer Lösung zu suchen, die uns bei der Bewältigung des Risikos hilft.

Mehr als Gateway-Sicherheit

Kieran zögerte nicht, sich an Mimecast Targeted Threat Protection - URL Protect zu wenden, das die herkömmliche Gateway-Sicherheit erweitert, um bösartige Links in E-Mails durch URL-Rewriting, Web-Scanning und das Blockieren verdächtiger Websites abzuwehren - alles in Echtzeit.

"Es bestand keine Notwendigkeit, andere Lösungen zu evaluieren", sagte er. "Mimecast Targeted Threat Protection bot alle Merkmale und Funktionen, die wir suchten, sowie eine einfache Bereitstellung und ein reibungsloses Erlebnis für die Benutzer.

DAC Beachcroft setzte den Dienst zunächst in der IT-Abteilung und dann in einer größeren Pilotgruppe ein, bevor er im September 2015 für das gesamte Unternehmen eingeführt wurde.

Seelenfrieden

Laut Kieran arbeitet Mimecast Targeted Threat Protection gut mit den bestehenden Mimecast-Diensten von DAC Beachcroft sowie mit einer Web-Filterlösung eines Drittanbieters zusammen: "Ich denke, dass die Benutzer die Gewissheit haben, dass sie besser geschützt sind. Mimecast ist eine weitere Sicherheitsebene. Es ergänzt die Kontrolle, die wir bereits hatten, und gibt uns die Gewissheit, dass wir gegen immer raffiniertere Bedrohungen gut geschützt sind.

"Es hilft auch, die Benutzer über die Risiken und ihre Verantwortung aufzuklären. Die Tatsache, dass die URLs in den E-Mails nun auf Mimecast verweisen, macht das Thema der gezielten Bedrohungen deutlicher.

Der Dienst hat auch den Support-Aufwand für Kierans Team verringert. Vor der Installation des Dienstes klickten die Nutzer gelegentlich auf zweifelhafte Links, was eine zeitaufwändige forensische Untersuchung nach sich zog - das gehört jetzt der Vergangenheit an. "Normalerweise brauchten ein paar Leute einen halben Tag, um verdächtige Links im Nachhinein zu bewerten, aber seit wir Mimecast einsetzen, mussten wir das nicht ein einziges Mal tun.

"Die Nutzer haben die Gewissheit, dass sie besser geschützt sind. Mimecast ist eine weitere Sicherheitsebene. Es ergänzt die Kontrolle, die wir bereits hatten, und gibt uns die Gewissheit, dass wir gegen immer raffiniertere Bedrohungen gut geschützt sind."

Kieran Croucher - Leiter der IT-Infrastruktur, DAC Beachcroft