Mimecast gibt dem IT-Leiter von Delphi absolute Sicherheit in einer sich ständig verändernden Bedrohungslandschaft

Auf einen Blick

• Delphi ist eine der führenden Wirtschaftskanzleien in Schweden. Sie hat Büros in Stockholm, Göteborg, Malmö, Linköping und Norrköping und beschäftigt insgesamt etwa 185 Mitarbeiter, davon mehr als 120 Rechtsanwälte
• Die Kanzlei unterstützt ihre Mandanten in hochsensiblen Rechtsangelegenheiten - bei Fusionen und Übernahmen, im Bank- und Finanzwesen und auf den Kapitalmärkten - und vertritt sie vor Gericht und in Schiedsverfahren.
• Daher ist die Datensicherheit von entscheidender Bedeutung für den Ruf des Unternehmens als hochkompetenter, vertrauenswürdiger Berater für seinen vielfältigen Kundenstamm.

Für den IT-Leiter Henrik Järnberg war das E-Mail-System des Unternehmens schon immer von zentraler Bedeutung für diese Anliegen.

"E-Mail ist das wichtigste Instrument, das wir für die Kommunikation mit unseren Mandanten und mit anderen Anwaltskanzleien nutzen. Sie ist für unser Tagesgeschäft unerlässlich. Aber die Risiken für die Datensicherheit, die mit E-Mails verbunden sind, sind vielfältig und ändern sich ständig, da wir sie häufig für den Austausch vertraulicher Informationen über unsere Mandanten nutzen."

Diese Risiken stellen hohe Anforderungen an die Unternehmensführung und die Einhaltung von Vorschriften. E-Mail-Sicherheit ist oberstes Gebot und Ausfallzeiten sind undenkbar, während historische E-Mails zehn Jahre lang aufbewahrt werden müssen und zu Beweiszwecken leicht zugänglich sein müssen.

"Wir sind stets bestrebt, unsere E-Mail-Sicherheit, Governance und Compliance zu verbessern", so Henrik. "Und zum Glück haben wir eine Lösung, mit der wir genau das tun können.

Eine sich entwickelnde Lösung

Delphi wandte sich zuerst an Mimecast, um sein E-Mail-System zu unterstützen, das auf einem lokalen Exchange Server aufbaut und rund 400 Mailboxen unterstützt. Die Mimecast-Lösung hat sich seitdem weiterentwickelt, um den Anforderungen des Unternehmens immer einen Schritt voraus zu sein.

"Am Anfang haben wir Mimecast für die Spam-Kontrolle gewählt, und es war sofort sehr effektiv", erklärt Henrik. Aber im Laufe der Jahre haben wir uns mehr und mehr darauf verlassen. Es ist so vielseitig und effektiv, dass ich kaum verstehen kann, wie jemand ohne es auskommen kann.

Zuverlässige Kontinuität

In den Monaten vor der Einführung von Mimecast bei Delphi gab es beispielsweise einen sechstägigen E-Mail-Ausfall.

"Wenn man diese Erfahrung einmal gemacht hat, möchte man sie nie wiederholen", so Henrik. "Heutzutage haben wir Mimecast Email Continuity, das automatisch einspringt, wenn Exchange ausfällt. E-Mails werden bei einem Ausfall nahtlos über die Mimecast-Cloud zugestellt - und wir können dieselbe Funktionalität nutzen, um Servicefenster zu planen. Das ist eine unglaublich leistungsstarke und nützliche Funktion für uns."

Straffe Einhaltung der Vorschriften

Das Mimecast Cloud Archive hat unterdessen zu enormen Effizienzsteigerungen geführt und macht die zehnjährige Aufbewahrungsfrist zum Kinderspiel. "Es bietet uns elastischen Speicher in der Cloud", erklärt Henrik. "Ohne das Mimecast-Archiv müsste ich meine Umgebung mindestens verdoppeln und mehr Mitarbeiter einstellen. Die Einsparungen bei Hardware und Support sind enorm.

Aber es geht um mehr als nur um die Speicherung, meint Henrik: "Das Archiv ist auch sehr zugänglich. Es ist wirklich schnell und einfach, eine beliebige E-Mail zu finden und bei Bedarf eine rechtliche Sperre zu verhängen. Und da das Archiv manipulationssicher ist, konnten wir in der Vergangenheit E-Mails zuverlässig als Beweismittel verwenden."

Robuste Sicherheit

Mimecast bietet Delphi vor allem die E-Mail-Sicherheit, die das Unternehmen benötigt, um seine Kundendaten zu schützen und seinen Ruf zu wahren - eine Sicherheit, die mit der sich ständig verändernden Bedrohungslandschaft Schritt gehalten hat.

"Die Sicherheit des Mimecast-Gateways ist auf der Grundstufe wirklich effektiv. Es filtert herkömmliche Malware und Spam in der Cloud heraus, bevor sie überhaupt in die Nähe unserer lokalen Umgebung gelangen", so Henrik.

"Aber es bietet uns auch ausgefeiltere Schutzmechanismen. Die Mimecast-Dienste zur Verhinderung von Datenlecks scannen zum Beispiel ausgehende E-Mails am Gateway, um versehentliche oder absichtliche Datenlecks per E-Mail zu verhindern.

Neue Bedrohungen. Neue Lösung.

Die E-Mail-Sicherheit ist auch das jüngste Beispiel für die Fähigkeit von Mimecast, mit den sich ändernden Anforderungen von Delphi Schritt zu halten - es hat Henrik und seinem Team die Verteidigung gegen gezielte E-Mail-Angriffe und Ransomware leicht gemacht.

"Wir sind immer an vorderster Front dabei, wenn es um E-Mail-Sicherheit geht. Zu Beginn dieses Jahres waren bösartige Links in E-Mails, die oft Ransomware enthielten, und Angriffe, die sich als C-Levels ausgaben, ein wachsendes Problem, das wir sehr genau im Blick hatten", sagte Henrik. "Einmal mehr hatte Mimecast mit seiner Targeted Threat Protection-Lösung eine fertige Lösung parat."

Schnell und effektiv

Ein Mimecast-Techniker benötigte weniger als zwei Stunden, um zwei Module für Targeted Threat Protection zu konfigurieren und in Betrieb zu nehmen.

Mimecast URL Protect prüft und schreibt jede URL, die das Gateway durchläuft, in Echtzeit um - und scannt beim Anklicken -, um vor schlechten Links und verzögerten Exploits zu schützen. "Dies sind die schlechten Links, hinter denen sich Ransomware und andere unerwünschte Programme verbergen", erklärt Henrik.

"Heutzutage kommen sie einfach nicht mehr durch. Mimecast URL Protect schreibt jeden Monat mehr als 10.000 Links um und blockierte im Sommer Klicks auf 60 schlechte Links. Wenn auch nur einer davon durchkommt und seine Nutzlast überträgt, könnte das verheerend sein."

Mimecast Impersonation Protect verwendet unterdessen ein Scoring-System, um verdächtige E-Mails zu identifizieren und zur Überprüfung durch Henrik und sein Team zurückzuhalten. "Wir erhalten eine Menge dieser Art von Angriffen, in der Regel Betrugsversuche auf Rechnungsbasis, und oft fallen sie durch schlechte Grammatik auf - es sieht aus, als hätte jemand Google Translate benutzt", so Henrik.

"Mimecast Impersonation Protect hat sich als sehr effektiv bei der Erkennung dieser E-Mails erwiesen und hält sie von den Posteingängen unserer Partner fern. Es blockiert jeden Monat viele E-Mails mit Identitätsdiebstahl, ohne dass es zu einem signifikanten Problem mit Fehlalarmen kommt.

Völlige Sorgenfreiheit. Insgesamt freut sich Henrik, dass er sich auf Mimecast verlassen kann, um das E-Mail-System von Delphi zu optimieren, zu sichern und zu unterstützen:

"Ich würde sagen, Mimecast ist entscheidend für uns. Ohne Mimecast könnten wir die Dinge, die wir tun, nicht tun und uns nicht so sicher fühlen, wie wir es mit E-Mails tun.

"Es hat sogar die Art und Weise verändert, wie wir große Dateien austauschen, indem unsichere Methoden wie CDs und USB-Sticks durch Mimecast Large File Send ersetzt wurden. Es ist sicher und nahtlos für die Nutzer - sie müssen nur anhängen und wie gewohnt senden.

"Das ist die Art von Innovation und Wert, die ich an Mimecast schätze - sie gibt mir absolute Sicherheit.