So gelingt die IT-Transformation
Performance und Sicherheit dank Cloud
Erfolgsstory DVS TECHNOLOGY GROUP
Die Erfolgsstory DVS TECHNOLOGY GROUP
Performance und Sicherheit durch Public-Cloud-Lösung
Die Fertigungsindustrie, insbesondere die Automobilbranche, steht vor großen Herausforderungen durch zunehmenden Transformationsdruck, Fachkräftemangel und hohe Energiekosten. Erfolgreiche Unternehmen setzen auf Digitalisierung und Cloud-Lösungen, um ihre Effizienz zu steigern und wettbewerbsfähig zu bleiben. In dieser Ausgabe von Business Cases zeigen wir, wie die DVS TECHNOLOGY GROUP gemeinsam mit Vodafone Business die IT-Transformation meistert und dabei ihre Performance und Sicherheit erheblich verbessert.
Quelle: DVS Technology Group
Die Herausforderung
Transformation der IT-Infrastruktur für maximale Effizienz und Sicherheit
Verschiedene Industrien, darunter auch die Automobilindustrie, sehen sich einem hohen Transformationsdruck ausgesetzt, um wettbewerbsfähig zu bleiben. Diese Rahmenbedingungen betreffen auch die DVS TECHNOLOGY GROUP als Schlüssellieferant von Werkzeugmaschinen. Die Situation wird zusätzlich durch Herausforderungen wie Fachkräftemangel und hohe Energiekosten verschärft. Für die Tätigkeit in der Automobilindustrie sind zudem Zertifizierungen wie das Prüf- und Austauschverfahren für Informationssicherheit (TISAX) erforderlich.
Hinzu kam, dass die 14 Unternehmen der Gruppe über verschiedene Standorte hinweg unterschiedlich angebunden und auf heterogene IT-Lösungen angewiesen waren. An jedem Standort bestanden ähnliche Anforderungen an Anwendungen und Datenhaltung, doch die dezentrale Ausrichtung führte zu hohem Aufwand und hohen Kosten. Um die gesamte Gruppe effizienter und flexibler zu gestalten sowie die IT-Nutzung performanter und sicherer zu machen, fiel die Entscheidung, IT-Infrastruktur und Anwendungen konsequent in die Cloud zu verlagern. Aufgrund des hohen Nutzungsgrads von Microsoft-Lösungen entschied sich die Gruppe, vollständig auf dieses Ökosystem und damit auf Microsoft Azure zu setzen. Zur Umsetzung dieser Strategie baut die DVS TECHNOLOGY GROUP auf eine enge Zusammenarbeit mit Vodafone Business.
Vertrauen in Cloud-Lösungen
Das Unternehmen
Verbund erfahrener Spezial-Unternehmen im Fertigungsbereich
Die DVS TECHNOLOGY GROUP vereint insgesamt 14 Spezialunternehmen, darunter etablierte Namen aus dem Maschinenbau sowie junge, agile Vorreiter in den Bereichen Digitalisierung und Automatisierung. Ihre Kunden sind renommierte Automobilhersteller, aber auch Unternehmen aus Branchen wie Windenergie, Luft- und Raumfahrt, Land- und Baumaschinen sowie vielen weiteren Industriezweigen.
Mit rund 1.400 Mitarbeitenden und einem starken Fokus auf Digitalisierung und Automatisierung bietet die Gruppe umfassende Lösungen – von Werkzeugmaschinen bis hin zu digitalen Services.
Die Lösung
Cloud-basierte IT-Infrastruktur
Die in der DVS TECHNOLOGY GROUP zusammengeschlossenen Unternehmen sind auf unterschiedliche Industrien und Werkzeuganwendungen spezialisiert. Für ihre IT setzt die Gruppe jedoch einheitlich auf die Microsoft-Azure-Cloud und die darin bereitgestellten Anwendungen. Dazu zählen neben Microsoft 365 auch das unternehmenseigene, gruppenübergreifende Produktdatenmanagement (PDM), in dem beispielsweise Konstruktionspläne und Dokumentationen gespeichert werden.
Die benötigte Sicherheit und hohe Verfügbarkeit werden durch die von Microsoft bereitgestellten Tools und Mechanismen wie Azure Sentinel und Microsoft 365 Security gewährleistet. Zudem erfüllen die Microsoft-Lösungen bereits die Anforderungen für die wichtige Informationssicherheitszertifizierung TISAX. Vodafone sorgt in enger Zusammenarbeit mit Microsoft für viele grundlegende Eigenschaften und Funktionen: hohe Verfügbarkeit, die benötigten Infrastructure-as-a-Service (IaaS) und Platform-as-a-Service (PaaS) Komponenten, Verschlüsselung, Datensicherheit und Archivierung, zuverlässige Notfallwiederherstellung sowie schnell skalierbare IT-Kapazitäten.
Durch die Umstellung auf Microsoft Azure von Vodafone sind die manuellen Aufwände in unserer IT-Abteilung stark gesunken. Auch die Security hat sich erheblich verbessert.
Maximilian Neumann – IT-Leiter der DVS TECHNOLOGY GROUP
Unter dem Strich konnte die DVS TECHNOLOGY GROUP ihre strategischen Ziele erfolgreich umsetzen und den Innovationsgrad ihrer IT sowie die Flexibilität der gesamten Unternehmensgruppe deutlich steigern, bestätigt IT-Leiter Maximilian Neumann. Die Zentralisierung der Infrastruktur und Anwendungen schafft in der IT-Abteilung die nötigen Kapazitäten, um sich stärker auf unternehmensnahe Softwarethemen und andere Aufgaben zu konzentrieren. Die Entscheidung für Vodafone fiel aufgrund der sehr guten Erfahrungen in vorherigen Projekten. „Wir schätzen die Expertise von Vodafone und die Tatsache, dass wir auf diese Weise eine Komplettlösung aus einer Hand erhalten.“
Vernetzung in der Cloud
Die Vorteile
Performanter, flexibler, sicherer
Die zuvor dezentrale Ausrichtung führte zu hohem Aufwand und hohen Kosten. Durch die von Vodafone bereitgestellte Microsoft Azure Cloud werden Infrastruktur, Anwendungen und Datenhaltung zentralisiert, was die Performance und Effizienz deutlich steigert. Zudem sorgen Komponenten wie Azure Sentinel und Microsoft 365 Security für höchste Sicherheit.
Entlastung der IT-Abteilung
Manuelle Aufwände reduzieren sich, während Effizienz und Sicherheit steigen
Hohe Sicherheit und Compliance
IT- und Datensicherheit sowie die Erfüllung einschlägiger Zertifizierungen sind gewährleistet
Bei Bedarf schnell skalierbar
Neue Standorte, Mitarbeiter oder Anwendungen lassen sich schnell integrieren
Alles aus einer Hand
Zentraler Ansprechpartner für alle Belange bei Vodafone Business
5 Fragen an Maximilian Neumann
Faktor Schnelligkeit
5 Fragen an Maximilian Neumann, Head of Global IT der DVS TECHNOLOGY GROUP
"Ein wichtiger Faktor ist Schnelligkeit"
Als Head of Global IT der DVS TECHNOLOGY GROUP verantwortet Maximilian Neumann die IT-Infrastruktur, Datenhaltung und Bereitstellung von Anwendungen für alle 14 Einzelunternehmen der Gruppe. Wir haben mit ihm über die Chancen der Digitalisierung und die Vorteile der Cloud gesprochen.
Herr Neumann, welche Rolle spielt Digitalisierung in der DVS TECHNOLOGY GROUP?
Maximilian Neumann: Eine entscheidende Rolle – und zwar für jedes der in der Gruppe zusammengeschlossenen Einzelunternehmen. Mit DVS Digital haben wir zwar eine eigene Digitalisierungsabteilung, aber digitale Lösungen sind selbstverständlich für alle unsere Aktivitäten von zentraler Bedeutung. Immer auf dem neuesten Stand der Technik zu bleiben, ist ein wesentlicher Bestandteil unserer Strategie, um den Herausforderungen in den Branchen, in denen wir tätig sind, erfolgreich zu begegnen.
Inwiefern ist die Cloud eine Lösung für die Herausforderungen, mit denen sich Ihr Unternehmen konfrontiert sieht?
Maximilian Neumann: Ein wichtiger Faktor ist Schnelligkeit. Um sich jederzeit flexibel an sich verändernde Anforderungen und Marktbedingungen anpassen zu können, braucht man geeignete Werkzeuge und Strukturen. Mit diesen Themen muss sich heute praktisch jedes Unternehmen befassen, um wettbewerbsfähig zu bleiben.
Durch die Public-Cloud-Lösung hat sich unser Aufwand klar reduziert.
Maximilian Neumann – IT-Leiter der DVS TECHNOLOGY GROUP
Warum fiel Ihre Wahl auf Microsoft Azure?
Maximilian Neumann: Da wir ohnehin viele Tools und Lösungen von Microsoft nutzten, haben wir uns entschieden, im Microsoft-Ökosystem zu bleiben und auf Microsoft Azure zu setzen. Azure erfüllt zudem alle Datenschutzanforderungen beispielsweise der Automobilbranche. Und durch die Public-Cloud-Lösung hat sich unser Aufwand klar reduziert.
Konnten auch die Kosten gesenkt werden?
Maximilian Neumann: Die Kosten sind gegenüber der vorherigen Lösung ungefähr in derselben Größenordnung geblieben. Doch neben höherer Performance bietet die Azure-basierte Lösung ein wesentlich höheres Sicherheitsniveau durch integrierte Komponenten wie den Azure Sentinel, SiteRecovery und viele weitere. Zudem konnten wir durch die Azure-Migration unseres PDM-Systems die Server von elf auf einen reduzieren und Speicherplatz von ca. 50 TB einsparen.
Wie bewerten Sie die Zusammenarbeit mit Vodafone?
Maximilian Neumann: Mit der seit 2020 bestehenden Zusammenarbeit sind wir sehr zufrieden und haben Vodafone dabei als Lösungs-Experten und -Architekten kennen und schätzen gelernt. Daher lag es nahe, unsere Zusammenarbeit auf dem Gebiet „Cloud & Hosting“ zu erweitern. Besonders überzeugt hat uns, dass Vodafone die Cloud-Infrastruktur und die Service-Leistungen darum herum aus einer Hand liefert. So kann unser zentraler Helpdesk auf Anfragen unserer Kollegen schneller und erfolgreicher reagieren.
3 Schritte zum Schutz Ihrer Daten
Cloud-Security für Unternehmen
Cloud-Security für Unternehmen
3 Schritte zum Schutz Ihrer Daten in der Cloud
Mit der zunehmenden Migration von Unternehmen in die Cloud und der wachsenden Zahl von Cyberbedrohungen wird es immer dringlicher, sich gegen Angriffe zu schützen. Cyberkriminelle entwickeln ständig neue Methoden, um Schwachstellen auszunutzen, und die Folgen von Sicherheitsverletzungen können verheerend sein. Daher ist es unerlässlich, solide Sicherheitsstrategien zu implementieren und kontinuierlich zu verbessern, um sich vor diesen Bedrohungen zu schützen. Gleichzeitig bietet die Cloud immense Vorteile wie Skalierbarkeit, Kosteneffizienz und Flexibilität, die Unternehmen dabei helfen, wettbewerbsfähig zu bleiben.
In diesem Artikel erfahren Sie, wie Sie durch drei wesentliche Schritte eine robuste Cloud-Sicherheit für Ihr Unternehmen aufbauen können.
1. Planung und Risikobewertung: Der Grundstein für Cloud-Sicherheit
Anforderungsanalyse
Der erste Schritt zur Sicherstellung der Cloud-Sicherheit besteht darin, die spezifischen Sicherheitsanforderungen Ihres Unternehmens zu ermitteln. Dies umfasst die Analyse von Compliance-Anforderungen, Datenschutzbedürfnissen und branchenspezifischen Regelungen. Eine gründliche Anforderungsanalyse ermöglicht es Ihnen, maßgeschneiderte Sicherheitsstrategien zu entwickeln, die den individuellen Bedürfnissen Ihres Unternehmens gerecht werden.
Risikobewertung
Führen Sie eine umfassende Risikobewertung durch, um potenzielle Sicherheitslücken und Bedrohungen zu identifizieren. Dabei sollten sowohl technische als auch organisatorische Aspekte berücksichtigt werden. Eine gründliche Risikobewertung ermöglicht es Ihnen, gezielte Maßnahmen zu ergreifen, um Schwachstellen zu beheben und das Sicherheitsniveau zu erhöhen.
Auswahl des Cloud-Anbieters
Wählen Sie einen Cloud-Anbieter, der hohe Sicherheitsstandards erfüllt und über entsprechende Zertifizierungen wie ISO/IEC 27001 oder SOC 2 verfügt. Überprüfen Sie die Sicherheitsmaßnahmen und Compliance-Dokumentationen des Anbieters sorgfältig. Ein vertrauenswürdiger Cloud-Anbieter sollte umfassende Sicherheitsprotokolle implementiert haben, um Ihre Daten und Anwendungen zu schützen. Gerne sind wir Ihnen bei der Auswahl behilflich.
2. Die grundlegenden Sicherheitsprinzipien der Cloud verstehen
Ein solides Verständnis der grundlegenden Sicherheitsprinzipien ist entscheidend, um effektive Cloud-Sicherheitsstrategien zu entwickeln. Die drei wichtigsten Prinzipien der Cybersecurity, die auch für die Cloud-Sicherheit gelten, sind laut Bundesamt für Sicherheit in der Informationstechnik (BSI): Vertraulichkeit, Integrität und Verfügbarkeit.
Vertraulichkeit stellt sicher, dass sensible Daten nur von autorisierten Personen eingesehen werden können. Dies wird durch Maßnahmen wie Verschlüsselung, Zugangskontrollen und sichere Authentifizierungsmechanismen erreicht.
Integrität bedeutet, dass Daten nicht unbefugt verändert werden können. Mechanismen wie kryptografische Hash-Funktionen und digitale Signaturen gewährleisten die Integrität der Daten.
Verfügbarkeit garantiert, dass Daten und Systeme für autorisierte Benutzer:innen jederzeit zugänglich sind. Redundanz, Lastverteilung und regelmäßige Backups sind entscheidend.
3. Implementierung robuster Sicherheitsmaßnahmen: So schützen Sie Ihre Cloud-Umgebung
Zugangskontrollen und Identitätsmanagement
Nutzen Sie Multi-Faktor-Authentifizierung und Identitäts- und Zugriffsmanagementlösungen (IAM), um den Zugriff auf Cloud-Ressourcen zu schützen.
Datenverschlüsselung
Stellen Sie sicher, dass Daten sowohl im Ruhezustand als auch während der Übertragung verschlüsselt sind. Nutzen Sie starke Verschlüsselungsstandards wie AES-256 und implementieren Sie Schlüsselmanagementdienste.
Netzwerksicherheit
Nutzen Sie Firewalls, virtuelle private Netzwerke (VPNs) und Intrusion Detection/Prevention Systeme (IDS/IPS), um Ihre Cloud-Infrastruktur zu schützen. Durch die Segmentierung Ihres Netzwerks können Sie den Zugriff auf sensible Daten beschränken.
Sicherheitsrichtlinien und -protokolle
Entwickeln und implementieren Sie umfassende Sicherheitsrichtlinien und -protokolle, die den Umgang mit Cloud-Ressourcen, den Schutz sensibler Daten und die Reaktion auf Sicherheitsvorfälle regeln (Incident Response Plan). Schulungen für Mitarbeitende zu diesen Richtlinien und regelmäßige Überprüfungen helfen, das Bewusstsein für Sicherheitspraktiken zu stärken und sicherzustellen, dass alle Beteiligten ihre Rollen und Verantwortlichkeiten verstehen.
Regelmäßige Software- und Systemupdates
Halten Sie Ihre Systeme durch automatische und manuelle Updates stets aktuell. Ein strukturierter Patch-Management-Prozess hilft dabei, Patches effizient zu identifizieren, zu bewerten und zu implementieren, was die allgemeine Systemstabilität und Sicherheit verbessert.
Kontinuierliche Überwachung
Nutzen Sie Überwachungstools und SIEM-Systeme, um verdächtige Aktivitäten zu erkennen und darauf zu reagieren.
Audits und Penetrationstests
Führen Sie regelmäßige Audits und Penetrationstests durch, um die Wirksamkeit Ihrer Sicherheitsmaßnahmen zu überprüfen.
Backup- und Wiederherstellungspläne
Sichern Sie Daten regelmäßig und bewahren Sie diese an sicheren Orten auf. Testen Sie Wiederherstellungsverfahren, um sicherzustellen, dass Daten im Ernstfall schnell wiederhergestellt werden können.
Ein jüngster Vorfall, bei dem ein Updatefehler zu erheblichen Ausfällen auf globaler Ebene führte, zeigt, dass es immer sinnvoll ist, einen Plan B in der Tasche zu haben. Dieser Plan B kann beispielsweise ein umfassender Backup- und Wiederherstellungsplan sein, der es ermöglicht, im Falle eines Ausfalls schnell wieder funktionsfähig zu sein.
Die Sicherheit von Daten und Systemen in der Cloud ist für Unternehmen von entscheidender Bedeutung. Gerne sind wir Ihnen bei der Implementierung der für Sie passenden Lösungen behilflich.
