Kundenreferenz
ASSA ABLOY

Die Herausforderung: Ausbau der IT-Infrastruktur bei intensiver Übernahmetätigkeit

Als weltweit führender Anbieter von Zutrittslösungen verfügt ASSA ABLOY über eine enorme physische Präsenz. Die Produkte des Unternehmens – von Rolltoren in Hochhäusern über Hotelschlüsselkarten bis hin zu Automatisierungslösungen für Krankenhäuser – werden täglich von Millionen von Menschen genutzt.

Im Hintergrund ist die Verwaltung der digitalen Infrastruktur eines Unternehmens dieser Größenordnung eine komplexe Aufgabe, insbesondere angesichts seiner intensiven Übernahmetätigkeit.

In der Vergangenheit war das Domainportfolio des Unternehmens dezentral verwaltet. Mehrere Tochtergesellschaften verwalteten ihre eigenen Domainregistrierungen, was zu widersprüchlichen Regelungen, unterschiedlichen Abrechnungszyklen und einem eingeschränkten Überblick für die IT-Abteilung führte.

Diese Zersplitterung erschwerte zudem die betrieblichen Abläufe. Wurden Domains getrennt bei mehreren Anbietern registriert, entstanden Sicherheitslücken durch mangelnden Überblick, und das Unternehmen war dem Risiko unbefugter administrativer Änderungen oder versehentlich versäumter Domainverlängerungen ausgesetzt.

Um sein Wachstum sicher zu gestalten, musste ASSA ABLOY die bisherige Verwaltung über mehrere Anbieter beenden und auf einer einzigen Plattform für Großunternehmen eine strenge unternehmensweite Governance etablieren.

Die Lösung: zentrale Governance und strenge KYC-Identitätsverifizierung

Die IT-Verantwortlichen des Unternehmens wussten, dass sie ein ICANN-akkreditiertes Tier-1-Partnerunternehmen benötigten, das ihre digitale Infrastruktur absichern, klare Verantwortlichkeiten für betriebliche Abläufe durchsetzen und strenge Verfahren zur Know-Your-Customer-Identitätsverifizierung (KYC-Prüfung) gewährleisten konnte.

Schließlich entschied sich ASSA ABLOY für eine Partnerschaft mit CSC.

„Wir sind ein globaler Konzern, der im Sicherheitsbereich tätig ist, was bedeutet, dass wir einen Tier-1-Anbieter benötigen. CSC passt als akkreditierter Registrar perfekt zu uns. Damit verfügen wir über die notwendigen Kontroll- und Genehmigungsmechanismen für das Change Management und können das Vertrauen unserer Kundschaft stärken“, so Ryaco Hendriks, Group IT bei ASSA ABLOY.

Ein zentraler Bestandteil dieses Übergangs war die Verhinderung unbefugter Änderungen. CSC übernimmt nun eine strenge Kontrollfunktion und stellt sicher, dass die Infrastruktur von ASSA ABLOY nicht ohne ordnungsgemäße Verifizierung verändert werden kann.

„Wenn administrative Änderungsanfragen eingehen, stellt CSC sicher, dass diese zur ordnungsgemäßen Genehmigung an Group IT weitergeleitet werden. Wir können es uns nicht leisten, dass kritische Domains aufgrund unbefugter Änderungen ausfallen. Die Gewissheit, dass CSC diese Anfragen mit uns abstimmt, damit wir die erforderlichen Kontroll- und Genehmigungsschritte durchführen können, gibt uns Sicherheit“, ergänzt Ryaco.

Als zentrale Anlaufstelle für Domainanfragen

Über die technische Verwaltung des Domain Name Systems (DNS) hinaus übernimmt CSC die offizielle Vertretung und fungiert als Ansprechpartner (Point of Contact, POC) für das Domainportfolio von ASSA ABLOY. CSC übernimmt die externe Kommunikation, filtert irrelevante Anfragen heraus und leitet berechtigte Anfragen oder Kaufangebote für Domains sicher direkt an Group IT weiter.

Ryaco erklärt: „CSC übernimmt einen Großteil der Kommunikation und vertritt uns als Kontaktstelle für unsere Domains. Sobald eine Anfrage eingeht, etwa ein Kaufangebot für eine unserer Domains, kontaktiert uns CSC. Wir können die Anfrage dann intern weitergeben, um sie entweder zu beantworten oder die Angelegenheit nicht weiterzuverfolgen. Das funktioniert außerordentlich gut.“

Proaktive Threat Intelligence und globale Präsenz

Als multinationales Unternehmen benötigt ASSA ABLOY ein Partnerunternehmen mit einer ebenso weitreichenden internationalen operativen Präsenz. Die globale Präsenz von CSC gewährleistet durchgehende Verfügbarkeit und regionale Fachkompetenz.

„CSC hat seinen Hauptsitz in Delaware und ist in allen Regionen rund um die Uhr erreichbar. Für einen Konzern wie unseren, in dem alle Geschäftsbereiche rund um die Uhr Support benötigen, ist das äußerst wichtig“, so Ryaco.

Durch die Umstellung auf diese globale Tier-1-Architektur erhielt ASSA ABLOY zudem einen umfassenden, datengestützten Überblick, um seine digitalen Assets aktiv überwachen und schützen zu können. Und diese Fähigkeit ist für die Unternehmensführung von großer Bedeutung.

Ryaco erklärt: „DomainSec^SM von CSC hat mir und meinem Team einen großen Mehrwert gebracht. DomainSec liefert uns unverzichtbare Daten, anhand derer wir erkennen können, wo in unserem Domainportfolio die größten Bedrohungen liegen, und entsprechende Abhilfemaßnahmen ergreifen können. Dank DomainSec können wir unser Domainportfolio gezielt nutzen und erhalten Threat Intelligence, auf die wir bei einem stärker auf mehrere Anbieter verteilten Domainportfolio keinen Zugriff hätten.“

Das Fazit: eine Entscheidung, die nicht schwerfällt

Für ASSA ABLOY bietet die Partnerschaft mit CSC mehr als nur die Konsolidierung des Domainportfolios. Dank eines zentralisierten, sicheren Rahmens kann das Unternehmen den Überblick über sein wachsendes digitales Portfolio behalten, die fortlaufende Integration übernommener Unternehmen unterstützen und effektiver auf neue Bedrohungen reagieren. In Kombination mit dem globalen Supportmodell von CSC und strengen Governance-Prozessen hat ASSA ABLOY eine Grundlage geschaffen, die sowohl den Sicherheitsanforderungen als auch der ehrgeizigen Wachstumsstrategie des Unternehmens entspricht.

„CSC ist nicht der günstigste Anbieter auf dem Markt, gehört aber zu den besten. Angesichts des geringeren Aufwands und der höheren Sicherheit ist CSC jeden Cent wert, den wir ausgeben. Bei vielen großen Domainregistraren ist man nur eine Nummer in einer Tabelle. Bei CSC hingegen stehen Ihnen fest zugewiesene Fachleute zur Seite, die Ihr Unternehmen genau verstehen und Ihnen eine Betreuung auf Großunternehmensniveau bieten. Die Entscheidung für CSC liegt auf der Hand“, so Ryaco abschließend.