In seinem Lagebericht zum Quartal 1/2011 verzeichnet das Bundesamt für Informationssicherheit (BSI) einmal mehr einen alarmierenden Anstieg von kriminellen Attacken auf die Web-Applikationen von Unternehmen jeder Größe, was ein eklatantes Sicherheitsrisiko mit immensen wirtschaftlichen Folgen bedeutet. Auch für Bombardier Transportation, einer der größten Lieferanten von Schienenverkehrstechnik weltweit, ist der optimale Schutz vor Angriffen von außerordentlicher Bedeutung.
Nachhaltige Qualität, höchste Verfügbarkeit und tiefgehende Sicherheit der stark frequentierten, komplexen Web-Applikationen sind unternehmenskritisch und haben für das Unternehmen oberste Priorität. Um die Risiken besser managen und ihre IT-Systeme bestmöglich absichern zu können, ohne budgetäre Gesichtspunkte aus den Augen zu verlieren, suchte Bombardier Transportation nach der optimalen Lösung aus einer Hand, um alle geforderten Parameter sicherzustellen.
Das Unternehmen entschied sich für den integrierten Security-as-a-Service Dienst n.sure des Oberurseler IT-Sicherheitsspezialisten n.runs AG. Mit diesem Service, bei dem der Kunde die Scans über ein Portal nach dem Prinzip des "Self-Service" selbst terminiert und startet, können auch hochkomplexe Web-Applikationen regelmäßig und beliebig wiederholbar automatisiert getestet werden. Dies bedeutet einen großen Vorteil gegenüber der "Momentaufnahme" der wesentlich teureren rein manuellen Tests.
Darüber hinaus bietet n.sure dem Kunden die Möglichkeit, auf Knopfdruck auch HIPAA, SOX- und PCI-konforme Reports zu generieren, deren Ergebnisse nahtlos durch die n.runs-Security-Consultants manuell verifiziert werden können.
Henning Christiansen, Head of Security & Compliance (IS) bei Bombardier Transportation, kommentiert den Einsatz von n.sure: "Wir sind sowohl mit dem Ablauf der Scans als auch mit den Ergebnissen zu 100 Prozent zufrieden. Der aussagekräftige Report dokumentiert gut, detailliert und nachvollziehbar die relevanten Findings und bietet somit eine solide Basis für die nachfolgende Behebung."
Auch das unkomplizierte Handling, verbunden mit den begleitenden Beratungsleistungen, die mögliche Vergleichbarkeit der automatisierten Analysen über einen längeren Zeitraum und nicht zuletzt der Kostenaspekt haben Bombardier Transportation von n.sure überzeugt. "Auch der Endanbieter der Plattform, der bereits mehrere unterschiedliche Tests durch verschiedene Anbieter durchführen ließ, teilt unsere Einschätzung von n.sure insbesondere hinsichtlich der Qualität", so Henning Christiansen.
Kurzporträt Bombardier Transportation:
Bombardier Transportation ist ein weltweiter Marktführer in der Schienenverkehrstechnologie und verfügt über das breiteste Produktportfolio der Branche. Bombardier Transportation bietet seinen Kunden innovative Produkte und Dienstleistungen, die neue Standards für nachhaltige Mobilität setzen. BOMBARDIER ECO4-Technologien basieren auf den vier Eckpfeilern Energie, Effizienz, Wirtschaftlichkeit und Umweltfreundlichkeit; sie sparen Energie, schützen die Umwelt und verbessern die Gesamtleistung des Schienenverkehrs. Bombardier Transportation hat seinen weltweiten Hauptsitz in Berlin und ist in über 60 Ländern vertreten. Über 100.000 Schienenfahrzeuge von Bombardier sind rund um den Globus unterwegs.
Nachhaltige Qualität, höchste Verfügbarkeit und tiefgehende Sicherheit der stark frequentierten, komplexen Web-Applikationen sind unternehmenskritisch und haben für das Unternehmen oberste Priorität. Um die Risiken besser managen und ihre IT-Systeme bestmöglich absichern zu können, ohne budgetäre Gesichtspunkte aus den Augen zu verlieren, suchte Bombardier Transportation nach der optimalen Lösung aus einer Hand, um alle geforderten Parameter sicherzustellen.
Das Unternehmen entschied sich für den integrierten Security-as-a-Service Dienst n.sure des Oberurseler IT-Sicherheitsspezialisten n.runs AG. Mit diesem Service, bei dem der Kunde die Scans über ein Portal nach dem Prinzip des "Self-Service" selbst terminiert und startet, können auch hochkomplexe Web-Applikationen regelmäßig und beliebig wiederholbar automatisiert getestet werden. Dies bedeutet einen großen Vorteil gegenüber der "Momentaufnahme" der wesentlich teureren rein manuellen Tests.
Darüber hinaus bietet n.sure dem Kunden die Möglichkeit, auf Knopfdruck auch HIPAA, SOX- und PCI-konforme Reports zu generieren, deren Ergebnisse nahtlos durch die n.runs-Security-Consultants manuell verifiziert werden können.
Henning Christiansen, Head of Security & Compliance (IS) bei Bombardier Transportation, kommentiert den Einsatz von n.sure: "Wir sind sowohl mit dem Ablauf der Scans als auch mit den Ergebnissen zu 100 Prozent zufrieden. Der aussagekräftige Report dokumentiert gut, detailliert und nachvollziehbar die relevanten Findings und bietet somit eine solide Basis für die nachfolgende Behebung."
Auch das unkomplizierte Handling, verbunden mit den begleitenden Beratungsleistungen, die mögliche Vergleichbarkeit der automatisierten Analysen über einen längeren Zeitraum und nicht zuletzt der Kostenaspekt haben Bombardier Transportation von n.sure überzeugt. "Auch der Endanbieter der Plattform, der bereits mehrere unterschiedliche Tests durch verschiedene Anbieter durchführen ließ, teilt unsere Einschätzung von n.sure insbesondere hinsichtlich der Qualität", so Henning Christiansen.
Kurzporträt Bombardier Transportation:
Bombardier Transportation ist ein weltweiter Marktführer in der Schienenverkehrstechnologie und verfügt über das breiteste Produktportfolio der Branche. Bombardier Transportation bietet seinen Kunden innovative Produkte und Dienstleistungen, die neue Standards für nachhaltige Mobilität setzen. BOMBARDIER ECO4-Technologien basieren auf den vier Eckpfeilern Energie, Effizienz, Wirtschaftlichkeit und Umweltfreundlichkeit; sie sparen Energie, schützen die Umwelt und verbessern die Gesamtleistung des Schienenverkehrs. Bombardier Transportation hat seinen weltweiten Hauptsitz in Berlin und ist in über 60 Ländern vertreten. Über 100.000 Schienenfahrzeuge von Bombardier sind rund um den Globus unterwegs.
