Die ukrainische OKKO wendet sich an IBM, um die Cyberverteidigung zu stärken

Nach dem aufsehenerregenden NotPetya-Cyberangriff im Jahr 2017 suchte OKKO im Jahr 2018 nach einer größeren Sicherheitsexpertise, um seine Netzwerke und das erweiterte Unternehmen zu schützen und die Kundendaten zu sichern. Mit dem Plan, ein Security Operations Center (SOC) einzurichten, suchte OKKO nach einem Partner, der über die Fähigkeit und das Fachwissen verfügt, eine Komplettlösung zu entwickeln, aufzubauen und bereitzustellen.

„Wir wollten eine schnelle Verbesserung unserer Cybersicherheit in kürzester Zeit und zu angemessenen Kosten gewährleisten“, sagt Oleg Matata, Chief Information Security Officer bei OKKO. „Das Ziel war es, einen vollständigen Überblick über sicherheitsrelevante Ereignisse aus allen Informationssystemen von OKKO zu erhalten, um präventive Maßnahmen zu ermöglichen. Angesichts der ständig neu auftauchenden Bedrohungen brauchten wir die Möglichkeit, die Situation zu verstehen, die Auswirkungen und die Relevanz zu analysieren und zu bewerten und proaktive Entscheidungen über Prioritäten zu treffen, die uns bei der Minimierung von Risiken unterstützen.“

In Anbetracht des relativ geringen Entwicklungsstands des SOC-Fachwissens in der Ukraine im Jahr 2018 entschied sich OKKO für ein mehrstufiges Verfahren zum Erwerb und Aufbau eines erstklassigen SOC, wie Herr Matata berichtet: „Die erste Ausschreibung hat uns gezeigt, dass wir kein effektives SOC aufbauen können, wenn wir das Ziel nicht klar formulieren und die Lösungen nicht verstehen können. Anschließend erstellten wir eine zweite Ausschreibung, um ein Unternehmen zu finden, das Ziele, KPIs und detaillierte technische Spezifikationen für den Bau des SOC entwickeln würde. Bei der dritten Ausschreibung schließlich konnten wir auf der Grundlage der gewonnenen Erfahrungen klare Ziele festlegen und uns auf den richtigen Partner und die beste Lösung für OKKO festlegen.“

Aus drei Angeboten wählte OKKO das Unternehmen IT Specialist, einen IBM-Geschäftspartner mit Sitz in Kiew, Ukraine, aufgrund der Kombination von Fachwissen und Kenntnissen über IBM Security^® Lösungen aus.

„IT Specialist hat in Zusammenarbeit mit OKKO und IBM® den Wunsch gezeigt, das beste Security Operations Center in der Ukraine zu schaffen, unterstützt durch einen attraktiven Preis und die Bereitschaft, nach innovativen Ansätzen zur Lösung unserer Probleme zu suchen“, kommentiert Herr Matata.

Auf der Grundlage des Angebots von IT Specialist entschied sich OKKO für die IBM Security QRadar® Suite, eine Lösung zur Erkennung von und Reaktion auf Bedrohungen, die ein hochgradig skalierbares integriertes Security Incident and Event Management (SIEM) mit zusätzlichen Modulen bietet, die für neue Herausforderungen der Cybersicherheit bereit sind.

„IBM und IT Specialist betonten beide die Partnerschaft und die gemeinsame Innovation und nicht die Gewinnmaximierung, was eine angenehme Überraschung war“, sagt Herr Matata. „Sie waren beide bestrebt, die bestmögliche Cybersicherheitslösung für OKKO zu entwickeln, basierend auf einem klaren Verständnis des strategischen Ziels und der Fähigkeit, dieses Ziel zu erreichen – das hat uns überzeugt.“

Innerhalb von zwei Jahren richteten OKKO und IT Specialist das neue SOC ein und halfen dabei, die gesamte IT-Infrastruktur zu schützen, einschließlich der nach außen gerichteten Vermögenswerte wie die bekannte Fishka-Kundenbindungslösung des Unternehmens. Die OKKO-Gruppe umfasst mehrere Tochterunternehmen mit eigenen Netzwerken und Geräten sowie Anwendungen und Diensten, die nun alle vom SOC-Team von OKKO mit Hilfe der IT Specialist Security Services und der IBM Security QRadar Suite überwacht werden.

Jährlich verarbeitet das System etwa 220 Milliarden Ereignisse und identifiziert mehr als 40.000 Bedrohungen und 17.000 Vorfälle, also durchschnittlich etwa 50 Vorfälle pro Tag. Das SOC überwacht über 5.000 Computer, Server, Netzwerkgeräte, Informationssysteme und Datenbanken.

Dmytro Petrashchuk, Chief Technology Officer bei IT Specialist, kommentiert: „Wir konzentrieren uns auf ein gemeinsames Ziel – die Entwicklung branchenführender Funktionen zur Erkennung von und Reaktion auf Bedrohungen. Mit IBM QRadar liefert IT Specialist ein kosteneffizientes Security Operations Center mit der höchstmöglichen Servicequalität.“

Herr Matata fügt hinzu: „In der Welt der Cybersicherheit ist Engagement unerlässlich. Zum Beispiel nehmen wir oft gegen 01:00 Uhr einen Anruf zu einer aktuellen Bedrohung oder einem Vorfall entgegen. Wenn ich mich an IT Specialist wende, lautet die Antwort immer: 'Klar, wir haben den Kaffee aufgesetzt und sind bereit', und das ist die Art von Partnerschaft, die wir suchen.“

Durch die Wahl einer hybriden Lösung und die Vorteile einer flexiblen Lizenzierung hat OKKO die Kosten und Einschränkungen des klassischen Lizenzierungsansatzes vieler traditioneller Point-Cybersicherheits-Produkte und -Lösungen vermieden. Mit der IBM Security QRadar Suite kann OKKO Lizenzen hinzufügen, wenn weitere Bedrohungen und Anwendungsfälle auftreten, und so einen schrittweisen Wachstumspfad sicherstellen, der sowohl Flexibilität als auch Kosteneffizienz bietet.

„Die hybride IBM Security QRadar SIEM-Plattform von IBM bietet die beste Lösung für OKKO, mit einer überlegenen Kombination aus Leistung, Benutzerfreundlichkeit, einfacher Verwaltung und Stabilität“, erklärt Herr Matata. „Wir haben das Privileg, mit unglaublich coolen, hochprofessionellen und kundenorientierten IBM- und IT-Spezialistenteams zusammenzuarbeiten.“