Zuverlässigkeit zählt

Die Region um den Bodensee im Bundesland Baden-Württemberg ist ein beliebtes Ausflugs- und Urlaubsziel für Ruhesuchende und Wohnort von derzeit rund 666.300 Einwohnern in 92 Städten und Gemeinden. Sie vertrauen täglich auf die Dienstleistungen der Stadtwerke Konstanz, einer Gesellschaft im Eigentum der Stadt Konstanz. Egal ob bei Energie, Wasser, Telekom oder Transport – die Stadtwerke müssen zuverlässige Dienstleistungen liefern und das rund um die Uhr. „Mit unseren Angeboten dienen wir der gesamten Region und ihrer Bevölkerung. Man verlässt sich auf einen hochwertigen und durchgehenden Service. IT-Sicherheit spielt dabei eine zentrale Rolle, doch ist leider auch meist mit enormen Kosten verbunden“, erklärt Joachim Antona, IT-Leiter der Stadtwerke Konstanz GmbH, und ergänzt: „Mit dem bestehenden Personal wäre es kaum zu realisieren, weshalb wir seit längerer Zeit mit einem IT-Servicedienstleister zusammenarbeiten.“

Als die Unzufriedenheit mit dem alten Hoster zunehmend wuchs, musste sich Joachim Antona nach Alternativen umsehen: „Nicht nur der Kundenservice stimmte nicht, sondern auch das Gesamtpaket war unverhältnismäßig teuer. Zudem konnte der Enduser-Message-Report teilweise nur zentral für alle Benutzer des alten Hosters angepasst werden.“ Dies führte dazu, dass firmenspezifische Anpassungen nur schwer durchführbar waren.

Die Anwender mussten mit umständlichen Meldungen umgehen, was unnötige Komplikationen nach sich zog. Daraufhin informierte der IT-Dienstleister der Stadtwerke den Hersteller der eingesetzten Sicherheitslösungen, Clearswift, über die neue Situation und stellte den Kontakt zu dem Managed-Services-Anbieter Netility her.

Joachim Antona berichtet: „Netility unterstützte uns bei der Auswahl, der Implementierung und dem Betrieb der IT-Sicherheitslösungen – sowohl im Hinblick auf die Erfüllung gesetzlicher Anforderungen als auch der Abwehr individueller Risiken. Dabei wurden zusammen mit uns Schutz- und Sicherheitsziele definiert. Wir haben uns für die gehosteten und auf Clearswift-Technologie basierenden Services Email Content Security und Web Content Security entschieden.“

Compliance-Verstöße vermeiden

Das Projekt begann am 1. Juni 2011 und wurde von zwei Mitarbeitern des Teams System- und Netzwerkmanagement beaufsichtigt. Über 400 Anwender an über zehn Standorten sind davon betroffen. Die notwendigen Systeme für die Stadtwerke Konstanz werden über die eigenen Rechenzentrumskapazitäten des Anbieters bereitgestellt. Neben dem laufenden Betrieb umfasst der angebotene Service Softwareaktualisierungen und die Umsetzung von Konfigurationsänderungen. Inbegriffen sind überdies die Unterstützung der Endanwender bei der Nutzung der Clearswift-Sicherheitslösungen und eventuell notwendige Abstimmungen mit Geschäftspartnern.

Spam, Phishing, Viren, Trojaner und andere Schädlinge via E-Mail verursachen enorme Kosten und Produktivitätseinbußen und bedeuten nicht selten den Verlust sensibler Daten. Compliance-Verstöße und Imageverlust sind die Folge. „Mit Managed Email Content Security haben wir den umfangreichen Schutz unserer gesamten E-Mail-Infrastruktur vor möglichen Bedrohungen erzielt – ohne Aufwand für Administratoren oder Anwender. Zudem wurde durch die einhergehende Auslagerung in das Rechenzentrum des Anbieters eine hochverfügbare Lösung bereitgestellt“, beschreibt Joachim Antona. Weitere Vorteile sind einfache Aktualisierungen und das Patch-Management. Mithilfe des Monitoring lassen sich Sicherheitsvorfälle und -probleme überwachen. Der Servicedesk nimmt Requests per E-Mail, Webinterface oder Telefon an und garantiert eine schnelle Reaktionszeit. Antona ergänzt: „Von Vorteil ist zudem, dass das Reporting an unsere Bedürfnisse angepasst werden kann. Und wenn wir mal eine technische Frage haben stehen uns Sicherheitsspezialisten zur Seite.“

Doch nicht nur der E-Mail-Verkehr sollte sicher werden, sondern auch im Web lauerten Gefahren. Diese haben die Stadtwerke Konstanz mit dem Managed Web Content Security Service gebannt. Das Resultat: Schutz vor Online-Bedrohungen und eingehaltene gesetzliche Vorgaben sowie organisatorische Unternehmensrichtlinien. Das Angebot kann modular um die Prüfung verschlüsselter Inhalte (HTTPS) erweitert werden. So kommt das IT-Team dem Ziel näher, eine granulare Filter-, Kontroll- und Berechtigungsstruktur zu schaffen – ein wichtiger Schritt hin zu einer sinnvollen Balance zwischen Schutz und der freien Nutzung innovativer Kommunikationstechnologien. Abschließend bemerkt Joachim Antona: „Das komplette Projekt wäre mit meiner bestehenden Mannschaft nicht zu stemmen gewesen – zu aufwendig, teuer und kompliziert. Wir hätten schlicht intern Personal mit IT-Sicherheitsexpertise aufbauen müssen.“ Die Kosten dafür stehen in keinem Verhältnis zu den Ausgaben für ein Jahr Managed Security.

Die Stadtwerke Konstanz GmbH
Zum Kerngeschäft der Stadtwerke Konstanz GmbH, einer Gesellschaft im Eigentum der Stadt Konstanz, gehört die Energie- und Wasserversorgung, die Beförderung von Personen im Stadtbusverkehr (ÖPNV) sowie die Fährverbindung Konstanz-Meersburg. 2003 kamen durch den Kauf der Bodensee-Schiffsbetriebe GmbH (BSB) der Schiffsverkehr auf dem Bodensee und die Fährverbindung Friedrichshafen-Romanshorn dazu. Im selben Jahr wurde die Bädergesellschaft Konstanz mbH (BGK) gegründet und damit die Verantwortung über Planung, Bau und Betrieb der Bodensee-Therme Konstanz und weiterer Konstanzer Bäder übernommen.
Im Internet: www.stadtwerke.konstanz.de

Bildquelle: Stadtwerke Konstanz