• Katherina Orak
  • September 21, 2022

Konzept zur Cybersicherheit für einen internationalen Unterhaltungselektronikhersteller

Konzept zur Cybersicherheit für einen internationalen Unterhaltungselektronikhersteller

Kurzbeschreibung: Um besser gegen Cyber-Angriffe geschützt und für die Zukunft gerüstet zu sein, soll eine in 25 Jahren gewachsene, sehr heterogene IT-Infrastruktur / Server Message Block (SMB) auf den neusten Stand gebracht werden.

Die Aufgebe:

Dass es wichtig ist, die Hard und Software im Unternehmen auf dem neusten Stand zu halten, um die Möglichkeiten von Cyber-Angriffen zu minimieren ist offensichtlich, doch wird dies im Zuge schnell wachsender Strukturen und unvermeidbarer systemischer Altlasten leider häufig vernachlässigt oder gar verdrängt.

Die vielen Betroffenen der kritischen Schwachstelle in Java-Bibliothek „Log4j“ würden wahrscheinlich heute andere Vorsichtsmaßnahmen treffen und hätten viel Geld und Aufwand gespart. Aber auch der aktuelle Angriff auf die Systeme der IHK hier im Landkreis oder der Randsomeware Fall bei der Media Saturn Holding welcher durch die Presse ging,… es gibt viele weitere schockierende Bespiele und somit Gründe die Resilienz seiner IT-Systeme gegen Cyberangriffe zu schützen. Der erste Schritt dazu ist in allen Fällen eine objektive  Bestandsaufnahme der Ist-Situation, welche jedes Unternehmen im Anschluss dazu befähigt, individuell angepasste, aber vor allem wirksame Schutzmaßnahmen einzuführen, die nicht nur einmalig, sondern konstanten und nachhaltigen Schutz bieten.

Auch bei unserem aktuellen Projekt stand am Anfang eine detaillierte Bestandsaufnahme mit dem Ziel einen geeigneten Umsetzungsplan zu entwickeln und eng mit den Bedürfnissen des Kunden ab zu stimmen. Die betroffene IT-Infrastruktur umfasste folgende Hauptbereiche:

  • Call Center Ticketing System
  • ERP System
  • Repair Tracking System
  • Business Intelligence
  • Produkt und Garantie Datenbanken
  • Knowledge Base und Treiber Datenbanken

Diese umfassen folgende Hardware und Software:

  • 113 Server auf unterschiedlichen Plattformen – die meisten wurden im Laufe der Zeit mit VMware virtualisiert
  • > 100 TB Storage (SATA; Hybrid; SSD)
  • 3072 GB RAM
  • > 800 Virtual CPUs
  • 50 TB Managed Backup
  • 48 IP-Adressen
  • 700 Mbit permanente Internet-Bandbreite
  • IPS und WAF aktiv
  • Professionelle, Proprietäre und Open Source Software im Einsatz

Zusätzlich waren verschiedene Betriebssysteme wie Ubuntu Linux (Starting with version 12.04); Debian (Starting with version 9); CentOS; MS Server / SQL Server (Starting version 2008) / Terminal Server im Einsatz.

Zudem wurden viele verschiedene Programmiertechnologien für die proprietäre Software verwendet: C# und .Net; Javascript und Perl; PHP und Laravel; Python; Java; u.v.m.

Außerdem etliche Datenbank Backends:  MS-SQL; Maria-DB; MySQL; Oracle, DB2 und unterschiedliche  Technologien zur „Tansformation“: JobsStored Procedures (based on DB Backend); SSIS Packages; Talend ESB; PHP Procedures; Python Procedures

Die Herausforderung

bestand darin, diese komplexe und sehr umfangreiche Infrastruktur voll umfänglich zu erfassen und auf den neuesten Stand zu bringen, was

  • Spezialisten für die unterschiedlichen Bereiche benötigt,
  • eine komplexe Bestandsaufnahme und aufwendige Planung notwendig macht und
  • für abgekündigte Software bedeutet, kostenverträgliche Weiterführungsvarianten zu erarbeiten.

Umsetzung:

Projekt-Laufzeit: 1 Monat Planung und 9 Monate Durchführungszeit

Projekt-Methodik: Scrum / Weekly Sprints

Projekt-Management Software: Redmine (OpenSource)

Projektmitglieder und Aufwände: 11 / 1.300 h      

Das Ergebnis:

Die chronologische Aufgabenverarbeitung wurde in wöchentlichen Sprints diskutiert und angepasst. Somit konnte auf neue Herausforderungen vom PJ-Team zeitnah und effizient reagiert werden.

Die Ressourcen-Planung hat sich als sehr akkurat heraus gestellt, was in der Umsetzungsphase in einer Abweichung von < 10% resultierte.

In Abstimmung mit dem Kunden konnten durch sinnvolle Datenarchivierung und Löschung 20% der Storage-Kapazität (teilweise auf teuren SSD Speichern) eliminiert werden.  Die finale Umsetzung dieses  Konzeptes führte  im Zuge des Projektes zu einer erfolgreichen Konsolidierung von 22 Server und einer Reduzierung von 113 auf nur noch 91 Server.

Auch die Dokumentation der IT-Infrastruktur und Prozesse wurde in diesem Zuge auf den aktuellen Stand gebracht.

Somit wurde nicht nur die Resilienz gegen Cyber-Angriffe erhöht, sondern auch Einsparungen für die Zukunft realisiert. Die dadurch gesteigerte Transparenz in der  IT-Prozesslandschaft führt künftig außerdem zu einer effizienteren Umsetzung anstehender Projekte.

Kontaktieren Sie uns, wenn auch Sie Ihre Cybersicherheit auf dem neusten Stand bringen wollen. Wir beraten Sie gerne! Jetzt kontaktieren.

Weiterlesen
  • Jetsam Team
  • März 25, 2022

Digitale Werbedisplays für zielgruppengerechte Kundenansprache

Ziel: Ausstattung von Arenen, Großkantinen, Schulen und Kindergärten mit digitalen Werbedisplays und Medientechnik zur Anzeige von Informationen

Kurzbeschreibung: Verschiedene Unternehmen wünschten sich eine moderne, ansprechende und, vor allem, effiziente und übersichtliche Anzeige diverser Inhalte zur Information ihrer Besucher*innen. Diese Anzeihen reichten dabei von Essensmenüs, Preislisten, Zeitplänen, Spielergebnissen bis hin zu Auslastungsindikation und Zugangskontrollsystem.

Maßnahme: Installation digitaler Werbedisplays von einfachen Anzeigen in Form von Fernsehern, Monitoren und Videowalls wie bspw. Menüs in Kantinen bis hin zu Touchscreen-Displays in verschiedenen Größen. Neben weiterer Audio- und Konferenztechnik enthielten alle einen integrierten Mediaplayer zur Darstellung von Inhalten verschiedener Art.

Umsetzung: In Einrichtungen von München bis Hamburg haben wir zur Umstellung der ursprünglichen Systeme auf die von Toshiba beigetragen. So wurden in den Kantinen von u.a. VW, Eurest, oder Infineon von uns kleine und große Bildschirme installiert. Diese können die Köch*innen im Hintergrund (Backend) nach einer kurzen Einweisung ganz einfach selbst bedienen und dadurch die Sendung an den Bildschirmen im Eingangsbereich steuern sowie Informationen zu Corona-Maßnahmen aktualisieren. Unter anderem kann jetzt dank eines Ampelsystems die Anzahl der die Kantine betretenden Personen regelkonform reguliert werden.

Dazu wurde, im Detail, ein eigener Internetzugang gelegt, abgekapselt und somit über einen LTE-Router eine Leitung „gebastelt“. Die passende Hardware in Form von PCs und eines Internetanschlusses wurde dann zusätzlich von der IT zur Verfügung gestellt.

 

Auch die Lounge der Verti Music Hall sowie die Meetingräume von u.a. TUI Frankfurt strahlen nun im neuen Glanz: Hier wurden Videowalls und Touchdisplays mit Wireless-Schaltung implementiert, die durch QR-Codes bequem über Smartphones steuerbar sind.

  

In einigen Schulen und Kindergärten haben wir es außerdem geschafft das gute alte „Schwarze Brett“ durch agile digitale Informationsmonitore zu ersetzen, die ebenfalls mit einem leicht bedienbaren CMS ausgestattet sind.

Das wohl größte Projekt stellten hierbei die Mercedes-Benz-Arenen in Berlin dar.

Die benötigte Zeit umfasste fünf Arbeitstage für die Installation von bis zu 300 Bildschirmen.

Unsere Leistungen: 

  • Konzeption der Infrastruktur: Besichtigung des Standorts, Bedarfsanalyse, Konzepterstellung
  • Projektmanagement: Planung, Dokumentation, Durchführung, Management
  • Installation / Montage: Legung der Leitung, Wahl sowie Positionierung passender Medien-, Konferenz- und Audiotechnik, Software
  • Inbetriebnahme + Content Management: Set-Up des CMS, Betreuung von Inhalten, Cloud- und BI-Lösungen, Gewährleistung von Zugriff
  • Schulung und Einweisung
  • Service und Wartung, Support: Unterstützung bei Problemen durch HelpLine (z.B. schwarzer Monitor), Pflege und Reinigung, Inspektion und Wartung, Software-Updates, Reparatur (Software, Displayaustausch)
  • Lagerverwaltung und Retourenabwicklung: Logistik, Screenings und Klassifizierungen und Demontage zur ordentlichen Entsorgung

Ergebnis: Dank der digitalen Anzeigen ist eine schnelle und ansprechendere Weiter- und Wiedergabe von Informationen zentral, d.h. unabhängig von Standort möglich. So lässt sich nun etwa von Berlin aus ein Display im VW-Werk in Sachsen steuern.

 

Haben wir Ihr Interesse geweckt? Kontaktieren Sie uns und lassen Sie sich unverbindlich beraten! JETZT KONTAKTIEREN

 

Weiterlesen
  • Jetsam Team
  • Dezember 1, 2021

Katholische Pfarreiengemeinschaft wird digital

Kurzbeschreibung: Die katholische Pfarreiengemeinschaft Heiliger Geist & St. Michael hat sich mit der Bitte an uns gewandt, ihre Kommunikationsinfrastruktur zu modernisieren, um dadurch Alltagsgeschäfte zu erleichtern und zu beschleunigen.

Die Aufgabe: Ist-Zustand: Die Gemeinde verfügte vor unserer Kooperation lediglich über eine analoge Telefonanlage und einen Internetanschluss für die zur Kirche gehörenden oder ihr angeschlossenen Räumlichkeiten wie der Hauptkirche samt Wochen- und Tageskirche, dem Pfarrsaal eingeschlossen Foyer, sowie dem Kindergarten. Das reichte für das komplexe Aufgaben- und Anforderungsspektrum jedoch nicht mehr aus.

Von unserer Lösung wünschte sie sich daher:

  • technisch up-to-date und
  • für außergewöhnliche Zeiten wie die einer Pandemie vorbereitet und allgemein effizienter zu sein
  • generell flexibler, schneller, einfacher und kostengünstiger zu arbeiten

Umsetzung: Nach nur acht Wochen konnte sich die katholische Pfarreiengemeinschaft über eine komplette moderne Kommunikationsinfrastruktur freuen.

Dafür musste zuerst eine stabile und schnelle Internetverbindung mit mehreren – an die Holzverkleidung der Kirche farblich angepassten – Access-Points (dt. Anschluss an Netzwerkkabel) eingerichtet werden, der eine Neulegung aller erforderlichen Kabel und eine Entfernung alter Leitungen vorausging. Das Ziel war es, erstens, die Kirche und den Kindergarten flächendeckend mit stabiler Verbindung zu versorgen und höchste Erreichbarkeit zu gewährleisten, und zweitens, auch Gästen und Kirchengänger*innen die Möglichkeit des Surfens bieten zu können. Das wurde mithilfe von sog. „Repeatern“ (Verstärkern) erzielt, die nicht nur eine Fläche von bis zu 300 m2 abdecken, sondern auch die Sprachqualität deutlich verbessern.

Als Nächstes stand dann die Auswahl adäquater Hardware an, die aus Voice-over-IP Mobil- und Tischtelefonen mit neuen Telefonnummern bestand. Daneben wurde eine Türsprechanlage samt Kamera in die normale Telefonanlage integriert, PCs/Notebooks mit integrierten Displays, Lautsprechern und ausziehbarer Kamera ebenso wie (3D)-Drucker von Epson und Bildschirme für Videoübertragungen aufgebaut und konfiguriert. Das Besondere an der neuen Telefonanlage ist dabei, dass das Personal ab jetzt dank dem sog. „SIP-Trunk-Pooling-Anschluss“ nur noch eine Nummer für alles braucht. Auch die Rufum- bzw. -weiterleitung ist nun einfach und intuitiv, denn Anrufe können somit auch von zuhause empfangen und automatisch an die neue Nummer umgeleitet werden. Auf den neuen PCs wurden, außerdem aktuelle Konferenztools und das Windows 365-Paket eingerichtet sowie ein Cloud-System samt Ordnerstruktur angelegt.  Videoübertragungen von Gottesdiensten sind damit genauso einfach möglich wie das Streaming von Theateraufführungen, Orgelproben und andere Arten von Ferntrainings – vor allem in den Zeiten einer Pandemie ein entscheidender Vorteil. Da Sicherheit bei uns höchste Priorität hat, haben wir für eine direkte und noch sicherere Datenleitung auf die neuen Rechner CITRIX installiert und an eine Cloud angebunden.

Allumfassender Service bezieht bei uns auch die Nachbetreuung ein und so hat unser Kunde dank des Service Support Vertrags jederzeit die Möglichkeit, uns bei Fragen oder Problemen anzusprechen oder rückwirkende Veränderungen oder Ergänzungen anzufordern.

Glaube wird somit erreichbarer und ansprechender!

Ergebnis: Die neu aufgestellte Infrastruktur bringt die Gemeinde in das 21. Jahrhundert. Sie ist nun dank neuester Hard- und Software up-to-date und optimal für die Zukunft gewappnet: Die Produktivität im Alltag wurde dadurch deutlich gesteigert, gleichzeitig Kosten gesenkt und das Kundenerlebnis auf eine neue Ebene gebracht.

Haben wir Ihr Interesse geweckt? Kontaktieren Sie uns und lassen Sie sich unverbindlich beraten! JETZT KONTAKTIEREN

Weiterlesen
  • Jetsam Team
  • November 1, 2021

Verbesserung unserer internen Kommunikationsinfrastruktur für mehr Flexibilität

Kurzbeschreibung: Die Ansprüche an moderne Kommunikation übersteigen die analoge Telefonie bei Weitem. IP-Telefonie löst dieses Problem, denn sie ist zukunftsweisend, kostengünstiger, birgt eine Reihe an Nutzungsmöglichkeiten zur Automatisierung und Optimierung von Kommunikationsprozessen und bietet dadurch unvergleichbare Flexibilität.

Anforderung:

  • Wir wollten von den sogenannten proprietären Telefonen auf den neuesten, offenen Standard wechseln
  • dadurch die Vorteile von UC und IP-Telefonie nutzen, um unsere Kommunikationsstruktur zu modernisieren, mit dem Ziel der Verbesserung und Vereinfachung von Arbeitsprozessen
  • Kosten durch Einsparung von Hardware sowie Strom zu senken
  • und dadurch schließlich flexibler sein zu können.

Umsetzung: IP-Telefonie und UC: Bei der IP-Telefonie werden Daten digital über die Internetverbindung im Netzwerk übertragen. Hierzu eignete sich unsere neue Glasfaserverbindung perfekt.

  • Die Vorteile von IP-Telefonie sind:
    • Erhöhte Konfigurierbarkeit
    • Intuitive Bedienung
    • Flexibilität / Mobilität durch globale Nutzbarkeit
    • Höhere, klarere Sprachqualität
    • Einfache Selbstbedienung

Dank POE (Power-over-Ethernet) brauchen wir anstatt eines Stromkabels nur noch ein LAN-Kabel, wodurch Platz und Energie sowie Installationskosten eingespart werden.

Jetzt können wir über Hard- oder Software kommunizieren, einerseits über die neuesten Telefonmodelle (J159/J179 IP PHONE, AV VANTAGE K155/K175, DECT HANDSET D160) von Avaya, und andererseits über das Softphone IX-Workplace – überall, jederzeit und unter Verwendung eines beliebigen Gerätes. Durch die Einbindung anderer Anwendungen werden Prozesse wie Kalendersynchronisierungen oder Anrufumleitungen automatisiert.

Darüber hinaus kam auch noch das CU360 Video-Konferenzsystem dazu, das über eine Telefonspinne, ein zusätzliches Mikrofon und ein Touch-Panel zur externen Steuerung ergänzt wurde, über welches wir jetzt auch Kommunikationsplattformen wie z.B. MS Teams nutzen können.

Alles in allem haben wir dank unserer neuen Telefone erreicht:

  • Flexibilität hinsichtlich Ort und Zeit
  • Nutzungsmöglichkeiten von Konferenzplanungen, Kalendersynchronisierungen bis zur Raumplanung
  • Automatisierung von Prozessen und dadurch Entlastung der Mitarbeiter*innen
  • Persönlichere Telekommunikation
  • Kosteneinsparungen durch Verzicht auf Strom und Hardware

Ergebnis: Wir sind auf dem neuesten Stand der Kommunikationstechnologie, indem wir die zahlreichen Vorteile von UC genießen, die die Verständigung einfacher, persönlicher, individueller, leichter planbar und dadurch übersichtlicher macht. Dadurch sind wir also viel flexibler hinsichtlich Ort und Zeit – auch dank der kleineren benötigten Menge an Hardware. Die Notwendigkeit lediglich eines einzigen Kabels spart uns Kosten und Kabelsalat. Überdies haben wir ab jetzt alle Medien an einem Ort und können die breite Palette an Nutzungsmöglichkeiten austesten – von Konferenzplanungen über Raumbuchungssysteme bis hin zur Vermittlung.

 

Weiterlesen