Implenia erkennt 2x E-Mail-Bedrohungen mit xorlab

Führendes Bauunternehmen der Schweiz

Als führendes Schweizer Bau- und Immobilien-Dienstleistungsunternehmen entwickelt und baut Implenia in der Schweiz und in Deutschland Wohnungen, Arbeitsstätten und Infrastrukturen für künftige Generationen. Auch in Österreich, Frankreich, Schweden und Norwegen plant und realisiert sie komplexe Infrastrukturprojekte. Das im Jahr 2006 formierte Unternehmen blickt auf eine rund 150-jährige Bautradition zurück.

Implenia mit Hauptsitz in Opfikon bei Zürich beschäftigt über 9'000 Mitarbeitende in Europa und erzielte 2022 einen Umsatz von knapp 3.6 Milliarden Franken. Das multinationale Unternehmen benötigt eine effiziente und zuverlässige E-Mail-Sicherheitslösung, um Tausende von E-Mail-Adressen zu verwalten und zu schützen.

Cybersicherheit war schon immer ein Hauptanliegen von Implenia - und das zu Recht. Jedes Jahr, wenn Bau- und Immobilienunternehmen ein breiteres Spektrum an technologischen Lösungen einsetzen, werden sie anfälliger für Cyberattacken.

Als sich das Team mit immer mehr E-Mail-Sicherheitsproblemen konfrontiert sah, die den Betrieb beeinträchtigten, machte es sich auf die Suche nach einer besseren Lösung, um seine Projekte, Prozesse und Mitarbeiter vor den modernsten Bedrohungen zu schützen.

Ersetzen eines lückenhaftes E-Mail-Schutzes

Da die neue Sicherheitslösung Tausende von E-Mail-Benutzern betreffen würde, war es für Implenia entscheidend, einen Anbieter zu finden, der ihren vielfältigen und komplexen Anforderungen gerecht wird.

"Wir begannen mit der Suche nach einer neuen Filterlösung, da das vorhandene Schutzniveau [...] nicht ausreichend war. Wir wollten uns andere Lösungen anschauen, um zu sehen, was es auf dem Markt gibt und was unsere Bedürfnisse am besten erfüllen könnte." - Alexander Bösch, CISO bei Implenia

Die Anforderungen von Implenia an eine neue E-Mail-Filterlösung waren:

• Schutz vor Bedrohungen: "Das Hauptproblem war, dass zu viele Phishing-E-Mails durchkamen. [Unsere vorherige E-Mail-Sicherheitslösung] hätte in der Lage sein sollen, einfache Phishing-E-Mails und klassischen Spam herauszufiltern, aber entgegen den Erwartungen hat sie es nicht einmal geschafft, leicht erkennbaren Spam zu stoppen."
• Anpassungsmöglichkeiten: "Eine weitere Herausforderung war, dass wir keine benutzerdefinierten Regeln erstellen konnten. [...] Wir wussten ganz genau, dass wir eine Lösung wollten, die das erlaubt und darüber hinaus bessere Filterfunktionen bietet."
• Einfache, unkomplizierte Integration: "Neben den bereits erwähnten und nicht verhandelbaren Kriterien des erhöhten Schutzes vor Bedrohungen und der Anpassbarkeit wollten wir eine schlanke, einfache Lösung, die wir problemlos in die bestehende E-Mail-Infrastruktur rund um Exchange Online integrieren konnten - eine "brick-in-the-wall"-Lösung zusätzlich zu Exchange, wenn man so will."
• Stufenweiser Rollout: "Eine weitere Anforderung war die Möglichkeit, einen stufenweisen Rollout durchzuführen. Implenia ist in Ländern mit unterschiedlichen gesetzlichen Bestimmungen tätig, die jeweils eine Reihe von Schritten erfordern, um die Compliance zu gewährleisten. Hätten wir auf einen Schlag loslegen müssen, hätten wir zuerst alle rechtlichen Formalitäten klären müssen, was das gesamte Projekt verzögert hätte. Wir wollten die Implementierung in einem relativ kurzen Zeitraum durchführen, also stand auch die 'Geschwindigkeit der Implementierung' auf unserer Wunschliste."

Effektive und leicht zu integrierende Sicherheitslösung

Nach einer Angebotsanfrage (Request For Proposal, RFP) und einer gründlichen Evaluation entschied sich Implenia für die Integration der xorlab-Plattform, um ihre Mitarbeitenden vor Phishing, Ransomware und anderen modernen Bedrohungen zu schützen.

Schon bald bemerkte das Unternehmen die Vorteile von xorlab:

• Der Ansatz mit künstlicher Intelligenz: "Die beziehungsbasierte Erkennung von Bedrohungen durch xorlab stoppt gezielte Angriffe [...] und produziert nur sehr wenige False Positives. Das macht einen erheblichen Unterschied und ist eine willkommene Abwechslung zu Blacklists und signaturbasierten Ansätzen."
• Eingebauter Datenschutz: "xorlab beobachtet und analysiert Beziehungen auf anonymisierte Weise. Dies hat uns geholfen, die Zustimmung der Rechtsabteilung und der Compliance-Abteilung zu erhalten."
• Benutzerfreundlichkeit & UI: "Das Design der xorlab-Benutzeroberfläche erleichtert eine schnelle Entscheidungsfindung. Wir können jetzt E-Mails, die uns von Mitarbeitern gemeldet werden, in kürzester Zeit analysieren. Früher haben wir diese Berichte einfach ignoriert, weil die alte Oberfläche zu umständlich und langsam war. xorlab vereinfacht und beschleunigt den gesamten Prozess, und die Daten verschaffen uns einen besseren Einblick in unsere Bedrohungslage."

"xorlab in Verbindung mit Microsoft 365 ist für mich die ideale Kombination. xorlab's beziehungsbasierte Bedrohungserkennung stoppt gezielte Angriffe [...] und produziert nur sehr wenige False Positives. Das macht einen erheblichen Unterschied und ist eine willkommene Abwechslung zu Blacklists und signaturbasierten Ansätzen. [Auch] die Gestaltung der Benutzeroberfläche von xorlab erleichtert eine schnelle Entscheidungsfindung." - Alexander Bösch, CISO bei Implenia

• Innovation: "Wir schätzen die Tatsache, dass wir immer noch zur Produktentwicklung beitragen können. Das Team von xorlab hat aktiv zugehört und unsere Probleme verstanden, und ihr Kundenservice ist grossartig. Ein grösserer Lösungsanbieter wäre nicht in der Lage, in einem so kurzen Zeitrahmen zu reagieren, wie es xorlab tut."
• Verlässlichkeit: "Schnelllebige, innovative Unternehmen wie xorlab sehen sich oft mit Käufern konfrontiert, die befürchten, dass das Produkt nicht stabil genug sein könnte. Wir hatten auch Zweifel, ob xorlab einen Kunden unserer Grösse in einem SaaS-Kontext betreuen kann. Wir sind das Risiko eingegangen, hatten aber von Anfang an das Gefühl, dass das Produkt ausgereift genug ist, und das hat sich bewahrheitet. xorlab ist zuverlässig, es ist stabil, und es kann eine grosse Arbeitslast in der Cloud bewältigen.
• Gutes Preis-Leistungs-Verhältnis: "Wir haben eine zusätzliche Schutzebene, die einen echten Mehrwert bietet, indem sie die Kosten für Angreifer erhöht und unsere Abläufe effizienter macht. Auch die Servicequalität ist gestiegen. Wir können unsere Mitarbeiter jetzt mit einem reaktionsschnellen Meldedienst für verdächtige E-Mails unterstützen."

Mit xorlab ist es Implenia gelungen, das ursprüngliche E-Mail-Sicherheitsproblem zu lösen und noch viel mehr.

"Wir erkennen zwei Mal so viele Bedrohungen wie vorher. [...] Wir sind auch viel schneller bei der Analyse der von den Mitarbeitenden gemeldeten E-Mails und können so ein Problem angehen, das vorher nicht zu bewältigen war", erklärt der CISO.

"Als sehr zufriedener Cloud-Kunde dieser Grösse würden wir Unternehmen mit ähnlichen Anforderungen wie Implenia ermutigen, xorlab auszuprobieren. Unsere Befürchtungen, dass die Cloud-Implementierung aufgrund der damaligen Grösse von xorlab ein Problem sein könnte, lösten sich völlig auf, sobald wir mit dem xorlab-Team zusammenarbeiteten. Sie waren sehr professionell, die Einführung ging schnell und wir haben endlich den Schutz vor Bedrohungen, den wir uns gewünscht haben. xorlab erfüllt alle unsere Anforderungen und wir sind froh, als Referenzkunde zu dienen."

Möchten Sie herausfinden, wie xorlab Ihre Cybersicherheit verbessern kann? Buchen Sie noch heute eine Demo!