NEC | Erfolgsgeschichte

Eine solidere Sicherheitskultur durch echte Transparenz für alle.

NEC, ein internationaler IT- und Elektronikkonzern mit Hauptsitz in Japan, treibt seine Innovationen für die Zukunft weiter voran, speziell durch seinen Midterm-Management-Plan NEC 2025. Um die in diesem Plan festgelegten Ziele zu erreichen, musste NEC die datengestützte Transformation der Sicherheitskultur agil und zügig vorantreiben.

Bei NEC generieren über 270.000 Endgeräte täglich 1 TB an Log-Daten. „Unser Unternehmen ist auf Luftfahrt und Verteidigung ausgerichtet, und diese Branchen zählen zu den Hauptzielen von Cyberangriffen“, sagt Takeo Tagami, Leiter General CISO Office in der Abteilung Corporate IT and Digital bei NEC. „Daher brauchen wir eine Umgebung, in der Logs zügig erfasst und analysiert werden, damit wir potenzielle Angriffe erkennen und abwehren können.“

NEC suchte also nach einer Möglichkeit, allen Führungskräften und Beschäftigten umfassende Transparenz in den gigantischen Mengen der Security-Logs zu verschaffen, damit alle die Sicherheitsrisiken auf dem Schirm haben. „Wir wollten das Risikobewusstsein der einzelnen Mitarbeiter schärfen, damit sie geeignete Maßnahmen ergreifen können, wir wollten fundierte Informationen zum Schutz vor Cyberangriffen gewinnen und die Resilienz stärken, sodass wir Erkennung, Reaktion und Wiederherstellung beschleunigen“, erklärt Tagami. „Wir suchten nach einer Möglichkeit, Dashboards einzurichten, die alle einsehen können.“ Es stellte sich heraus, dass Splunk diesen Anforderungen genau gerecht wird.

Ergebnisse

120.000 interne User können jetzt Security-Risiken und -Lage überwachen
80 % weniger Ransomware-Risiken
2 Auszeichnungen an NEC durch Innovationen mit Splunk

Unternehmensweite Observability durch datengestützte Transformation

Durch die Zentralisierung des Log-Managements in Splunk Enterprise kann NEC seine Log-Daten flexibel in verwertbare Erkenntnisse transformieren und konzernweit teilen. Die laufend aktualisierten Informationen werden mit zweierlei Splunk-Dashboards visualisiert: einem Dashboard für Sicherheitsbedrohungen, einem mit Schwerpunkt auf den Sicherheitsrisiken. Innerhalb von Splunk Enterprise bietet die Funktion Dashboard Studio zusätzlichen Nutzen. Damit kann NEC nämlich das Layout der Dashboards so anpassen, dass alle internen und externen Beteiligten – unabhängig von ihren technischen Kenntnissen – sicherheitsrelevante Informationen auf einen Blick erfassen.

Da die Analyse von Security-Logs jetzt nicht mehr auf die kleine Gruppe von Sicherheitsfachleuten beschränkt ist, kann NEC das Sicherheitsbewusstsein aller 120.000 Beschäftigten und sämtlicher Beteiligten stärken – von neuen Mitarbeitern bis zur obersten Unternehmensleitung und zu externen Verantwortlichen und Aktionären. Zugleich lässt sich das Sicherheitsmanagement durch einen geordneten PDCA-Zyklus optimieren. Externe Informationen wie Bewertungen von Drittanbietern, Bedrohungsinformationen, Angriffsdiagnosen und dringende Risikountersuchungen sind ebenfalls über Anwendungsschnittstellen verfügbar. Die Dashboards zeigen sogar sicherheitsrelevante News an, die mit generativer KI zusammengefasst werden, sodass das Management Informationen aus erster Hand einholen kann, bevor es sich den Medien gegenüber äußert.

„Vor dem Einsatz von Splunk hatten wir versucht, die Security-Awareness durch webbasierte Schulungen zu stärken, doch Cyberrisiken sind mit bloßem Auge nicht zu erkennen“, sagt Tagami. „Wir haben uns nicht nur deshalb für Splunk entschieden, weil wir damit bereits zehn Jahre lang arbeiten, sondern auch deshalb, weil Splunk Enterprise vollständige Security-Transparenz bietet und unsere Sicherheitskultur verbessert.“ In nur einem Jahr hat NEC den Einsatz von Splunk-Dashboards auf 76 Funktionen an 25 Standorten ausgedehnt und deckt damit den asiatisch-pazifischen Raum und weitere Regionen ab, inklusive der Forschungslabore in Europa.

Engagement und externe Bewertungen maximiert, Ransomware-Risiken minimiert

Splunk Enterprise hat NEC eine ganze Reihe messbarer Vorteile gebracht. In einer konzernweiten Umfrage gaben 96 % der Teilnehmer an, dass sich ihre Security-Awareness verbessert habe. Die gestärkte Sicherheitskultur führt sogar zu konkreten Fortschritten der Cybersicherheit: Die Ransomware-Risiken bei NEC sind auf ein Sechstel gesunken, was eine Reduzierung um mehr als 80 % bedeutet. Auch die Bewertungen von Drittanbietern haben sich deutlich verbessert. Außerdem hat sich der Engagement-Wert des General CISO Office von NEC verdoppelt und bereits fast den halben Weg zur Zielmarke des Midterm-Management-Plans 2025 hinter sich.

Mit Splunk kann NEC zudem die User Experience optimieren. „Die Gestaltung der Benutzeroberfläche war für uns eine Herausforderung“, berichtet Tagami. „Mithilfe von Splunk Enterprise und Splunk Dashboard Studio sowie durch die Zusammenarbeit mit hervorragenden Designern erstellen wir nun Dashboards, die von der Unternehmensleitung sehr geschätzt werden.“

Das Projekt wurde sowohl intern ausgezeichnet und erhielt den NEC Best Value Award (President’s Award), als auch in der Öffentlichkeit: Bei den Information Technology Awards wurde es vom Japan Institute of Information Technology mit einem Preis für herausragende IT-Leistungen gewürdigt.

Mehr digitale Agilität eröffnet neue Möglichkeiten

Splunk ist für NEC nicht nur eine Lösung, sondern bietet echte digitale Agilität und eröffnet damit eine Welt unbegrenzter Möglichkeiten. Durch die Kombination von Dashboard Studio und Classic Dashboards in Splunk Enterprise sowie mit den vielseitigen Splunk-Tools kann NEC z. B. das Dashboard-Design exakt nach Wunsch gestalten. Die Splunk Community hat zudem mit einer Unmenge an Wissen dazu beigetragen, dass NEC maximalen Nutzen aus seiner Splunk-Enterprise-Implementierung ziehen kann.

Für die Zukunft hat NEC vor, durch Zusammenarbeit mit dem Cyber Defense Institute seine Fähigkeiten zur Angriffsdiagnose weiter zu verbessern. Geplant ist, mithilfe von KI-Automatisierung Methoden zur Risikobewertung zu entwickeln, die nur minimalen Personalaufwand erfordern, und zugleich die nicht regelbasierte Erkennung zu verbessern. Neben der Risikobewertung wird auch die Governance des Cybersicherheitsmanagements ein Schwerpunkt sein.

„Wir entwickeln ein Framework zur umfassenden Bewertung auf Führungsebene, das angibt, wie gut bestimmte Unternehmen, auch solche im Ausland, mit Cyberrisiken umgehen“, erklärt Tagami. „Wir brauchen ein neues Dashboard, um damit die individuelle Leistung jedes Unternehmens und seine KPIs zu visualisieren.“

Die Dashboards von Splunk Enterprise visualisieren Risiken und Bedrohungen und verändern unsere Sicherheitskultur grundlegend. Das verbessert unsere Bewertungen von Drittanbietern deutlich und reduziert unser Ransomware-Risiko auf ein Sechstel.

Takeo Tagami, Head of General CISO Office, Corporate IT and Digital Department, NEC.