Mondi: Weniger Kosten, weniger Komplexität und sichere lokale Breakouts

Steigendes Sicherheitsrisiko durch übernahmebedingtes Wachstum

Als man bei Mondi aufgrund von Fusionen und Übernahmen ein rasches Wachstum erlebte, erwies sich die bisher genutzte Hub-and-Spoke-Architektur, bei der der Internet-Traffic durch Backhauling über MPLS zu zwei zentralen Gateways geleitet wurde, für das Unternehmen als zunehmend ungeeignet. Die Legacy-Architektur verursachte hohe Kosten und Anwendungslatenz, was sich wiederum negativ auf die Anwendererfahrung auswirkte. Im Rahmen einer Dezentralisierungsstrategie für die weltweit verteilten Standorte suchte Mondi nach einer passenderen Lösung, die höhere Skalierbarkeit und Sicherheit gewährleisten sollte.

In puncto Sicherheit sind Verpackungs- und Papierunternehmen weniger gut aufgestellt als etwa Finanzinstitute. Die Sicherheitsbedingungen in akquirierten Unternehmen seien daher häufig „höchst fragwürdig“ und erforderten „umfassende Sanierungsmaßnahmen“, berichtet Thomas Vavra, Manager of Communication Networks bei Mondi. Vor der Integration kürzlicher Akquisitionen in den Unternehmensverbund musste demnach zuallererst sichergestellt werden, dass keine internetbasierten Angriffe über die erworbenen Unternehmen drohten.

Mondi verfügte außerdem über einen Proxy auf Hardwarebasis, einen URL-Filter auf Softwarebasis sowie zahlreiche Firewall-Cluster, die alle von einem kleinen IT-Team verwaltet wurden. Man wollte jedoch auf eine weniger komplexe Lösung umsteigen, mit der sich der Aufwand für die Bereitstellung von sicherem Internet- und SaaS-Zugang für die wachsende Belegschaft des Unternehmens reduzieren lassen sollte.

Bessere User Experience, stärkerer Sicherheitsstatus

Nach umfangreichen Tests fiel die Wahl auf SD-WAN und die Zero Trust Exchange von Zscaler, um lokale Internet-Breakouts auf der ganzen Welt zu ermöglichen. Darüber hinaus implementierte das Unternehmen Zscaler Internet Access (ZIA) und ersetzte damit die Vielzahl verwaltungsintensiver Produkte – ein wichtiger Schritt in Richtung einer dezentralisierten Netzwerkinfrastruktur. ZIA bietet schnellen, direkten und sicheren Zugriff auf das Internet und SaaS-Anwendungen.

Durch den Umstieg auf direkten Internetzugang mit Zscaler konnte das Unternehmen die vorhandenen Probleme bei Bandbreite und Latenz erheblich reduzieren und die verfügbare Bandbreite um das bis zu 15‑Fache erhöhen. „Das ist deshalb wichtig, weil der Großteil der täglich anfallenden Arbeit heute über das Internet abgewickelt wird“, erklärt Vavra. „Zscaler ermöglicht unseren Usern schnelleren und gleichzeitig sichereren Zugriff auf Informationen.“

„Zscaler hilft uns, die Sicherheitsumgebungen übernommener Unternehmen zu sanieren“, so Vavra weiter. „Das Ganze ist wie ein Lackmustest auf Basis verschiedenster eingebauter Sicherheitsmaßnahmen. Dank Zscaler konnten wir den Sicherheitsstatus deutlich verbessern.“

Reduzierter Zeit- und Kostenaufwand für eine erfolgreiche Cloud-Transformation

Durch die Implementierung der Zero Trust Exchange profitiert das Unternehmen nicht nur von besserer Bandbreite, Sicherheit und Skalierbarkeit; gleichzeitig entfallen die Notwendigkeit eines MPLS-Upgrades und der Betrieb diverser verwaltungsintensiver Produkte. Im Ergebnis konnte Mondi mit seiner Investition in Zscaler die MPLS-Kosten senken und Zeit bei der Verwaltung von Maßnahmen für die Internetsicherheit einsparen.

„Zscaler unterstützt die digitale Transformationsstrategie von Mondi“, so Vavra. „Dank des dort verfolgten Cloud-Ansatzes konnten wir sowohl die Infrastruktur anpassen als auch die Sicherheit stärken. Heute können wir die verschiedenen Sicherheitsfunktionen vom Proxy bis zur Firewall mit einem ganzheitlichen Konzept abdecken, das ein hohes Schutzniveau sowie eine sehr transparente Verwaltung gewährleistet.“