Ta treść jest dostępna w języku polskim. Zmień język
FALLSTUDIE
CEZ ist eines der größten Unternehmen in der Tschechischen Republik und eine der führenden europäischen Energiegruppen, die in West-, Mittel- und Südosteuropa sowie in der Türkei tätig ist. Das Unternehmen konzentriert sich auf die Erzeugung und Verteilung von Strom und Wärmeenergie sowie auf den Kohleabbau – im Einklang mit den Grundsätzen nachhaltiger Entwicklung und einer Strategie für saubere Energie, die Dekarbonisierung, den Ausbau der Kernenergie und die verstärkte Nutzung erneuerbarer Energiequellen vorsieht. Das Kraftwerk CEZ Skawina ist eines der größten Industrieunternehmen im Südosten Polens und der zweitgrößte Wärmelieferant für Krakau – es deckt rund 25 % des Wärmebedarfs der Region. Darüber hinaus sind die Aktien des Unternehmens an den Börsen in Prag und Warschau notiert, was die Bedeutung und Stabilität des Kraftwerks CEZ Skawina auf dem Markt unterstreicht.
Energie
Eine komplexe, abgesicherte Umgebung mit einem gesicherten DMZ-Netzwerk, in der nur sehr wenige Hosts miteinander verbunden sind.
Xopero Unified Protection
Um seine technologischen Prozesse vor Schäden und Datenverlust durch gezielte Sabotageakte zu schützen, benötigte das Unternehmen eine automatisierte Backup-Software.
Das Kraftwerk CEZ Skawina ist ein Energieunternehmen, das zur kritischen Infrastruktur gehört – also zu dem Sektor, der das Funktionieren von Städten, Regionen und ganzen Ländern sicherstellt und von dem die Menschen täglich abhängig sind. Aufgrund dieser strategischen Bedeutung für Wirtschaft und Geopolitik sind Energieunternehmen besonders attraktive Ziele für Cyberkriminelle. Allein im vergangenen Jahr stieg die Zahl der Angriffe auf kritische Infrastrukturen um über 10 %. Laut CERT-Forschungsdaten richten sich rund 14 % aller Angriffe in Polen gegen den Energiesektor. Damit ist er seit Jahren die am stärksten ins Visier genommene Branche unter Bedrohungsakteuren.
Angesichts der Bedeutung seiner Dienstleistungen für die Wirtschaft investiert die CEZ Group regelmäßig in neue Technologien, Prozesse sowie Wissenschaft und Forschung – einschließlich Cybersecurity-Tools. Um ihre kritische Infrastruktur vor potenziellen Angriffen und Datenverlust zu schützen und die Business Continuity ihres Betriebs zu gewährleisten, entschied sich CEZ Skawina für Xopero Unified Protection, eine Backup und Wiederherstellung-Lösung.
Die Wahl der Lösung wurde durch den flexiblen Ansatz von Xopero bestimmt, die Lösung an unsere Bedürfnisse anzupassen und die Testversion effizient zu implementieren.Paweł Kozieł,
Xopero Unified Protection ist eine der wenigen Lösungen auf dem Markt, die ein zuverlässiges Disk-Array, einen Archiver und Deduplizierung mit einem hermetischen Backup-System vereint, das über eine zentrale Verwaltungsoberfläche zugänglich ist. Diese umfassende Lösung ermöglichte es dem Unternehmen, nicht mehr nach mehreren Anbietern suchen zu müssen, die in der Lage wären, die kritische Infrastruktur vollständig zu schützen.
Das Kraftwerk CEZ Skawina nutzt das Hardware-Backup von Xopero Unified Protection, um sein industrielles OT-Netzwerk zu schützen – einschließlich Prozessstationen, Bedienstationen und Server, die den Strom- und Wärmeerzeugungsprozess steuern.
CEZ verfügt als eine der führenden Energiegruppen über eine sehr restriktive Infrastruktur: Das DMZ-Netzwerk ist gesichert, und nur wenige Hosts haben Verbindungen untereinander. Um dieser komplexen und verteilten Infrastruktur gerecht zu werden, musste Xopero sowohl die Backup-Hardware bereitstellen als auch eine individuelle Implementierung durchführen, da die gesamte Gerätekonfiguration von Grund auf neu aufgesetzt wurde. Daher war das Xopero-Team in jeder Phase der Implementierung präsent – sowohl vor Ort als auch am Hauptsitz des Werks.
Angesichts der infrastrukturellen Einschränkungen verlief die Implementierung reibungslos, erforderte aber Zeit. Dank des individuellen und auf die spezifischen Anforderungen zugeschnittenen Ansatzes des Xopero-Engineering-Teams gelang es, Xopero Unified Protection um ein zusätzliches SFP+-Glasfasermodul zu erweitern und das Gerät für den Betrieb in der anspruchsvollen Umgebung eines Kraftwerks anzupassen. Um die Anforderungen des Kraftwerks CEZ Skawina zu erfüllen, übernahm das Xopero-Team zudem die vollständige Konfiguration – darunter die Einrichtung der Netzwerkschnittstellen und deren Anpassung an ein eingeschränktes DMZ-Netzwerk.
In der Test-Implementierungsphase wurde jede Funktion gründlich geprüft. Dieses Verfahren diente einem doppelten Zweck: Es bestätigte die Wirksamkeit und Zuverlässigkeit der Lösung und ermöglichte gleichzeitig, sie auf die spezifischen Prozesse und die Infrastruktur des Kraftwerks abzustimmen. Vor der finalen Implementierung konnte die CEZ Group die Funktionalität und Wirksamkeit von Xopero Unified Protection im Rahmen eines PoC-Verfahrens verifizieren. Die Unterstützung durch das Xopero-Engineering-Team war in dieser Phase entscheidend: Sie ermöglichte dem Kunden, das volle Potenzial der Lösung zu verstehen und optimal zu nutzen.
Damit bewies der Backup-Anbieter, dass Xopero Unified Protection eine All-in-One-Lösung ist, die Backup-Software, eine Management-Konsole und ein Festplatten-Array vereint und dabei Deduplizierung sowie Archivierung ermöglicht. Der Kunde musste keine mehrfachen Implementierungsprozesse durchführen, keine Hardware suchen und die Software daran anpassen. Angesichts der komplexen und verteilten IT-Infrastruktur sparte das dem Xopero-Team unzählige Arbeitsstunden.
Für das Sicherheits-Management-Team hatte es höchste Priorität, die Prozesse für Backup und Wiederherstellung zu automatisieren und den Zeitaufwand für diese Aufgaben zu reduzieren. Daher prüfte das Team sorgfältig, ob eine sofortige Datenwiederherstellung möglich ist, um den unterbrechungsfreien Betrieb des Kraftwerks zu gewährleisten.
Eine weitere wichtige Technologie war Bare-Metal-Restore – also die Möglichkeit, ein Disk-Image von einem bootfähigen Medium remote wiederherzustellen, ohne dass am betroffenen Standort ein physischer Eingriff erforderlich ist. Für ein Unternehmen mit einer so dezentralen Infrastruktur wie CEZ war es ein erheblicher Vorteil, Daten auch an entfernten Standorten wiederherstellen zu können.
Die exklusive Flexible Laufwerkswiederherstellung (P2V) von Xopero ermöglicht es Ihnen, ein Disk-Image in den Formaten VHD, HDX, VMDK und RAW sofort wiederherzustellen und eine virtuelle Maschine zu erstellen. Wenn später Bedarf besteht, lässt sich die Kontrolle einfacher in eine virtuelle Umgebung übertragen – und die Zeit, die benötigt wird, um die Umgebung für Disaster Recovery in die vollständige Betriebsbereitschaft zu versetzen, verkürzt sich erheblich. Darüber hinaus entfallen zusätzliche Kosten für die Anschaffung von Servern oder Workstations, die den Großteil der Zeit ungenutzt bleiben würden.
Dank Instant-Disaster-Recovery hat das CEZ-Team jetzt die Gewissheit, dass es im Fall eines Ausfalls oder Datenverlusts das System schnell und effizient wiederherstellen, die RTO- und RPO-Zeiten minimieren und die Prozesskontinuität sicherstellen kann.
Das CEZ-Team betrachtete den Ansatz des Anbieters zur Datensicherheit als entscheidenden Faktor bei der Entscheidung für Xopero Backups. Das Unternehmen benötigte eine Lösung, die nicht nur ein effektives Backup seiner Daten gewährleistet, sondern diese auch vor möglichen Sicherheitsverletzungen schützt.
Unveränderlicher Speicher war hier ein entscheidender Fortschritt: Er verhindert, dass Daten im Speicher verändert oder gelöscht werden, und macht den Speicher des Unternehmens widerstandsfähig gegen Verschlüsselungsangriffe. Wenn das Unternehmen Dateien in nicht ausführbarer Form im Speicher ablegt, wird die Ausbreitung von Ransomware im Speicher zuverlässig unterbunden.
Die Organisation schätzt auch die Verschlüsselungsoptionen, die Xopero Unified Protection bietet. Dank dem AES-Algorithmus, der Möglichkeit, das passende Verschlüsselungsniveau zu wählen, dem eigenen Verschlüsselungsschlüssel, der Verschlüsselung während der Übertragung und im Ruhezustand sowie der Zero-Knowledge-Verschlüsselung hat CEZ die volle Kontrolle über die Vertraulichkeit und Datensicherheit seiner Daten.
Eine weitere Priorität ist die Verwaltung von Anmeldedaten, das Hinzufügen weiterer Benutzer, die Kontrolle ihrer Berechtigungen und das laufende Monitoring.
Die Spezialisten von CEZ betonen, dass sie dank der genannten Sicherheitsfunktionen die Gewissheit gewonnen haben, dass ihre kritischen Daten wirksam geschützt sind und jeder Versuch, diese zu kompromittieren, technologisch ausgeschlossen ist.
Vor der Einführung von XUP wurden System-Backups unsystematisch durchgeführt – sporadisch und ohne festen Zeitplan.
Mit Xopero Unified Protection werden Backups automatisch nach einem festgelegten Zeitplan und einer Backup-Richtlinie erstellt, die vollständig auf die Möglichkeiten und Anforderungen der CEZ-Infrastruktur abgestimmt sind. Das zentrale Steuerungspanel überwacht den Backup-Prozess lückenlos und protokolliert jede im System durchgeführte Aktion. Tägliche Berichte haben Sicherheitsaudits spürbar vereinfacht und den Aufwand für die Verwaltung der Backup-Lösung deutlich reduziert.
Einfaches, intuitives Verwaltungspanel, zahlreiche Optionen zur Anpassung von Plänen, Benutzergruppen und Backup-Typen sowie eine übersichtliche Darstellung der Backup-Statistiken – ein kurzer Blick genügt, um sicher zu sein, dass alles geschützt ist.Paweł Kozieł,
Darüber hinaus bietet Xopero Unified Protection eine einfache Skalierbarkeit: Sie fügen bei Bedarf weitere Geräte als Replikations-Arrays hinzu und passen die Lösung so an die sich verändernden Anforderungen der CEZ-Gruppe an.
