Vom Sicherheitscheck zur modernen IT-Architektur
CSS baut auf Claranet für IT-Security, Systemstabilität und Managed Application Hosting
Was mit einer Anfrage zu einem Penetrationstest begann, entwickelte sich zu einer vertrauensvollen Partnerschaft, die uns heute eine sichere und zukunftsfähige IT-Infrastruktur ermöglicht.“
Das Projekt im Überblick
| Car Service Solution CSS GmbH |
|---|
Gründung: 2010, Berlin Standorte: über 60 bundesweit Mitarbeitende: ca. 120 Branche: Dienstleistungen im Zusammenhang mit Fahrzeugen Kernsystem: Eigenentwickeltes CRM-System zur Vertragsverwaltung und Kundensteuerung Lösung: MAH, Penetration Testing |
Die Herausforderung
Die Car Service Solution CSS GmbH übernimmt operative Dienstleistungen rund um Fahrzeuge, Leasing und Versicherungen – bundesweit, strukturiert und abgestimmt auf die Anforderungen professioneller Auftraggeber. Herzstück der täglichen Arbeit ist ein eigenentwickeltes CRM-System, das sämtliche Prozesse vom Fahrzeugankauf bis zur Kundenkommunikation steuert.
CSS wollte durch einen Penetrationstest sicherstellen, dass dieses zentrale System bestmöglich geschützt ist. Auf der Suche nach einem erfahrenen und zuverlässigen Partner für Cyber Security und Penetrationtesting stiess das Unternehmen über eine Internetrecherche auf Claranet.
Im Zuge des ersten Sicherheitschecks mit den Claranet Spezialisten zeigte sich schnell, dass nicht einzelne Lücken das Problem waren, sondern die IT-Struktur selbst. Das CRM-System wurde in einem externen Rechenzentrum ohne Redundanz, Backup oder Notfallkonzept betrieben. Zudem wurden Best Practices wie die Trennung der Komponenten nach Rollenkonzepten nicht berücksichtigt.
Zudem wurde deutlich, dass die bestehende Infrastruktur den wachsenden Anforderungen nicht mehr gerecht wurde. CSS war in kurzer Zeit stark gewachsen. Innerhalb eines Jahres stieg die Zahl der Filialen in Deutschland von 28 auf über 50. Mit dieser Entwicklung wuchsen auch die Anforderungen an Leistungsfähigkeit und Verfügbarkeit des Systems, zumal das Unternehmen parallel die Expansion in die Schweiz und nach Österreich startete. „An manchen Tagen hatten wir spürbare Wartezeiten, weil zu viele Nutzer gleichzeitig aktiv waren. Das System war überlastet und teilweise minutenlang nicht erreichbar“, erinnert sich René Tomaschewski, Geschäftsführer der Car Service Solution CSS GmbH.
Auch die Serviceverfügbarkeit entsprach nicht mehr den gestiegenen Erwartungen. CSS wollte sicherstellen, dass technischer Support bei Bedarf schnell und zuverlässig erfolgt, um den reibungslosen Betrieb des zentralen CRM-Systems dauerhaft zu gewährleisten.
Die Lösung
Claranet wollte die IT-Infrastruktur der Car Service Solution nicht nur mit einem einmaligen Penetrationstest prüfen, sondern grundsätzlich verstehen, wie das Unternehmen seine Systeme nutzt, welche Anwendungen geschäftskritisch sind und welche Ziele mit der Weiterentwicklung verbunden sind. Ziel war es, die IT-Umgebung ganzheitlich zu analysieren und strategisch weiterzuentwickeln.
Um fundierte Entscheidungen treffen zu können, führte Claranet ein Threat Modeling durch, das die wichtigsten Risiken und Schwachstellen sichtbar machte. Die Ergebnisse zeigten, wo der grösste Handlungsbedarf bestand, und gaben der Geschäftsleitung das nötige Vertrauen, den Start der gemeinsam entwickelten Customer Journey auf den Weg zu bringen.
Als zentrale Aufgabe erwies sich der Aufbau einer stabilen, skalierbaren und hochverfügbaren Hosting-Umgebung als Basis für IT-Sicherheit und einen störungsfreien Betrieb.
Wichtig war uns, dass die Daten in Deutschland gehalten werden. Das schafft Vertrauen."
Bevor die Umsetzung begann, stellte der Geschäftsführer den Gesellschaftern die Ergebnisse der Analyse vor und zeigte gemeinsam mit Claranet konkrete Lösungswege auf. Unterstützt wurde er durch eine übersichtlich aufbereitete Entscheidungsgrundlage, die technische und wirtschaftliche Aspekte vereinte.
Auf dieser Basis fiel die Entscheidung, das zentrale CRM-System in die hochverfügbare Hosting-Umgebung von Claranet zu verlagern. Betrieb und Betreuung erfolgen im Rahmen des Managed Application Hosting in eigenen Rechenzentren von Claranet in Deutschland, das für eine stabile, sichere und performante Anwendungsumgebung sorgt. Ein wesentlicher Bestandteil der Empfehlung von Claranet war zudem die Trennung der Systemkomponenten nach klar definierten Rollenkonzepten. Dieses Vorgehen wurde von CSS vollständig übernommen. Datenbank, Applikationslogik und Webzugriff wurden strukturell und infrastrukturell voneinander getrennt.
Während der Migration wurde sichergestellt, dass alle Schnittstellen und Datenflüsse auch in der neuen, redundant ausgelegten Infrastruktur stabil weiterlaufen. Das CRM-System ist eng mit externen Partnern und Datenquellen verknüpft und verarbeitet Kundenanfragen sowie weitere relevante Informationen. Claranet begleitete CSS bei der technischen Anpassung dieser komplexen Anbindungen, sodass der Übergang reibungslos verlief und alle Systeme zuverlässig miteinander kommunizieren.
Der gesamte Migrationsprozess war innerhalb von vier Wochen abgeschlossen. Der eigentliche Umzug fand an einem Samstag statt, um den laufenden Geschäftsbetrieb nicht zu beeinträchtigen. „Ich habe den Stichtag bewusst ausserhalb der Arbeitszeiten gelegt“, so René Tomaschewski. „Der Transfer dauerte rund 30 Minuten, dann war das Team von Claranet bereits fertig, und ich habe anschliessend gemeinsam mit unserem Entwickler einige Funktionen überprüft. Alles lief reibungslos. Es gab zu keinem Zeitpunkt Probleme oder Stresssituationen.“
Parallel begleitete Claranet CSS in weiteren Projekten. Über die Workplace-Unit werden heute alle mobilen Endgeräte zentral über Microsoft Intune verwaltet. Neue Smartphones wurden eingeführt und eine App entwickelt, die auf allen Geräten einheitlich genutzt wird. So lassen sich Geräte individuell konfigurieren, bei Bedarf einschränken und Kundendaten zuverlässig schützen. Ergänzend laufen regelmässig Penetrationstests, um das hohe IT-Sicherheitsniveau dauerhaft zu gewährleisten.
Das Ergebnis
Mit dem Wechsel zu Claranet hat Car Service Solution seine zentrale Anwendung auf eine stabile, performante und professionell betreute Plattform gestellt. Die neue Umgebung basiert auf einer redundanten Server-Infrastruktur in deutschen, nach ISO 27001 zertifizierten Rechenzentren von Claranet. Sie bietet ein 24/7-Monitoring mit aktivem Incident Management, regelmässige Wartung und Sicherheitsupdates sowie flexible Skalierbarkeit bei wachsender Nutzerzahl.
Der Effekt war sofort spürbar. Zuvor kam es regelmässig zu Leistungseinbrüchen, wenn zu viele Mitarbeitende gleichzeitig auf das System zugriffen. „Wir hatten Tage, an denen wir gar nicht mehr arbeiten konnten, weil der Server überlastet war“, berichtet Tomaschewski.
Seit dem Umzug zu Claranet läuft das System stabil. In den ersten Wochen haben wir noch an wenigen Stellen nachjustiert, aber mittlerweile liegt die durchschnittliche Auslastung bei rund 15 Prozent. Das ist sehr beruhigend, weil wir wissen, dass selbst bei weiterem Wachstum noch viel Luft nach oben ist. Sollte die Last eines Tages steigen, kann Claranet die Umgebung jederzeit problemlos erweitern.“
Durch die Implementierung des Rollenkonzepts verfügt jede Systemkomponente nur über die Rechte, die für ihren jeweiligen Aufgabenbereich notwendig sind. Dadurch wurden potenzielle Angriffsflächen deutlich reduziert und sicherheitsrelevante Vorgänge nachvollziehbar. Gleichzeitig verbesserte sich die Betriebsstabilität, da Änderungen und Wartungsarbeiten gezielt und ohne Auswirkungen auf andere Bereiche durchgeführt werden können.
Neben der technischen Stabilität schätzt CSS besonders den direkten und verlässlichen Austausch mit dem Claranet Team. „Ich habe endlich feste Ansprechpartner, das hatte ich vorher nie. Wenn jetzt etwas ist, kann ich einfach bei Claranet anrufen, kurz mein Anliegen schildern, und es wird sich zuverlässig darum gekümmert. Wenn etwas nicht möglich ist, bekomme ich eine klare Rückmeldung. Der Austausch ist unkompliziert und lösungsorientiert und erleichtert die Zusammenarbeit erheblich“, bestätigt René Tomaschewski.
Heute fungiert Claranet als strategischer IT-Partner und berät CSS in allen Fragen rund um Hosting, Security und Workplace-Lösungen.
Claranet hat uns nicht einfach das geliefert, was wir angefragt haben, sondern das, was wir wirklich brauchten. Diese ehrliche Beratung und das technische Know-how haben uns überzeugt.“
Auch aus Sicht von Claranet zeichnet sich die Zusammenarbeit durch ein besonders partnerschaftliches Miteinander aus: „Das Projekt mit Car Service Solution ist ein Paradebeispiel für eine offene und vertrauensvolle Zusammenarbeit. CSS war von Beginn an bereit, sich auf neue Impulse einzulassen und unsere Empfehlungen konstruktiv aufzugreifen. Dieses gegenseitige Vertrauen schafft eine Basis, auf der wir bereit sind, die sprichwörtliche Extrameile zu gehen. Das ist Teil unserer Philosophie, und bei CSS funktioniert das besonders gut, weil das Miteinander von Offenheit und Verlässlichkeit geprägt ist.“
Die Zukunft
Car Service Solution plant, die Zusammenarbeit mit Claranet weiter auszubauen. Neben regelmässigen Penetrationstests sollen künftig zusätzliche Security- und Compliance-Komponenten in die Roadmap für das Folgejahr integriert werden. Ausserdem wird geprüft, ob internationale Standorte und Tochtergesellschaften in die zentrale Claranet Infrastruktur eingebunden werden können.
„Wir sind ein sehr digitales Unternehmen und entwickeln uns ständig weiter. Claranet begleitet uns auf diesem Weg zuverlässig und partnerschaftlich“, sagt René Tomaschewski abschliessend.