Als schnell wachsendes britisches Fintech stand Glow Financial Services vor besonderen Sicherheitsherausforderungen. Um mit regulatorischen Anforderungen und sich wandelnden Cyberbedrohungen Schritt zu halten, musste Glow seine Security Operations zügig auf Enterprise-Niveau bringen. „Ein internes Team kann nur eine begrenzte Menge allein stemmen – besonders, wenn eine Abdeckung rund um die Uhr nötig ist“, erklärt Marius Poskus, Vice President of Cyber Security bei Glow Financial Services.
Da Glow sensible personenbezogene und finanzielle Daten für Telekommunikationskunden und Verbraucher verarbeitet, musste das Unternehmen die FCA-Vorgaben strikt einhalten. „Wir brauchten sofort eine ausgereifte Sicherheitslage, um FCA-Compliance und regulatorische Prüfungen zu bestehen“, so Poskus. Hinzu kam: Mit Kunden rund um den Globus war durchgängiger Schutz in Echtzeit nicht verhandelbar.
Glow suchte einen Partner, der die eigenen Sicherheitsfähigkeiten schnell skalieren konnte – ohne den langen Vorlauf für den Aufbau eines internen SOC. Nach Prüfung mehrerer Optionen entschied sich Glow für Ontinue, vor allem wegen der Fähigkeit, sich nahtlos in den schlanken Betrieb einzufügen. „Ontinue ist aufgefallen, weil sie nicht einfach eine Lösung angeboten haben, sondern eine partnerschaftliche Zusammenarbeit“, sagt Poskus.
Sofort skalierbar und rund um die Uhr abgedeckt
Ontinue ION MXDR lieferte Glow unmittelbar Bedrohungserkennung, Überwachung und Reaktion rund um die Uhr – und schöpfte dabei die vorhandenen Microsoft-Sicherheitsinvestitionen voll aus. „Wir waren ohnehin ein Microsoft-Haus; die Expertise von Ontinue hat es uns ermöglicht, Sentinel SIEM, Defender EDR und den gesamten Microsoft-Sicherheits-Stack schnell in den Betrieb zu bringen“, erklärt Poskus.
Die nahtlose Integration in Microsoft Teams sorgte für Transparenz in Echtzeit und enge Zusammenarbeit – so hatte das kleine Sicherheitsteam von Glow jederzeit unmittelbaren Einblick in laufende Vorfälle.
KI-gestützte Präzision und menschliche Expertise
Die KI-gestützten autonomen Untersuchungen von Ontinue waren für Glow ein wesentlicher Vorteil und erhöhten Genauigkeit und Effizienz bei Bedrohungserkennung und Bearbeitung von Vorfällen. „Automatisierung ist großartig, aber sie mit menschlicher Expertise zu verbinden, die den Kontext einordnet, war ein Gamechanger“, sagt Poskus. Die Analystinnen und Analysten von Ontinue prüfen Warnungen gründlich, bevor sie eskaliert werden – das verbessert Qualität und Verlässlichkeit der Untersuchungen erheblich. „Mit Ontinue fühlen wir uns nie von Rauschen überwältigt. Jede eskalierte Warnung ist relevant und umsetzbar.“ In einem einzigen Monat bearbeitete Ontinue 909 Warnungen für das Glow-Team; 10 davon erforderten eine tiefere Untersuchung durch die Cyber Defenders von Ontinue. Das Ontinue-Team löste alle 10 Vorfälle, ohne weiter an das Glow-Team eskalieren zu müssen – so konnte Poskus Stunden in strategischere Arbeit investieren.
Kontinuierliche Reife und Compliance
Poskus betont, wie wichtig eine kontinuierlich wachsende Sicherheitsreife ist – genau das deckt das Beratungsmodell von Ontinue ab. Regelmäßige strategische Termine stellen sicher, dass sich der Sicherheitsansatz von Glow parallel zum Unternehmenswachstum weiterentwickelt. „Man kann ein SOC nicht einfach anschließen und dann sich selbst überlassen“, hebt Poskus hervor. „Ontinue arbeitet fortlaufend mit uns daran, Erkennungen, Log-Archivierung und Compliance-Anforderungen nachzuschärfen.“
Diese laufende Zusammenarbeit hat die regulatorische Position von Glow deutlich gestärkt. Das Unternehmen kann belastbare Sicherheitskontrollen gegenüber der FCA und gegenüber Großkunden souverän nachweisen. Die Beratung von Ontinue sorgt dafür, dass Glow durchgängig den Compliance-Erwartungen entspricht – mit dem größten Nutzen in kürzester Zeit und einem klaren, belastbaren Nachweis der Bereitschaft. „Unsere Compliance-Position hat sich enorm verbessert, und wir können unsere Bereitschaft leicht nachweisen“, erklärt Poskus.
Strategischer Vorteil und operative Freiheit
Durch die Partnerschaft mit Ontinue erreichte Glow Financial schnell Sicherheitsreife auf Enterprise-Niveau. Das interne Team konnte den Fokus vom Tagesgeschäft auf strategischere Geschäfts- und Sicherheitsthemen verlagern. Das SOC rund um die Uhr ermöglicht Glow die zuversichtliche Expansion in neue Märkte – etwa den Aufbau des Geschäfts in Australien – ohne Sorge um Zeitzonenabdeckung oder Sicherheitslücken. „Wir sind nicht länger im Dauer-Feuerwehrmodus. Ontinue gibt uns die Freiheit und das Vertrauen, unser Geschäft sicher zu skalieren“, resümiert Poskus.
