Die Royal British Legion (RBL) ist die größte Veteranenorganisation Großbritanniens – mit 180.000 Mitgliedern, 110.000 Freiwilligen und einem weitreichenden Netzwerk aus Partnern und gemeinnützigen Organisationen. Seit 1921 unterstützt sie aktive und ehemalige Angehörige der Streitkräfte sowie deren Familien ein Leben lang. Die RBL setzt sich dafür ein, dass der besondere Beitrag der Streitkräfte-Gemeinschaft nie vergessen wird, und leistet Unterstützung, wo und wann immer sie benötigt wird.
Die Unterstützung beginnt nach dem ersten Diensttag und reicht weit über das Dienstende hinaus. Die RBL bietet fachkundige Beratung, Angebote zur Genesung und Rehabilitation sowie Hilfe beim Übergang ins zivile Leben – und zwar nicht nur für Angehörige der Streitkräfte, sondern auch für deren Familien.
Zum Schutz der Organisationsdaten hatte die RBL bereits vor der Zusammenarbeit mit Ontinue eine CISO-Rolle und Microsoft Defender im Einsatz. Ziel war es, neue Werkzeuge und Technologien zügig einzubinden, um die bestehenden Investitionen bestmöglich zu nutzen. Zwar lief bereits ein Testbetrieb von Microsoft Sentinel, doch für eine erfolgreiche Produktiveinführung war fachkundige Unterstützung nötig. Zudem war der RBL wichtig, die Ausgaben für Log-Quellen zu begrenzen und die Kosten von Microsoft Sentinel zu verstehen.
Den Microsoft Secure Score zu verbessern, hatte für die RBL hohe Priorität – er galt als Erfolgsmaßstab. Um bei Risiken, Schwachstellen und Bedrohungen auf dem Laufenden zu bleiben, suchte die Organisation ein SOC, das IT- und Sicherheitsteam beraten konnte. Die Empfehlungen zur Verbesserung machten deutlich, dass eine interne Fachkraft nötig war, die mit weniger Mitteln mehr erreichen kann.
Die RBL suchte zunächst einen MXDR-Service, um Zeit und Mittel freizusetzen, die sonst für die Gewinnung und Ausbildung eigener Fachkräfte nötig gewesen wären. Zudem wollte sie mit einem Unternehmen arbeiten, das proaktiv vorgeht und eine umfassende Lösung für die eigenen Anforderungen bieten kann.
Nach einem wettbewerblichen Vergabeverfahren entschied sich die RBL für Ontinue.
Eine Lösung, die beruhigt
Ontinue konnte die Organisation schnell onboarden und eine belastbare Sicherheitslösung aufsetzen, die der RBL die nötige Ruhe gibt, sich auf ihren eigentlichen Auftrag zu konzentrieren.
Sally-Anne Fricker, Head of Service Delivery bei der RBL, nennt als einen der wichtigsten Gründe für Ontinue die proaktive Arbeitsweise: „Bei Ontinue arbeitet eine Gruppe sehr technischer Köpfe wirklich agil – und sie sind ziemlich clever“, sagt sie.
Die Sicherheitslage der RBL hat sich seit Beginn der Zusammenarbeit deutlich verbessert; Ontinue führte Microsoft Sentinel ein und integrierte es mit Microsoft Defender. „Wir brauchten einen klar strukturierten, durchdachten Ansatz für Sentinel, um die Kosten sorgfältig zu steuern“, so Sally-Anne.
„Die Automatisierung ist für uns wirklich gut“, betont sie. „Wenn es einen Vorfall gibt, läuft ein vollständig automatisierter Prozess, und er wird ganz natürlich eskaliert. Ich bin nicht darauf angewiesen, dass jemand zum Hörer greift und mich anruft. In dem Moment, in dem etwas erkannt wird, erstellt das System automatisch ein Ticket über den Microsoft-Teams-Kanal. Diese Automatisierung spart enorm viel Zeit.“
Das Team der RBL ist heute deutlich besser informiert und versteht wesentlich besser, wie es Mitarbeitende, Mitglieder und Freiwillige schützen kann. Sally-Anne ist überzeugt: Käme es zu einem Einbruch oder Angriff, wäre die Organisation gut geschützt und Ontinue würde sehr proaktiv handeln. Die RBL kann sich seither stärker auf ihren Auftrag konzentrieren – in dem Wissen, dass Daten und Systeme in guten Händen sind.
„Wir wissen, dass ein Maß an Automatisierung die Dinge unter Kontrolle hält“, sagt Stuart McSkimming, Chief Information Officer der RBL. „Und wenn doch etwas auftaucht und zu uns eskaliert wird, müssen wir keine große Managementzeit investieren, weil wir wissen, dass es im Griff ist. Das ist ein echter Vorteil.“
Die Microsoft-Investition der RBL optimieren
Das Team der RBL war von der Proaktivität von Ontinue beeindruckt und davon, wie konsequent das Unternehmen dabei hilft, den größten Nutzen aus dem Service zu ziehen. Auch die Werte beider Organisationen passten zusammen.
Seit der Zusammenarbeit mit Ontinue hat sich die gesamte Sicherheitslage der RBL spürbar verbessert. Vorfälle lassen sich schnell bearbeiten, und das Team fühlt sich besser für künftige Bedrohungen gerüstet.
Sally-Anne ist überzeugt, dass auch andere gemeinnützige Organisationen von der Zusammenarbeit mit einem MSSP wie Ontinue profitieren würden: Sie könnten sich auf ihren Auftrag konzentrieren und die Sicherheit ihrer Organisation in fachkundige Hände legen.
