Marsh & McLennan erzielt Compliance- und Kosteneffizienzgewinne mit Kiteworks SFTP

Marsh & McLennan Companies, ein Unternehmen für professionelle Dienstleistungen, hatte mit komplexen Compliance-Anforderungen und Herausforderungen im Datenmanagement in seinen weitreichenden Operationen zu kämpfen. Das Unternehmen benötigte eine Lösung, um Zehntausende von Anwendern über fünf Instanzen hinweg zu unterstützen und gleichzeitig strenge regulatorische Anforderungen im Finanzsektor zu erfüllen.

Durch die Implementierung von Kiteworks erzielte Marsh & McLennan eine Verbesserung der Compliance-Audit-Ergebnisse um über 50 % und eine Reduzierung der Betriebskosten im Zusammenhang mit Datenmanagement und Sicherheit um 25 %.

Marsh & McLennan: Ein führendes Unternehmen, das weltweit Unternehmen unterstützt

Marsh & McLennan Companies, Inc. (MMC) ist ein globales Unternehmen für professionelle Dienstleistungen mit Geschäftsbereichen in der Versicherungsvermittlung, Risikomanagement, Rückversicherungsdienstleistungen, Talentmanagement, Anlageberatung und Managementberatung. Gegründet im Jahr 1871, ist das Unternehmen in mehr als 130 Ländern tätig und beschäftigt etwa 76.000 Mitarbeiter, die Kunden in über 130 Ländern beraten.

Als Fortune-500-Unternehmen wurde Marsh & McLennan kontinuierlich für seine Exzellenz in seinem Bereich anerkannt. In den letzten fünf Jahren hat das Unternehmen zahlreiche Auszeichnungen erhalten, darunter die Aufnahme in die Liste von Forbes der besten Arbeitgeber Amerikas für Vielfalt, die Anerkennung durch Ethisphere als eines der ethischsten Unternehmen der Welt und die Aufnahme in die Liste der bewundernswertesten Unternehmen der Welt von Fortune. Seine Tochtergesellschaft Marsh wurde wiederholt als weltweit führender Versicherungsmakler vom Business Insurance Magazin anerkannt.

Auf der Suche nach einer sicheren, konformen und benutzerfreundlichen SFTP-Lösung

Die Herausforderungen bei Marsh & McLennan Companies waren vielschichtig und zunehmend komplex. Laut Dave Clarke, Senior Manager bei MMC, hatte das Unternehmen mit drei kritischen Problemen zu kämpfen:

Compliance-Herausforderungen: Als global tätiges Finanzdienstleistungsunternehmen stand MMC vor strengen regulatorischen Anforderungen in verschiedenen Rechtsordnungen. Die Erfüllung dieser unterschiedlichen Compliance-Standards wurde mit den bestehenden Systemen zunehmend schwierig.

1. Fehlendes SFTP: Das Unternehmen benötigte sichere File Transfer Protocol (SFTP)-Fähigkeiten, um sensible Finanzdaten sicher mit Kunden und Partnern auszutauschen. Ihre vorherige Lösung bot keine robuste SFTP-Unterstützung, was zu Sicherheitslücken und betrieblichen Ineffizienzen führte.
2. Skalierungsprobleme: Die Unterstützung der Massenverwendung in einem globalen Unternehmen mit Zehntausenden von Anwendern, die über fünf Instanzen verteilt sind, erwies sich als problematisch. Die vorherigen Systeme des Unternehmens waren nicht darauf ausgelegt, effizient zu skalieren, um den Anforderungen ihrer umfangreichen Operationen gerecht zu werden.

Diese Herausforderungen waren nicht nur betriebliche Unannehmlichkeiten – sie stellten ernsthafte Geschäftsrisiken dar. Für die meisten Unternehmen kann die Nichteinhaltung der Vorgaben zu erheblichen finanziellen Strafen, Reputationsschäden und dem Verlust des Kundenvertrauens führen. Sicherheitslücken können auch zu Datenschutzverstößen mit weitreichenden Konsequenzen führen. Schließlich kann eine ineffiziente Skalierung die Produktivität beeinträchtigen und die Betriebskosten erhöhen.

Kiteworks SFTP wird gerufen

Marsh & McLennan wandte sich an Kiteworks, um diese dringenden Herausforderungen anzugehen. Die Implementierung wurde von Dave Clarke geleitet, der das Team verwaltet, das vier On-Premises- und eine SaaS-Kiteworks-Instanz für MMC administriert.

Das Kiteworks Private Content Network mit seinem modernen SFTP-Server und Client-Lösung bot Marsh & McLennan ein umfassendes sicheres Kommunikationssystem für Inhalte, das speziell auf ihre Bedürfnisse zugeschnitten war:

1. Zentralisiertes SFTP-Management: Kiteworks ermöglichte es MMC, die Sicherheit, Governance und das Management ihrer SFTP-Operationen zu konsolidieren und zu zentralisieren. Dies adressierte die Komplexitätsprobleme, die sie mit Altsystemen hatten, und ermöglichte ihnen, effizient mit verteilten Cluster- und Hochverfügbarkeitsoptionen über ihre globalen Operationen hinweg zu skalieren.
2. Gesteuerte Self-Service-Fähigkeiten: Das Self-Service-Modell von Kiteworks befähigte ausgewählte MMC-Anwender, SFTP-Server-Ordner zu erstellen und ihre eigenen externen Anwender zu verwalten, ohne dass Ergänzungen zu LDAP oder AD erforderlich waren. Dies reduzierte den administrativen Aufwand erheblich, während die Kontrolle durch zentrale Richtlinien aufrechterhalten wurde, sodass die Plattform effizient Zehntausende von Anwendern über fünf Instanzen hinweg unterstützen konnte.
3. Erweitertes Compliance-Framework: Die robusten Compliance-Funktionen von Kiteworks halfen MMC, die strengen regulatorischen Anforderungen im Finanzsektor über ihre globalen Operationen hinweg zu erfüllen. Die umfassenden Prüfprotokolle und Reporting-Funktionen der Plattform boten Transparenz und Nachvollziehbarkeit für alle Ordner-, Datei- und SFTP-Aktivitäten und unterstützten die Compliance mit Branchenvorschriften.
4. Nahtlose Skriptintegration: Kiteworks SFTP ermöglichte es Marsh & McLennan, ihre bestehenden SFTP-Server-Skripte ohne Neuschreibungen weiter zu verwenden, was Störungen und Risiken während der Implementierung minimierte. Diese Kompatibilitätsfunktion war entscheidend für die Aufrechterhaltung der betrieblichen Kontinuität in ihrer komplexen globalen Infrastruktur.

Clarke hat auch begonnen, die Kiteworks Managed File Transfer-Lösung in ihrer SaaS-Umgebung zu implementieren, die die Lösung mit robusten Automatisierungsfähigkeiten erweitert und zuverlässiges, skalierbares Betriebsmanagement mit einfachen, codefreien Formularen und visueller Bearbeitung bietet. Diese Erweiterung adressiert die traditionellen Einschränkungen von SFTP, indem sie Planungs- und automatisierte Workflow-Fähigkeiten hinzufügt, ohne komplexe benutzerdefinierte Skripte zu erfordern.

Realisierte SFTP-Vorteile

Seit der Implementierung von Kiteworks hat Marsh & McLennan signifikante, messbare Vorteile realisiert:

1. Dramatische Compliance-Verbesserungen: MMC hat eine Verbesserung der Compliance-Audit-Ergebnisse um über 50 % gesehen. Wie Clarke feststellt, gab es eine erhebliche “Reduzierung der Compliance-Probleme, die behoben und gelöst werden müssen.” Die Plattform erfüllt jetzt “die Audit- und Compliance-Anforderungen unseres Unternehmens sowie der meisten unserer Kunden, die den von uns gehosteten Service nutzen.”
2. Verbesserte Sicherheitslage: Die Kiteworks-Plattform, die über eine gehärtete virtuelle Appliance läuft, hat das Risiko des Unternehmens erheblich reduziert.
3. Kosteneffizienz: MMC hat eine Reduzierung der Betriebskosten im Zusammenhang mit Datenmanagement und Sicherheit um 25 % erreicht. Diese Kosteneinsparungen stellen einen erheblichen Wert dar, insbesondere wenn sie über ihr globales Netzwerk angewendet werden.
4. Betriebliche Stabilität: Trotz der geschäftigen Natur der täglichen Operationen und der breiten, globalen Nutzung des Produkts durch Zehntausende von Anwendern berichtet Clarke, dass die Operationen “nicht zu überwältigend” sind, was auf eine verbesserte betriebliche Effizienz und eine reduzierte administrative Belastung hinweist.
5. Strategische Ausrichtung: Kiteworks ist zu einem strategischen Verbündeten für Marsh & McLennan geworden und hilft dem Unternehmen, kritische Datenübertragungsaufgaben mit einem Schwerpunkt auf Sicherheit und Compliance zu bewältigen – wesentliche Überlegungen angesichts der branchenspezifischen Anforderungen, denen das Unternehmen regelmäßig gegenübersteht.

Kiteworks für SFTP-Sicherheit, Governance, Compliance und Effizienz

Die moderne SFTP-Lösung von Kiteworks hat sich als einzigartig qualifiziert erwiesen, um die komplexen Herausforderungen im Datenmanagement und in der Compliance von Marsh & McLennan zu adressieren und greifbare Verbesserungen in mehreren Dimensionen ihres Geschäfts zu liefern.

Die Kiteworks SFTP-Plattform sticht im Unternehmensmarkt durch mehrere Schlüsselfunktionen und -fähigkeiten hervor:

1. Demokratisiertes Enterprise SFTP: Kiteworks revolutioniert SFTP mit einer modernen, einfach zu verwaltenden Lösung, die Zeit und Budget für Marsh & McLennan freisetzte und gleichzeitig zuverlässige Sicherheit und Governance bietet. Dies ermöglichte es MMC, ihre Sicherheitsrichtlinien zu konfigurieren und Anwender zu befähigen, Partner effizient zu integrieren, Inhalte zu verwalten und Berechtigungen festzulegen.
2. Zentralisiertes SFTP-Server-Management: Kiteworks beseitigte die Komplexität der Verwaltung von Legacy-SFTP-Servern, indem es eine gehärtete virtuelle Appliance bereitstellte, die Sicherheit, Governance und Management konsolidierte. Dies ermöglichte es Marsh & McLennan, mit verteilten Cluster- und Hochverfügbarkeitsoptionen zu skalieren, was entscheidend für die Unterstützung ihrer globalen Operationen war.
3. Gesteuerter Self-Service: Die Self-Service-Fähigkeiten der Plattform ermöglichten es ausgewählten MMC-Anwendern, SFTP-Server-Ordner zu erstellen und externe Anwender ohne IT-Intervention zu verwalten, während Administratoren weiterhin kontrollieren konnten, wer Ordner verwaltet und Aktivitäten überwacht. Dieses Gleichgewicht zwischen Flexibilität und Kontrolle war für eine Organisation von MMCs Größe entscheidend.
4. Nahtlose Skriptkompatibilität: Kiteworks SFTP ermöglichte es Marsh & McLennan, ihre bestehenden SFTP-Server-Skripte ohne Neuschreibungen weiter zu verwenden, was Störungen während der Implementierung minimierte. Diese Kompatibilitätsfunktion erlaubte es ihnen, die betriebliche Kontinuität aufrechtzuerhalten und gleichzeitig ihre Sicherheits- und Compliance-Fähigkeiten zu verbessern.
5. Erweiterte Automatisierung durch MFT: Durch den Beginn der Implementierung von Kiteworks Managed File Transfer adressiert MMC die traditionellen Einschränkungen von SFTP, indem sie Planungs- und automatisierte Workflow-Fähigkeiten ohne komplexe benutzerdefinierte Skripte hinzufügt. Dies bietet robuste Automatisierung mit einfachen, codefreien Formularen und visueller Bearbeitung.
6. Umfassendes Compliance-Framework: Die integrierten Protokoll- und Reporting-Funktionen von Kiteworks haben Marsh & McLennan geholfen, die Compliance mit Branchenvorschriften nachzuweisen. Alle Ordner-, Datei- und SFTP-Aktivitäten werden protokolliert, mit umfassenden Protokollen, die in Echtzeit an SIEM-Systeme zur Bedrohungserkennung, Vorfallreaktion und Compliance-Verifizierung übermittelt werden können.

Für Unternehmen, die vor ähnlichen Herausforderungen wie Marsh & McLennan stehen – komplexe Compliance-Anforderungen zu managen, sensible Datenübertragungen im großen Maßstab zu sichern und globale Operationen zu unterstützen – bietet Kiteworks eine bewährte Lösung. Wie die Erfahrung von MMC zeigt, liefert die Plattform nicht nur taktische Verbesserungen in Sicherheit und Compliance, sondern auch strategischen Wert, der sich durch das gesamte Unternehmen erstreckt.

Die erheblichen Vorteile, die Marsh & McLennan bereits realisiert hat – einschließlich einer Verbesserung der Compliance-Ergebnisse um über 50 % und einer Reduzierung der Betriebskosten um 25 % – liefern überzeugende Beweise für die Effektivität von Kiteworks bei der Bewältigung der komplexen Herausforderungen im Datenmanagement, denen sich heutige globale Unternehmen gegenübersehen.

Wie Kiteworks SFTP Ihrem Unternehmen helfen kann

Das Kiteworks Private Content Network, eine FIPS 140-2 Level validierte Plattform für sicheres Filesharing und Dateitransfer, konsolidiert E-Mail, Filesharing, Web-Formulare, SFTP und Managed File Transfer, sodass Unternehmen jede Datei kontrollieren, schützen und verfolgen können, während sie in das Unternehmen ein- und austritt.

Kiteworks SFTP ermöglicht es Unternehmen, ihre Sicherheitsrichtlinien zu konfigurieren und gleichzeitig Anwender zu befähigen, Partner effizient zu integrieren, ihre Inhalte zu verwalten und ihre Berechtigungen festzulegen.

Kiteworks SFTP läuft auf einer gehärteten virtuellen Appliance, die es Ihnen ermöglicht, Sicherheit, Governance und Management zu konsolidieren und zu zentralisieren. Und Kiteworks SFTP ist einfach zu bedienen. Anwender können ihre eigenen SFTP-Server-Ordner erstellen und ihre eigenen externen Anwender verwalten. Einfaches Hoch- und Herunterladen von Dateien über eine einfache Web-Sharing-Oberfläche beseitigt Reibungen. Oder teilen Sie Inhalte zu und von SharePoint und Windows-Netzwerkdateifreigaben.

Um mehr über das Kiteworks Private Content Network und wie unsere moderne SFTP-Lösung Ihnen wertvolle Zeit und Budget sparen kann, während sie zuverlässige Sicherheit und Governance bietet, vereinbaren Sie noch heute eine individuelle Demo.

Zusätzliche Ressourcen

Blogbeitrag SFTP-Schwachstellen und Strategien zur Sicherung Ihrer Dateitransfers

Blogbeitrag SFTP-Sicherheit – Ist es wirklich sicher?

Blogbeitrag Worauf Sie bei einem Top-SFTP-Server achten sollten: Kritische Funktionen

Video Kiteworks Snackable Bytes: SFTP-Server

Blogbeitrag Wie Sie die SFTP-Akzeptanz verbessern: Top-Vorteile und Strategien