Marco Polo Network verbindet Datensilos und Lieferketten-Systeme, die weltweit verteilt sind. Anstatt eine einzige Zielanwendung zu haben, bietet das Unternehmen eine verteilte Ledger-basierte Plattform, die alle Benutzer mit dem Netzwerk verbindet.

Marco Polo Network modernisiert im Wesentlichen die Transaktionsprozesse in der Lieferkette, indem es eine nahtlose Integration und einen nahtlosen Datenaustausch zwischen den Handelspartnern ermöglicht, z. B. die Verbindung zwischen einem großen Unternehmenskäufer und seiner gesamten Lieferkette sowie seinen Logistik- und Bankpartnern. Der Wert des Netzwerks steigt für jeden bestehenden Teilnehmer, wenn ein neues Unternehmen beitritt, daher hat das Unternehmen ehrgeizige Wachstumspläne.

Um sein wachsendes Geschäft zu unterstützen, hat Marco Polo Network seine Infrastruktur in die Cloud verlagert. Die Cloud bietet Vorteile und Möglichkeiten wie Skalierbarkeit und Flexibilität. Da Finanzdaten jedoch so sensibel sind, musste das Unternehmen sicherstellen, dass es einen sehr proaktiven Sicherheitsansatz verfolgt.

„Unsere Kunden vertrauen darauf, dass wir ihre Daten schützen“, sagt Ray Gallagher, Director Information Security bei Marco Polo Network. „Sie vertrauen darauf, dass wir dafür sorgen, dass die Systeme, über die sie ihre Geschäfte abwickeln, sicher und vor den Angreifern geschützt sind, die es da draußen in der Welt gibt.“

Offensichtlich nehmen Sicherheitsbedrohungen weltweit zu. Marco Polo Network musste eine Lösung finden, mit der es seiner Cloud-Infrastruktur Sicherheitsfunktionen hinzufügen konnte.

Bei der Suche nach einem Partner, der das Unternehmen bei der Implementierung einer Sicherheitslösung unterstützen sollte, hatte Marco Polo Network mehrere Schlüsselkriterien. Das Unternehmen benötigte eine Lösung, die Folgendes bieten konnte:

• Ein Security Operations Center (SOC), das rund um die Uhr in Betrieb ist, um sein eigenes Sicherheitsteam zu verstärken.
• Operative Verteidigungsfunktionen gegen Cyberangriffe.
• Threat-Intelligence gegen Zero-Day-Angriffe, also Angriffe, die Schwachstellen ausnutzen, die dem Softwareanbieter nicht bekannt sind. Diese Art von Angriffen ist besonders besorgniserregend, da sie mit größerer Wahrscheinlichkeit erfolgreich sind als bekannte Schwachstellen, für die es Patches gibt.
• Die Fähigkeit, cloudbasierte Protokolle aufzunehmen. Da die Lösung des Unternehmens in der Cloud ausgeführt wird, war die Erfassung und Analyse von cloudbasierten Protokollen für die Sicherheitsstrategie von Marco Polo Network von entscheidender Bedeutung.
• Skalierbarkeit zur Unterstützung des Wachstums von Marco Polo Network. Je mehr Mitglieder dem Netzwerk beitreten, desto größer ist der Wert des Netzwerks für alle seine Teilnehmer. Deshalb musste Marco Polo Network sicherstellen, dass es eine hoch skalierbare Sicherheitslösung einführte.

Marco Polo Network musste außerdem in der Lage sein, die Einhaltung branchenspezifischer und gesetzlicher Vorschriften nachzuweisen, einschließlich der Einhaltung des internationalen Sicherheitsstandards ISO 27000. Und schließlich ist Marco Polo Network Teil der International Chamber of Commerce (ICC) Digital Trade Standards Initiative (DSI). Diese Initiative unterstützt die Entwicklung offener Handelsstandards, um die Interoperabilität zwischen digitalen Handelssystemen, Anwendungen und Netzwerken zu ermöglichen. Marco Polo Network musste sicherstellen, dass jede von ihm gewählte Lösung auch diesen Standards entspricht.

Smarttech247 arbeitete mit dem IBM Security-Team in Irland und Marco Polo Network zusammen, um die Lösung zu implementieren, die die Software QRadar SIEM und IBM Security X-Force® Threat Intelligence umfasst. Smarttech247 hat die IBM-Anwendungen mit der Microsoft Azure-Cloud-Plattform von Marco Polo Network integriert.

Die QRadar SIEM-Lösung bietet einen umfassenden Überblick über die gesamte Cloud-Umgebung von Marco Polo Network und analysiert Tausende potenzieller Sicherheitsereignisse pro Stunde. Mit der Anwendung X-Force Threat Intelligence hat Marco Polo Network Zugriff auf aktuelles Sicherheitsforschungswissen und globale Threat-Intelligence, um Zero-Day-Angriffen immer einen Schritt voraus zu sein. Mithilfe der umfassenden Einblicke, die die beiden IBM-Anwendungen bieten, kann das Team von Marco Polo Network potenzielle Bedrohungen untersuchen und auf sie reagieren, um das Netz und die darin fließenden Kundendaten zu schützen. Die QRadar-Software hilft Marco Polo Network auch bei der Einhaltung branchenspezifischer und gesetzlicher Vorschriften.

Das Smarttech247-Team stellt rund um die Uhr ein SOC zur Verfügung, um das eigene Sicherheitsteam von Marco Polo Network zu unterstützen. „Die Einrichtung des SOC hilft uns, unseren internationalen Sicherheitsstandard ISO 27000 einzuhalten, und ermöglicht uns die Überwachung und den Schutz von Kundendaten, die sich auf der Marco Polo Network-Plattform befinden“, sagt Gallagher.

Die Implementierung der gesamten Lösung dauerte nur 12 Wochen. Während des Projekts gab es für die Teams keine größeren Hindernisse. Sogar der Prozess der Aufnahme der internen Protokollquellen von Marco Polo Network verlief reibungslos. „QRadar ist sehr flexibel. Wir haben es geschafft, unsere Protokollquellen zu ändern, darunter auch viele Open-Source-Quellen, und QRadar war in der Lage, mit all diesen Quellen umzugehen und die Protokolle nahtlos aufzunehmen“, sagt Gallagher.

Gallagher verdankt diese schnelle Umsetzung dem Engagement und dem Einsatz aller Beteiligten. „Es ist sehr wichtig, dass alle Beteiligten die Funktionen und Schwachstellen oder Lücken verstehen, die Sie schließen müssen“, sagt er. „Sobald Sie diese Informationen mit Ihrem Sicherheitspartner austauschen, können Sie als Team zusammenarbeiten, um etwaige Lücken zu schließen und sicherzustellen, dass Sie die höchstmögliche Sicherheit haben.

Marco Polo Network (Link befindet sich außerhalb von ibm.com) ist eines der weltweit am schnellsten wachsenden digitalen Netzwerke für Supply-Chain-Transaktionen und Zahlungen. Marco Polo Network wurde 2017 gegründet und hat seinen Hauptsitz in Irland. Das 2017 gegründete Unternehmen nutzt die neuesten Technologien, um Unternehmen und ihren Finanzdienstleistern zukunftsweisende Lösungen für die Digitalisierung und Automatisierung der Lieferkette anzubieten.

IBM Geschäftspartner Smarttech247 (Link befindet sich außerhalb von ibm.com) ist ein mehrfach preisgekröntes MDR-Unternehmen (Managed Detection and Response) und Marktführer im Bereich Sicherheitsbetrieb für globale Unternehmen. Die auf proaktive Prävention ausgerichteten Dienstleistungen umfassen 24x7x365 SOC, Cloud-Sicherheit sowie Bedrohungs- und Schwachstellenmanagement.