Die Citizen Potawatomi Nation schützt ihre Daten – und ihr Kulturerbe – mit Cohesity FortKnox auf AWS.

Die Citizen Potawatomi Nation (CPN) setzt auf zuverlässigen Datenzugriff, um öffentliche Leistungen wie Gesundheitsversorgung zu erbringen, Stammesunternehmen zu unterstützen und die Stammesgeschichte und -sprache zu bewahren. Angesichts der Zunahme von Ransomware-Angriffen wollte die CPN über eine einzige lokale Backup-Kopie hinaus eine zusätzliche Ebene der Datensicherung schaffen. Die CPN verbesserte Sicherheit und Geschäftskontinuität, indem zwei Datenkopien aufbewahrt werden: eine lokal mit Cohesity DataProtect und eine weitere auf AWS mit Cohesity FortKnox. Das Auffinden und Wiederherstellen von Dateien geht deutlich schneller, und die Aufbewahrung von zwei ransomware-geschützten Backup-Kopien an verschiedenen Orten trägt dazu bei, die Daten und das Kulturerbe der CPN zu schützen.

Die Herausforderung

Die CPN ist ein auf Bundesebene anerkannter Stamm mit rund 38.000 Mitgliedern weltweit. Die Finanzierung erfolgt durch die Bundesregierung sowie durch Stammesunternehmen wie Casinos, Tankstellen, Lebensmittelgeschäfte, eine Bank und weitere Betriebe. „Die Citizen Potawatomi Nation hat die gleichen Sicherheitsbedenken wie staatliche und lokale Regierungen, einschließlich des Schutzes der Privatsphäre der Mitglieder und der Aufrechterhaltung der Dienste während eines Cyberangriffs“, sagt Christopher Abel, CIO/IT Director von CPN. „Wir haben zudem ein einzigartiges Anliegen: die Bewahrung unserer Geschichte und Sprache für die nächste Generation.“ CPN-Entwickler haben dieses Erbe im 3.300 Quadratmeter großen Citizen Potawatomi Nation Cultural Heritage Center in Shawnee, Oklahoma, durch interaktive digitale Ausstellungen zum Leben erweckt.

Abels Team erbringt IT-Dienstleistungen für die Stammesregierung, Unternehmen, Gesundheitskliniken und das Cultural Heritage Center. Zuvor bewahrte das IT-Team eine lokale Datenkopie mit Veeam auf. Um den Schutz zu verstärken, wollte Abel die von der U.S. Cybersicherheits- und -infrastrukturbehörde (Cybersecurity and Infrastructure Security Agency, CISA) empfohlene 3-2-1-Strategie einführen. Die Richtlinien empfehlen drei Datenkopien: zwei lokal (auf unterschiedlichen Medien) und eine extern. „Wir wollten eine neue On-Premise-Lösung, die schneller sichert und wiederherstellt, einfacher zu bedienen ist und uns den Aufwand erspart, einen Proxy-Server zu verwalten“, sagt Abel. „Für die externe Kopie bevorzugten wir eine Cloud-Lösung, da sie Kosten und Personalaufwand für die Einrichtung und Verwaltung von physischem Speicher vermeidet.“

Die Lösung

Die CPN fand die Lösung für ihre Sicherheits- und Datensicherungsanforderungen in Cohesity, empfohlen von Pinnacle Business Systems, einem lokalen Reseller. „Cohesity hebt sich von anderen Datensicherungslösung durch seine Sicherheit, einschließlich Ransomware-Schutz, und durch seine Benutzerfreundlichkeit ab“, sagt Abel. „Unser 25-köpfiges IT-Team unterstützt mehr als 2.200 Mitarbeiter und 38.000 Stammesmitglieder. Daher suchen wir stets nach Lösungen, die uns Zeit und Aufwand ersparen.“

Cohesity DataProtect erstellt eine lokale Kopie der CPN-Daten auf HPE Apollo-Servern – ganz ohne Proxy-Server. Gleichzeitig erstellt Cohesity FortKnox eine externe Kopie in einem sicheren Datentresor in der AWS-Cloud. Beide Kopien sind unveränderlich, d. h. sie können im Rahmen eines Ransomware-Angriffs weder verschlüsselt noch gelöscht werden. „Cohesity FortKnox auf AWS ist der einfachste Weg, ein sicheres Offsite-Backup im Rahmen einer 3-2-1-Strategie bereitzustellen“, sagt Abel. „Das ist viel leichter und kostengünstiger als unsere eigenen Mitarbeiter mit der Einrichtung und Wartung einer Speicherung an einem entfernten Standort oder in der Cloud zu beauftragen.“

Die Ergebnisse

Heute sind die personenbezogenen Daten der Stammesmitglieder und die Unternehmenssysteme durch Cohesity vor Cyberangriffen, einschließlich Ransomware, geschützt. Wenn Produktionssysteme von einem Ransomware-Angriff betroffen sind, kann Abels Team saubere Datenkopien entweder aus dem lokalen Cohesity-Backup oder aus Cohesity FortKnox wiederherstellen. Das gilt für Daten aus virtuellen Maschinen, Datenbanken sowie für die Dateien und den Code hinter den interaktiven Ausstellungen im Cultural Heritage Center. „Als CIO ist es ein wesentlicher Teil meiner Aufgabe, die Daten zu schützen, die unsere Kultur und Geschichte für kommende Generationen festhalten“, sagt Abel. „Wir schlafen besser in dem Wissen, dass Cohesity FortKnox unsere Geschäfts- und Kulturdaten sowohl während der Übertragung als auch im Ruhezustand in einem sicheren, von Cohesity auf AWS verwalteten Tresor schützt.“ Der Ransomware-Schutz half CPN zudem, sich für eine Cybersicherheitsversicherung zu qualifizieren.

Mit Cohesity sind Datensicherung und -wiederherstellungen schneller, ebenso wie das Auffinden und Wiederherstellen verloren gegangener oder beschädigter Dateien. Von einer zentralen Oberfläche aus kann das IT-Team jede Datei finden, mit ein paar Klicks wiederherstellen und den Status aller Datensicherungen und -wiederherstellungen überwachen. „Wildcard-Suchen, die den Namen und Speicherort jeder beliebigen Datei anzeigen, sind ein enormer Zeitgewinn“, sagt Abel. „Die Wiederherstellung von VMs und Dateien dauert heute Stunden oder sogar nur Minuten statt wie früher Tage. So konnten wir Zeit und Aufwand von Datensicherungen und -wiederherstellungen auf Projekte verlagern, die die Lebensqualität der Stammesmitglieder verbessern.“

Die intuitive Benutzeroberfläche von Cohesity stellte ihren Wert an einem Wochenende unter Beweis: Als bei Abel ein Notfallanruf eines Stammesunternehmens einging, musste ein wichtiger Ordner umgehend wiederhergestellt werden. Der IT-Mitarbeiter, der normalerweise für Wiederherstellungen zuständig ist, war nicht verfügbar. „Ich musste seit einem Jahr mit Cohesity keine Wiederherstellung mehr selbst durchführen, aber die Oberfläche war so einfach, dass ich sie von zu Hause aus in nur wenigen Minuten erledigen konnte“, sagt Abel. „Der Anrufer war erleichtert, den Ordner sofort zurückzubekommen – und ich konnte meine Arbeit fortsetzen.“

„Cohesity gibt uns die Gewissheit, dass unsere Daten bei einem Cyberangriff weder verloren gehen noch verschlüsselt werden“, sagt Abel. „Wir können weitermachen, ohne die Sorge, dass die Daten, die wir für Stammesdienste und zur Bewahrung unserer Geschichte benötigen, morgen, nächsten Monat oder nächstes Jahr plötzlich verschwunden sein könnten. Für mich schützt Cohesity nicht nur unsere Daten, sondern auch unsere Kultur.“

Wichtige Vorteile

Zu den Vorteilen der Cohesity-Lösung für die Citizen Potawatomi Nation gehören:

• Ransomware-Schutz
• Einhaltung der von der Regierung empfohlenen 3-2-1-Backup-Regel
• Kostenersparnis durch Wegfall der Verwaltung externer Speicherstandorte
• Schnellere Wiederherstellung – in Minuten statt in Stunden oder Tagen
• Zeitersparnis für die IT
• Erfüllung der Voraussetzungen für eine Cybersicherheitsversicherung

Über die Citizen Potawatomi Nation

Mit über 2.200 Mitarbeitenden betreibt die Citizen Potawatomi Nation eine Reihe stammeseigener Wirtschaftsunternehmen, darunter First National Bank and Trust Co., Grand Casino Hotel Resort, FireLake Discount Foods und die Citizen Potawatomi Community Development Corporation. Im Cultural Heritage Center in Shawnee (Oklahoma) wird die Geschichte der CPN mit digitalen, interaktiven Exponaten vermittelt, von mündlicher Überlieferung und frühen Lebensweisen über Konflikte und Zwangsumsiedlungen bis hin zur jüngeren Geschichte.