First Bank & Trust steigert die Cyber-Resilienz und stellt Transaktionsdatenbanken mit einem RPO von 5 Minuten wieder her

Überblick

Als eine auf die Gemeinschaft ausgerichtete Bank wollte First Bank & Trust einen besseren Schutz für sensible Kunden- und Bankdaten, eine stärkere Cyber-Resilienz und einen geringeren Verwaltungsaufwand für ein schlank besetztes Team. Die Bank fand die passende Lösung bei Cohesity. Im Falle eines Angriffs oder Systemausfalls kann jeder IT-Administrator eine saubere Kopie der Daten aus einem von drei unveränderlichen Cohesity-Backups wiederherstellen, einschließlich einer Kopie in Cohesity FortKnox, einem Datentresor. Eine einheitliche Oberfläche für On-Premises- und Cloud-Datenquellen reduzierte die wöchentliche Verwaltungszeit von 10–12 Stunden auf etwa 10 Minuten.

Die Herausforderung

Wenn es um Datensicherheit geht, begnügt sich First Bank & Trust nicht mit der Einhaltung regulatorischer Vorgaben. „Ein noch größeres Anliegen ist das Vertrauen der Kunden“, sagt Luke Schwingler, Director of Technology. „Wir nehmen Cyber-Resilienz sehr ernst, denn unsere Kunden erwarten, dass Bankdienstleistungen rund um die Uhr auf unserer Website bankeasy.com und in unserer App verfügbar sind. Bedrohungen voraus zu sein, statt ständig Brände zu löschen, gibt uns mehr Zeit, die IT-Umgebung und das Kundenerlebnis zu verbessern.“ 

Zuvor sicherte First Bank & Trust Datenbanken und virtuelle Maschinen mit einer EMC-Lösung von Dell. Als Schwingler 2022 die Leitung übernahm, waren ein besserer Datenschutz und mehr Sicherheit seine oberste Priorität. „Jedes Unternehmen muss über Ransomware nachdenken, und mit der alten Lösung konnte ich nicht mit Zuversicht sagen, dass wir unveränderliche Backups hatten“, sagt er. Eine weitere Priorität war die Vereinfachung der Backup-Verwaltung: Die Behebung der häufigen Ausfälle der alten Lösung nahm mehr als 25 % der Arbeitswoche eines IT-Administrators in Anspruch. Anstatt weiter in das bestehende System zu investieren, entschied sich die Bank für den Wechsel zu einer modernen Datenschutzplattform.

Die Lösung

Bei seinem vorherigen Arbeitgeber hatte Schwingler dieselben operativen Herausforderungen durch den Wechsel zu Cohesity Data Cloud gelöst. „Als ich die Cohesity-Lösung zum ersten Mal sah, hatte ich einen Aha-Moment“, sagt er. „Den Status aller On-Premises- und Cloud-Workload-Backups in einem einzigen Bericht sehen zu können, reduziert den Verwaltungsaufwand erheblich.“ Cohesity bietet außerdem führende Sicherheitsfunktionen, darunter Unveränderlichkeit, rollenbasierte Zugriffskontrollen, Multi-Faktor-Authentifizierung und eine Funktion, die jegliche Änderungen an Backup-Daten durch irgendwen bis zu einem festgelegten Ablaufdatum blockiert.

Zum Schutz und zur Sicherung von Daten unterhält die Bank drei unveränderliche Cohesity-Kopien: zwei in On-Premises-Clustern mit gegenseitiger Replikation, plus eine Air-Gapping-Kopie in Cohesity FortKnox auf AWS. Sollte es zu einer Katastrophe oder einem Cyberangriff kommen, kann das IT-Team Daten aus einer der drei Kopien wiederherstellen. „Andere Hersteller erfordern separate Verwaltungskonsolen für die Sicherung von On-Premise- und Cloud-Daten, was nicht besser ist, als separate Hersteller zu haben“, sagt Schwingler. „Mit Cohesity können wir über eine einzige Ansicht alle Daten zentral verwalten – Daten von virtuellen Maschinen, Dateifreigaben und Microsoft 365. Zu wissen, dass wir alle zukünftigen On-Premise- oder Cloud-Workloads schützen können, ohne eine neue Lösung kaufen zu müssen, ist sogar noch besser.“

Schwingler und seine Mitarbeiter nehmen regelmäßig an Cohesity-Webinaren teil. „Ich arbeite gern mit zukunftsorientierten Herstellern zusammen, von denen ich lernen kann“, sagt er. „Unser Cohesity-Account-Team versteht, dass Datensicherung ein Baustein unserer gesamten Cybersicherheitsstrategie ist, und ich treffe mich regelmäßig mit ihnen, um von ihnen die neuesten Erkenntnisse und Branchentrends zu erfahren.“

Das Ergebnis

Der wöchentliche Zeitaufwand für das Backup-Management ist von 10–12 Stunden auf etwa 10 Minuten gesunken. Somit haben Mitarbeiter mehr Zeit, einen Rückstand von IT-Projekten abzuarbeiten, das Kundenerlebnis zu verbessern oder Automatisierung hinzuzufügen. „Mit Cohesity müssen wir niemanden mehr abstellen, um Backup-Probleme zu beheben“, sagt Schwingler. „In einem automatisch generierten Bericht können wir ganz einfach sehen, ob ein Backup nicht abgeschlossen wurde. Das ist selten, und wenn es doch passiert, erklärt uns der Cohesity-Bericht den Grund dafür. Wenn ich Präsentationen vor IT-Fachleuten halte, frage ich, ob sie jemanden haben, der sich auf Backups konzentriert. Wenn die Antwort ja ist, sage ich ihnen, dass sie Cohesity brauchen.“

Nicht-disruptive Upgrades mit einem Klick sparen mehr Zeit. „Mit Cohesity können wir upgraden, wann immer es uns passt, sogar während der Geschäftszeiten“, sagt Schwingler. „Unsere Administratoren sind froh, dass sie Upgrades nicht am Wochenende durchführen müssen.“

Die Resilienz wurde erhöht, weil Anwendungen oder Daten, die durch einen Angriff oder eine Katastrophe verloren gehen, schnell aus einem der drei unveränderlichen Cohesity-Backups wiederhergestellt werden können, darunter eines im cloudbasierten Datentresor. Und wenn eine Produktionsdatenbank ausfällt oder angegriffen wird – ein besonders schwerwiegendes Risiko für Finanzinstitute – kann First Bank & Trust eine saubere Kopie der Datenbank in einen Zustand wiederherstellen, der nicht mehr als fünf Minuten vor dem Ausfall liegt. Die Lösung, erklärt Schwingler, besteht darin, Transaktionsprotokolle alle fünf Minuten in Cohesity SmartFiles zu schreiben und sie in das neueste Backup einzuspielen. „Cohesity bietet eine einfache Lösung zur Wiederherstellung einer Datenbank mit einem RPO-[recovery point objective] von 5 Minuten, die keine tiefgehenden Datenbankkenntnisse oder Hochverfügbarkeitstechnologien erfordert“, sagt er.

Der Wechsel zur Cohesity Data Cloud hat auch die Anforderungen an das Netzwerk der Bank reduziert. Dadurch werden Netzwerküberlastungen vermieden, die das Kundenerlebnis beeinträchtigen können. Mit der alten Lösung führte First Bank & Trust jeden Samstagabend ein vollständiges Backup durch, sodass die Netzwerkauslastung von 18 % auf 80 % anstieg. „Jetzt haben Backups keinerlei Auswirkungen auf andere Workloads, weil Cohesity nur Daten sichert, die sich geändert haben“, sagt Schwingler. „Die Vermeidung von Netzwerküberlastungen ermöglicht eine konstante Leistung unserer App und Website – egal, ob ein Kunde am Dienstag um 9:00 Uhr oder am Sonntag um 3:00 Uhr Geld überweisen möchte. Die vollständige Wiederherstellung ist schneller, weil wir aus dem aktuellsten Snapshot wiederherstellen können, statt zu warten, bis ein inkrementelles Backup auf das letzte vollständige Backup angewendet wird.“

Mit Blick in die Zukunft will First Bank & Trust die APIs von Cohesity nutzen, um neue Chancen zu ergreifen. „Im Zeitalter der KI ist es schwer zu wissen, wie sich unsere Abläufe in drei Monaten verändern werden“, sagt Schwingler. Ein Plan ist, dass Anwendungs-Upgrades automatisch einen Cohesity-Snapshot der Anwendungsumgebung auslösen – eine Versicherung für den Fall, dass das Upgrade fehlschlägt. 

„IT generiert keinen Umsatz“, sagt Schwingler. „Aber IT kann unseren umsatzgenerierenden Abteilungen definitiv dabei helfen, Unterbrechungen zu vermeiden. Ich habe Cohesity inzwischen bei zwei Unternehmen implementiert, und dank der Cohesity-Experten konnte ich mich weiterbilden, sodass ich Entscheidungen über Sicherheit und Resilienz zuversichtlich treffen kann.“

Wichtige Vorteile

• Bis zu 98 % weniger Verwaltungsaufwand: Einsparung von 10–12 Stunden pro Woche
• Gesteigerte Cyber-Resilienz
• Stärkere Datensicherheit
• Konsistentes Kundenerlebnis durch reduzierten Netzwerkverkehr

Über First Bank & Trust

First Bank & Trust ist ein gemeinschaftsorientiertes Finanzinstitut, das ein umfassendes Spektrum an Bankdienstleistungen anbietet, darunter gewerbliche Kreditvergabe, Hypotheken, Vermögensverwaltung und Landwirtschaftsfinanzierung. Das Unternehmen hat mehr als 20 Niederlassungen in South Dakota und Minnesota. Die Onlinebank wird unter der Marke bankeasy.com geführt.