FIDIM: Eine bewährte Firewall-Lösung, die man nicht ändert!
FIDIM srl mit Sitz in Monza ist die Beteiligungsholding der Familie Rovati, die in den Bereichen Biotech, Immobilien und Hospitality tätig ist und sich in Kulturprojekten engagiert.
Die Geschichte der Familie Rovati und ihrer Unternehmen reicht weit zurück: Im Jahr 1961 gründete der Arzt und Pharmakologe Professor Luigi Rovati das unabhängige Forschungslabor Rotta Research Laboratorium Spa, das später in Rottapharm Spa umbenannt wurde und zu einem multinationalen Pharmakonzern heranwuchs, der für seine wegweisende Forschung bekannt ist und über Niederlassungen in den wichtigsten Weltmärkten verfügt. Im Jahr 2007 wurde die Gruppe durch die Übernahme des deutschen Unternehmens Madaus Pharma weiter gestärkt, woraus Rottapharm|Madaus hervorging – eine Gruppe mit mehr als 2.500 Mitarbeitern.
Genau in diesen Jahren begann das Unternehmen, WatchGuard-Firewalls einzusetzen – eine Entscheidung, die auch in der heutigen Holding FIDIM übernommen wurde.
Die Herausforderung
Nach der Übernahme stand Rottapharm Madaus vor der Aufgabe, 84 Standorte miteinander zu verbinden und zu vernetzen. Im Jahr 2009 begann mit dem Eintritt von Fabio Vigato in das Unternehmen als IT System Engineer in enger Zusammenarbeit mit dem langjährigen Partner Vertigo Consulting die Planungsphase der neuen Infrastruktur, mit dem Ziel, alle Mitarbeiter des multinationalen Konzerns an den 84 Standorten zu verbinden.
„Es war notwendig, ein Infrastrukturmodell zu entwickeln, das sich problemlos in allen Niederlassungen replizieren ließ", erklärt Vigato. „Wir starteten mit einem dreijährigen Pilotprojekt für Europa. Wir mussten die gemeinsame Nutzung von Informationen und den Einsatz identischer Anwendungsplattformen an allen Standorten sicherstellen – sicher und im Einklang mit den strengen Vorschriften der Pharmaindustrie. Die Manager mussten in der Lage sein, sowohl in den Unternehmensniederlassungen als auch von zu Hause aus mit gleicher Effizienz und Sicherheit zu arbeiten. Hinzu kam die Notwendigkeit, die gesamte europäische Anwendungs- und Verwaltungsplattform für Außendienstmitarbeiter und wissenschaftliche Fachreferenten zu standardisieren sowie deutlich leichtere und leistungsfähigere mobile Endgeräte bereitzustellen. Die Entscheidung, als Erste auf die Apple iPad-Plattform umzusteigen, fiel sofort. Das übergeordnete Ziel war es, den Auftragsfluss in Echtzeit zu gewährleisten, unabhängig vom Aufenthaltsort der Mitarbeiter. Darüber hinaus mussten wir schnell, unkompliziert und jederzeit VPNs für sichere Verbindungen einrichten können, ohne von einem bestimmten Provider abhängig zu sein. Entscheidend war das Echtzeit-Monitoring verschiedener Faktoren – von der Konnektivität über den Datenverkehr bis hin zu Einbruchsversuchen –, die für die Einhaltung europäischer Vorschriften unerlässlich sind. Nicht zuletzt spielten die Kontrolle der Betriebs- und Wartungskosten sowie der Austausch vorhandener Hardware durch effizientere Lösungen eine wichtige Rolle."
Es galt nun, ein zuverlässiges Firewall-Produkt zu finden, das höchste Sicherheitsstandards gewährleistet, möglichst skalierbar ist und dabei keine übermäßigen Betriebs- und Wartungskosten verursacht. Keines der damals eingesetzten Produkte verfügte über eine vollständige grafische Oberfläche, die eine einfache und intuitive Überwachung des Firewall-Status ermöglichte. Die Lösung bestand daher in der Entwicklung eines maßgeschneiderten Modells.
Die Lösung
Das neue Infrastrukturmodell, das anschließend an allen Standorten repliziert wurde, wurde vom Technologiepartner Vertigo Consulting (Salvatore Calcerano) in enger Zusammenarbeit mit Rottapharm Madaus (Fabio Vigato) entwickelt. Der Standort Rottapharm|Madaus in Monza wurde zum Herzstück der gesamten Infrastruktur mit einem doppelt redundanten Ring, einem zentralisierten Rechenzentrum sowie Backup und Disaster Recovery aller Niederlassungen, die auf Monza konvergieren. Der gesamte Hardware-Bestand wurde vollständig erneuert und an allen Standorten wurden WatchGuard-Firewalls implementiert. Die Entscheidung fiel auf WatchGuard-Appliances, da diese es ermöglichten, VPNs schnell und eigenständig auf- und abzubauen, ohne dabei auf den Konnektivitätsprovider angewiesen zu sein.
Neben dem durch die WatchGuard-Firewalls gewährleisteten Perimeterschutz wird die Kontrolle der Benutzerinhalte durch die Total Security Suite sichergestellt, die nicht nur potenziell schädliche Inhalte abwehrt, sondern auch vor Viren und Malware beim Surfen im Internet schützt. Zur Vervollständigung der internen Sicherheit wurden die Server mit dem WatchGuard TDR-System ausgestattet, das die Maschinen aktiv vor möglichen lokalen Ausführungen von Ransomware oder Malware schützt.
Das „bewährte" Projekt – repliziert in der Fidim Holding
„Schon beim ersten WatchGuard-Gerät, das mir Vertigo Consulting vorgestellt hat, überzeugte mich die Konfigurations- und Programmieroberfläche durch ihre wirklich intuitive Bedienung", betonte Vigato. „Echtzeit-Monitoring, eingehender Datenverkehr, ausgehender Datenverkehr, blockierte IPs – alles war sehr übersichtlich. Ich erinnere mich noch genau, wie beeindruckt ich von der Umschaltgeschwindigkeit war, mit der das Backup-Gerät bei einem Ausfall oder einer Störung des primären Geräts in Aktion trat: In wenigen Millisekunden und vollautomatisch wurden alle Verbindungen und VPNs mit den Niederlassungen wiederhergestellt, und in weniger als einer Sekunde war alles wieder funktionsfähig – einschließlich der externen Mitarbeiter, die per VPN mit mobilen Endgeräten arbeiteten. Auf diese Weise haben wir WatchGuard in der gesamten Rottapharm|Madaus-Gruppe eingesetzt."
Im Jahr 2014 wurde das Handelsgeschäft von Rottapharm|Madaus an die schwedische Gruppe Meda veräußert, wobei die Forschungsaktivitäten von Rottapharm Biotech ausgegliedert und in der Holding Fidim verbleiben. Die Familienholding hat sich seither in weiteren Bereichen entwickelt und umfasst heute 8 mittelständische Unternehmen mit mehreren Standorten in Italien.
Fabio Vigato wurde zum CIO von FIDIM s.r.l. ernannt, wo er in Zusammenarbeit mit Vertigo Consulting das entwickelte Konnektivitätsinfrastrukturmodell weiter implementiert hat.
Heute verfügt die Technologieinfrastruktur der Fidim Holding über insgesamt rund 300 Benutzer, die auf die 8 Gesellschaften verteilt sind, und ist zentral am Standort Monza angesiedelt. Jedes neu von der Holding übernommene Unternehmen wird in die bestehende, in Monza zentralisierte Infrastruktur integriert.
Im Hospitality-Segment wurden im 5-Sterne-Hotel in Florenz auch WatchGuard AP420-Geräte für sicheres Wi-Fi implementiert, mit denen Leistungen vergleichbar mit einer kabelgebundenen Verbindung erzielt werden.
„Das gemeinsam mit Vertigo entwickelte und ausgebaute Modell", so Vigato abschließend, „lässt sich als ‚polymorphes' Infrastrukturmodell bezeichnen, das sich schnell an neue Situationen anpassen kann – sei es bei der Übernahme neuer Unternehmen oder umgekehrt bei der Veräußerung von Unternehmensteilen. Die Grundstrategie sieht stets eine Zentralisierung und Überwachung vom Hauptsitz aus vor, berücksichtigt dabei jedoch die Aktivitäten und Anforderungen der Niederlassungen. In einigen Filialen konnten wir durch den ausschließlichen Einsatz von WatchGuard-Firewalls eine vollständige Remote-Anbindung realisieren und einen Total Private Cloud-Service bereitstellen, der vollständige Verwaltung und Kontrolle aller geschäftskritischen Aktivitäten gewährleistet. Die Kerngeschäftsdienste verbleiben am Standort und sichern so Business Continuity, Backup und Disaster Recovery. Dadurch werden die IT-Ressourcenkosten für den Vor-Ort-Support und die Wartung optimiert: Heute betreuen wir alle Benutzer mit lediglich 3 Helpdesk-Technikern. In über zehn Jahren des Einsatzes von WatchGuard-Geräten hatte ich nur 2 Mal Bedarf an technischem Support – ich glaube, das ist der beste Beweis für die Zuverlässigkeit der Produkte und die einfache Handhabung."
Die Ergebnisse
Zuverlässigkeit, Skalierbarkeit und Echtzeit-Monitoring des Firewall- und Netzwerkgeschehens über eine benutzerfreundliche grafische Oberfläche zählten zu den am meisten geschätzten Eigenschaften der WatchGuard-Firewalls – zusammen mit der Möglichkeit, VPNs eigenständig und unkompliziert einzurichten.
„Seit wir den ersten Cluster installiert haben (vor 11 Jahren), hatten wir nie einen Ausfall, der auf ein Firewall-Problem zurückzuführen war", schließt Vigato. „Man kauft sie, installiert sie und erinnert sich erst nach drei Jahren wieder daran, dass man sie hat – nämlich dann, wenn WatchGuard anruft, um an die Fristen der dreijährigen Vertragsverlängerungen zu erinnern!"
