HCWW sichert mit F5 ADSP eine zuverlässige Wasserversorgung in Ägypten

Die ägyptische Holdinggesellschaft für Wasser und Abwasser (HCWW) modernisiert ihre Infrastruktur und Cybersicherheit mithilfe der F5 Application Delivery and Security Platform (ADSP), um die Leistung und Ausfallsicherheit von Anwendungen zu steigern, digitale Innovationen voranzutreiben und strenge neue Datenanforderungen zu erfüllen, die einen Grundpfeiler der nationalen Vision „Digital Egypt 2030“ bilden.

Geschäftliche Herausforderung

Die Egyptian Holding Company for Water and Wastewater (HCWW) ist für die Aufbereitung, Verteilung und Verwaltung der Trinkwasserver- und Abwasserentsorgung in ganz Ägypten zuständig. Als staatliches Unternehmen, das eine wachsende Bevölkerung von mehr als 120 Millionen Menschen mit Trinkwasser versorgt und die Abwasserentsorgung sicherstellt, betreibt es 25 Tochtergesellschaften und erbringt Dienstleistungen, die für alle Bereiche der ägyptischen Gesellschaft von entscheidender Bedeutung sind.

Im Einklang mit der nationalen Vision „Digital Egypt 2030“ modernisiert die HCWW ihre lokale digitale Infrastruktur und ihre Dienste. Im Rahmen dieses Prozesses plant die Organisation, eine sichere und ausfallsichere Plattform zu schaffen, die den steigenden Erwartungen der Kunden an digitale Tools gerecht wird, mit denen sie beispielsweise ihren Wasserverbrauch überwachen und Rechnungen bezahlen können. Laut Ahmadullah Al Madany, Network and Infrastructure Manager bei der HCWW, kommt der Gewinnung des Vertrauens dieser Kunden in einer Kultur, die großen Wert auf den Schutz von Identitäten und Daten legt, besondere Bedeutung zu.

Eine Säule der Strategie „Egypt 2030“ ist das neue Gesetz zum Schutz personenbezogener Daten (Personal Data Protection Law, PDPL), das strenge Datenschutzvorgaben für die Verarbeitung personenbezogener Daten festlegt, wie etwa die von HCWW verwalteten Daten zu Kundenabrechnungen, Wasserverbrauch und Beschäftigten. Das PDPL tritt Ende 2026 in Kraft, doch HCWW musste die Einhaltung der Vorschriften bereits proaktiv angehen, während sich die digitale Architektur des Unternehmens weiterentwickelte.

Die Initiativen zur digitalen Modernisierung waren jedoch angesichts der fragmentierten, veralteten Sicherheitstechnologien, die über die Tochtergesellschaften des Unternehmens verteilt waren, alles andere als einfach. Die zunehmende Zahl KI-gestützter Cyberangriffe verschärfte die Situation zusätzlich. Zu den zentralen Herausforderungen in Bezug auf Anwendungsverfügbarkeit, Sicherheit und Leistung zählten eine erhöhte Bedrohungslage, eine unzureichende Reaktion auf Sicherheitsvorfälle, eine uneinheitliche Anwendungsleistung unter Last sowie Schwierigkeiten bei der Skalierung im Zuge des Ausbaus digitaler Dienste.

Lösungen

Nach Beginn der Gespräche mit Anbietern im Jahr 2024 entschied sich HCWW für F5 ADSP, um ein sicheres, zuverlässiges und skalierbares System aufzubauen. Die Organisation wählte F5 aufgrund des hervorragenden Rufs als führender Anbieter für Anwendungsbereitstellung und -sicherheit sowie der unkomplizierten Zusammenarbeit mit den in Kairo ansässigen F5-Experten.

„F5 hilft uns dabei, unsere Cybersicherheit zu verbessern und eine stabilere und zuverlässigere Umgebung für alle Tochtergesellschaften zu schaffen“, sagt Ahmed Shawky, Subsidiaries Follow-Up Manager in der IT-Abteilung von HCWW.

Die Partnerschaft begann mit der Entwicklung einer Strategie und eines Fahrplans für die Transformation der Cybersicherheit und Resilienz des Unternehmens. Dazu gehörte auch die Frage, wie HCWW das Vertrauen all seiner Stakeholder aufbauen und erhalten kann. In der ersten Phase der Strategie werden die Cybersicherheit, die Ausfallsicherheit der Website und die Sicherheit mobiler Apps gestärkt. Die zweite Phase konzentriert sich auf ein fünfjähriges Transformationsprogramm für die Tochtergesellschaften. Im Rahmen von F5 ADSP erwies sich F5 BIG-IP Local Traffic Manager (LTM) als ideale Lösung, um eine umfassende Suite programmier- und automatisierbarer Anwendungsdienste bereitzustellen, die für die hybriden Workloads von HCWW geeignet sind. BIG-IP LTM verwaltet den eingehenden Netzwerkverkehr intelligent und sorgt dafür, dass Apps stets zuverlässig, sicher und optimiert sind.

Um den Ausbau seiner digitalen Dienste, insbesondere der mobilen Apps für Kunden, zu unterstützen, implementierte HCWW außerdem F5-Web Application Firewall(WAF)-Dienste sowohl als Software als auch als Software as a Service (SaaS), F5 BIG-IP Zero Trust Access (ehemals BIG-IP Access Policy Manager) zur Verbesserung der Authentifizierung und Zugriffskontrolle für eine höhere API-Sicherheit sowie Distributed Cloud Bot Defense zur Abwehr automatisierter Angriffe. Dieser plattformzentrierte Ansatz schützt die APIs sowie die Web- und mobilen Apps von HCWW vor Layer-7-DDoS-Angriffen, zunehmend ausgefeilten bösartigen Bots und den OWASP Top 10-Sicherheitsrisiken und gewährleistet so die Sicherheit und Integrität der Apps und Kundendaten.

Ergebnisse

Verfügbarkeit und Ausfallsicherheit der App verbessern

Die Notwendigkeit einer höheren Ausfallsicherheit rückte nach einem technischen Ausfall im Juli 2025 stärker in den Fokus. Dieser beeinträchtigte wichtige Telekommunikationsinfrastrukturen im Geschäftsviertel von Kairo und führte landesweit zu erheblichen Störungen bei zentralen Diensten und Unternehmen. HCWW implementierte daraufhin zügig F5 Distributed Cloud DNS und konnte so das globale F5 Netzwerk regionaler Points of Presence nutzen. Dadurch erhielt die verteilte Infrastruktur von HCWW schnelle, sichere und zuverlässige DNS-Dienste, globalen Serverlastenausgleich und DDoS-Schutz.

Die HCWW-Website war in weniger als zwei Stunden wieder online – deutlich früher als die Websites vieler anderer großer Organisationen. Durch die Minimierung der DNS-Latenz und die Abmilderung von Ausfällen trägt Distributed Cloud DNS dazu bei, den unterbrechungsfreien Zugriff auf Kundenportale, Abrechnungsplattformen und Smart-Grid-APIs sicherzustellen. Der Vorfall veranlasste das HCWW-Team, eine vollständige Redundanz zu schaffen, um sich künftig gegen ähnliche landesweite Störungen abzusichern.

Im Rahmen seiner Geschäftskontinuitätsplanung entwickelt HCWW einen auf BIG-IP LTM basierenden Disaster-Recovery-Standort, wobei BIG-IP Advanced WAF und Distributed Cloud DNS Load Balancer für standortübergreifenden Schutz sorgen. Hochverfügbarkeits- und Zonenbewusstseinsfunktionen gewährleisten den Betrieb von Datenerfassungsgeräten (DCD), wie sie beispielsweise für Wasserzähler eingesetzt werden, selbst wenn ein Knoten oder ein gesamtes Rechenzentrum ausfällt. Das Unternehmen plant, in Kürze einen zweiten Disaster-Recovery-Standort einzurichten, um seine Resilienz weiter zu stärken.

Schutz vor KI-gestützten Cyberbedrohungen

F5 ADSP stärkt den Schutz von HCWW, verändert den Ansatz der Organisation in Bezug auf Cybersicherheit und Resilienz und schafft zugleich die Voraussetzungen für die Einhaltung des PDPL.

„Wir verbessern nicht nur unsere Dienstleistungen“, sagt Shawky. „Wir schaffen eine Kultur, in der Sicherheit an erster Stelle steht, um einen wichtigen nationalen Versorgungsbetrieb zu schützen und die Rechte und Daten unserer Kunden zu wahren.“

Abläufe vereinfachen, um Innovationen zu fördern

„In ihrer Gesamtheit haben uns die Lösungen von F5 dabei geholfen, unsere Abläufe zu vereinfachen und schneller auf Probleme zu reagieren“, so Al Madany. „Dadurch konnten wir von einem reaktiven zu einem proaktiveren Ansatz übergehen, bei dem wir Probleme von vornherein verhindern und mehr Ressourcen für die kontinuierliche Verbesserung unserer Services einsetzen.“

Vertrauen schaffen

Die Änderungen helfen HCWW, das Vertrauen der Kunden darin zu stärken, dass ihre Daten auch bei der Weiterentwicklung des Unternehmens sicher bleiben.

„Unsere Zusammenarbeit mit F5 geht über den bloßen Kauf und die Implementierung von Lösungen hinaus“, erklärt Shawky. „Wir haben eine enge Partnerschaft aufgebaut, die Beratung in der Landessprache, Supportteams und Schulungen umfasst. Dadurch konnte unser gesamtes Team seinen Sicherheitsansatz ändern, was das Vertrauen zwischen HCWW, seinen Tochtergesellschaften und seinen Kunden stärkt und uns zugleich ermöglicht, die Sicherheit auf nationaler Ebene zu verwalten.“

Digitale Expansion unterstützen

HCWW freut sich auf eine langfristige Partnerschaft mit F5, um die erfolgreiche Transformation der Holdinggesellschaft auf ihre Tochtergesellschaften in ganz Ägypten auszuweiten. Dies wird besonders wichtig sein, da das Land im Rahmen eines nationalen Projekts für nachhaltige Entwicklung und Lebensqualität, der sogenannten Haya-Karima-Initiative, die Versorgung entlegener ländlicher Gebiete mit Wasser- und Abwasserdienstleistungen sowie damit verbundenen digitalen Diensten ausbaut.

„Wasser ist das wichtigste Versorgungsgut, ohne das eine Gesellschaft nicht funktionieren kann“, sagt Shawky. „Wir freuen uns darauf, die digitalen Dienste, die für die Wasserversorgung so entscheidend sind, kontinuierlich zu verbessern. Dazu gehört auch, dass Kunden ihren Verbrauch überwachen und ihre Rechnungen sicher bezahlen können. Dieses Projekt ist ehrgeizig angelegt, aber unerlässlich, um sicherzustellen, dass Bürger und Einwohner im Einklang mit Ägyptens Vision 2030 Zugang zu Wasserdienstleistungen erhalten.“

Alle Kundenberichte ansehen ›