Es ist immer wieder spannend zu erfahren, wie unsere Kunden F5-Technologien auf wegweisende Weise einsetzen, um reale Probleme zu lösen. Umso mehr freue ich mich, dass wir den Einfallsreichtum und das Improvisationstalent unserer Kunden nun mit unserem erstmals verliehenen Customer Innovation Award würdigen und feiern. Die diesjährige Auszeichnung, die wir diese Woche auf der AppWorld bekannt geben, geht an Xcel Energy, einen Strom- und Erdgasversorger mit Sitz in Minneapolis im US-Bundesstaat Minnesota, der in Teilen von acht US-Bundesstaaten mehr als 3,7 Millionen Stromkunden und 2,1 Millionen Erdgaskunden versorgt.
Mit dem F5 Customer Innovation Award werden herausragende Kunden ausgezeichnet, die das F5-Portfolio nutzen, um ihr Unternehmen zu transformieren und die Grenzen des Machbaren zu erweitern. Wir würdigen Xcel Energy für den Erfolg des Unternehmens beim branchenweit wegweisenden Einsatz von Produkten und Services von F5. Meiner Meinung nach ist Xcel ein hervorragendes Beispiel dafür, wie innovative Kunden die Funktionalität von F5 erweitern können, um die Anforderungen ihrer Unternehmen zu erfüllen und in ihren Branchen eine Vorreiterrolle einzunehmen.
Chad Whalen, Chief Revenue Officer von F5, gratuliert Colin Barr von Xcel Energy zum Gewinn des erstmals verliehenen Customer Innovation Award von F5.
F5 wird den Customer Innovation Award auch künftig jährlich verleihen, um Kunden auszuzeichnen, die F5-Produkte und -Services auf bahnbrechende Weise einsetzen und dabei messbare Erfolge, kreative Problemlösungen und zukunftsweisende Ansätze vorweisen.
Preisgekrönte Innovation
Es ist mir eine Ehre, dass Xcel Energy seit fast einem Jahrzehnt F5-Kunde ist. Das Unternehmen setzt F5 BIG-IP-Produkte für das Hosting von Anwendungen, die Sicherheit und den Remote-Zugriff ein. Seit Kurzem nutzt es außerdem F5 Distributed Cloud Services, um moderne Anwendungen über mehrere Umgebungen hinweg zu vernetzen und zu schützen.
Unsere Produkte haben Xcel Energy dabei unterstützt, die Sicherheit in einer weitläufigen Versorgungsumgebung zu stärken – und das zu einer Zeit, in der sich die Energiebranche in einer Phase tiefgreifender Veränderungen befindet. Colin Barr, eine Führungskraft bei Xcel Energy, erklärte es so: „Einerseits betreiben Versorgungsunternehmen umfangreiche, historisch gewachsene Systeme der Betriebstechnologie (Operational Technology, OT), darunter das Stromnetz und Energiedienste, die traditionell vollständig von externen Netzwerken isoliert waren. Diese privaten Systeme weiterhin isoliert zu halten, wird jedoch zunehmend schwieriger, da immer mehr öffentlich zugängliche Anwendungen wie intelligente Stromzähler hinzukommen und moderne IT-Infrastrukturen zunehmend auf die Public Cloud angewiesen sind. Die Abschottung und die Verringerung übermäßig exponierter Angriffsflächen sind daher zentrale Strategien, die Versorgungsunternehmen verfolgen. Darüber hinaus wird bei der Einhaltung regulatorischer Vorgaben und Audit-Anforderungen inzwischen häufig ein Cloud-First-Ansatz für die Berichterstattung verfolgt.“
Xcel Energy hat besonders große Erfolge mit F5 Distributed Cloud Web App Scanning erzielt. Dieser Service scannt externe Angriffsflächen dynamisch und kontinuierlich, um exponierte Webanwendungen und APIs aufzuspüren, und vereinfacht mithilfe automatisierter Penetrationstests die Erkennung von Anwendungsschwachstellen.
F5-Führungskräfte mit dem Team von Xcel Energy, dem Gewinner des F5 Customer Innovation Award.
Colin erzählte mir, dass Xcel Distributed Cloud Web App Scanning einsetzt, um Bedrohungen für das Frontend öffentlich zugänglicher Anwendungen zu überwachen und sicherzustellen, dass diese Bedrohungen die Isolierung seiner OT-Umgebungen nicht beeinträchtigen. „Einige der bekannten Problembereiche weisen keine ausreichende Isolierung oder Segmentierung auf“, sagte er. „Dabei handelt es sich vor allem um Anwendungen und digitale Ressourcen an den Sicherheitsgrenzen, an denen OT und IT zusammenlaufen. Dazu gehören das Feldbereichsnetzwerk, Anwendungen für Privathaushalte, Energiemanagementsysteme, Verteilnetzmanagementsysteme, Dienste zur Korrelation von Stromausfällen sowie das Frontend für Kundenkonten und Abrechnung.“ Xcel nutzt die Informationen aus dem Web-App-Scan, um Sicherheitsteams über zusätzliche Kontrollen zu informieren, die sie möglicherweise nachgelagert auf nicht öffentlich zugängliche Anwendungen anwenden müssen.
„Wir nutzen Risikobewertungen für Lösungen, die Abhängigkeiten in beiden Ökosystemen aufweisen, und setzen je nach Exposition und Angriffsfläche nachgelagerte Schutzmechanismen in Form von Firewalls, Anwendungspatches und der Härtung von Geräten ein.“ Xcel gewinnt ein besseres Verständnis seiner Exposition im Frontend und des Dominoeffekts, der entsteht, wenn sichergestellt wird, dass diese öffentlich zugänglichen Bereiche auch in Umgebungen mit besonders hohen Sicherheitsanforderungen geschützt werden. „Distributed Cloud Web App Scanning hilft dabei, einen grundlegenden Rahmen für die Risikotoleranz zu schaffen und zu gewährleisten sowie Bedrohungen in Bereichen außerhalb des öffentlichen Internets zu beheben“, sagte er.
Verbesserung der drei R der Energieverteilung
Für einen führenden Energieversorger hat operative Exzellenz oberste Priorität. Colin formulierte es so: „Zuverlässigkeit, Widerstandsfähigkeit und Wiederherstellung sind die wichtigsten Ziele des Unternehmens – nicht nur bei Naturkatastrophen, sondern auch im Hinblick auf die Verlässlichkeit der täglichen Energieversorgung. F5 hat unsere Zuverlässigkeit grundlegend verbessert, indem Geschäftsprozesse technologisch unterstützt und digitale Ressourcen für die Wiederherstellung gebündelt wurden.“
Der Ransomware-Angriff auf die Colonial Pipeline im Jahr 2021 lenkte die landesweite Aufmerksamkeit auf die Anfälligkeit wichtiger öffentlicher Infrastrukturen für Cyberbedrohungen und veranlasste Xcel dazu, die Erwartungen an die Cybersicherheit neu zu definieren. „F5 hat eine entscheidende Rolle dabei gespielt, unsere Betriebstechnologie an der Schnittstelle zwischen unserer privaten und öffentlichen Infrastruktur durch mehrschichtige Sicherheitsmaßnahmen zu schützen“, so Colin. „Mit den Lösungen aus dem Sicherheitsportfolio von F5 verbessern wir unsere Cybersicherheit erheblich.“
Ein weiterer entscheidender Faktor für Resilienz und Zuverlässigkeit ist die Unterstützung der digitalen Belegschaft von Xcel. Colin erklärt: „Unsere Mitarbeiter können sich von überall und mit jedem Gerät nahtlos per Fernzugriff verbinden und unsere Systeme unterstützen. Von den insgesamt rund 16.000 Beschäftigten bei Xcel arbeiten zu jedem beliebigen Zeitpunkt 10.000 aus der Ferne, um unsere Versorgungsinfrastruktur zu unterstützen.“ Mit F5 kann Xcel seine Mitarbeiter im gesamten weitläufigen Netzwerk seiner Anlagen vernetzen und ihnen die nötigen Möglichkeiten bieten – darunter Windparks, Solarparks, Zentren für erneuerbare Energien, Kernkraftwerke sowie Stromerzeugungs- und Gasanlagen.
Die Anforderungen an das Stromnetz steigen jedoch rasant, insbesondere durch Rechenzentren, KI-Workloads und Elektrofahrzeuge. Laut Colin müssen Energieversorgungsunternehmen daher ihre Erzeugungskapazitäten zuverlässig ausbauen. „Bei Xcel haben wir uns von einem typischen Spätanwender zu einem Vorreiter entwickelt und zeigen, wie auch andere Unternehmen unserer Branche mit dem richtigen Technologiepartner den Sprung nach vorn schaffen können“, sagte er. „Im Namen von Xcel kann ich sagen, dass wir uns außerordentlich geehrt fühlen, für unsere Innovationskraft und die Lösung realer geschäftlicher Herausforderungen mithilfe von F5-Technologien Anerkennung zu finden.“
Herzlichen Glückwunsch an Xcel Energy zu diesem wohlverdienten Erfolg.
Der F5 Customer Innovation Award wird künftig jährlich verliehen. Ich hoffe daher, dass Sie schon jetzt mit den Vorbereitungen beginnen, um im nächsten Jahr am Wettbewerb teilzunehmen.
Weitere Informationen zu Distributed Cloud Web App Scanning erhalten Sie in diesem Webinar.
Über den Autor
Chad Whalen ist Chief Revenue Officer bei F5. Er ist für die globale Vertriebs- und Markteinführungsstrategie von F5 verantwortlich und verfügt über mehr als 30 Jahre Erfahrung in der Leitung globaler Teams in Europa, Asien, Nord- und Südamerika in den Bereichen Netzwerkinfrastruktur, Sicherheit und Software as a Service. Er kam 2017 zu F5, um das Cloud-Vertriebsteam zu leiten. Vor seiner Tätigkeit bei F5 verantwortete Chad die strategischen Allianzen bei Fortinet, den weltweiten Vertrieb und Service bei Jasper, den Vertrieb und Außendienst in Nord- und Südamerika bei Ciena sowie den globalen Vertrieb und das Marketing bei World Wide Packets (WWP). Chad hat einen Bachelor of Arts in Betriebswirtschaftslehre und Management von der Eastern Washington University.
Weitere Blogbeiträge von Chad WhalenÄhnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...