Die NFON AG steht für innovative, KI-basierte Geschäftskommunikation und überzeugt als verlässlicher Partner europaweit. Ihr Anspruch: Den Kunden zu jeder Zeit sichere, leistungsstarke Cloud-Kommunikationslösungen zu bieten, die das Vertrauen stärken und eine moderne Arbeitswelt nachhaltig unterstützen. Um diese Sicherheit der zentralen Kommunikationsplattform sowie der zugehörigen Client-Anwendungen gezielt zu überprüfen und weiter zu optimieren, hatte NFON die Security Expert*innen der usd AG mit einem umfassenden Penetrationstest (Pentest) beauftragt. So stellt der Kommunikationsanbieter sicher, dass seine Kunden jederzeit auf eine leistungsstarke und sichere Kommunikationslösung vertrauen können.
Sicherheit als integraler Bestandteil
Die „Cloudya“ Plattform ist die intelligente Business-Kommunikationsplattform von NFON, die dazu beiträgt, den Arbeitsablauf ihrer Kunden intelligent zu gestalten. Dabei verarbeitet sie hochsensible Daten und muss eine hohe Verfügbarkeit rund um die Uhr gewährleisten. Sicherheit ist dabei kein optionales Feature, sondern integraler Bestandteil des Produkts, insbesondere der Schutz vertraulicher Informationen.
Vor welcher Herausforderung stand NFON dabei? Die technische Landschaft der Plattform ist komplex: Sie umfasst zahlreiche Client-Anwendungen und heterogene Systeme mit jeweils eigenen Anforderungen an Sicherheitsprüfungen. Um dieser Vielfalt gerecht zu werden, braucht es tiefgreifendes Fachwissen in unterschiedlichsten Technologien.
Tiefgreifendes Know-how für ganzheitlichen Pentest
Genau hier kam die usd ins Spiel: Dank des großen Teams aus über 70 Security Analyst*innen im usd HeroLab können wir auf fachspezifisches Know-how zurückgreifen. Der geplante ganzheitliche Penetrationstest deckte sämtliche Systemkomponenten ab - von der Cloudya-Webanwendung, über die iOS- und Android-Apps bis hin zum Fat Client und den administrativen Backend-Anwendungen. Der Pentest wurde im Grey-Box-Ansatz direkt in der produktiven Umgebung durchgeführt, wofür NFON realistische Test-Accounts sowie eine umfassende technische Dokumentation bereitstellte.
Daraus ergaben sich zwei bedeutende Vorteile für den Kommunikationsanbieter:
- Der ganzheitliche Pentest eignet sich besonders gut, um Schwachstellen aufzudecken, die erst im Laufzeitverhalten sichtbar werden, wie etwa Fehler in der Interaktion verschiedener System-/Anwendungskomponenten.
- Zudem ist der Greybox-Ansatz äußerst zeiteffizient. Mit den bereitgestellten Informationen erreichten unsere Security Analyst*innen in kurzer Zeit eine hohe Testabdeckung.
Die enge Abstimmung mit der NFON AG ermöglichte uns, selbst komplexe Fragen flexibel und effizient im laufenden Testprozess zu klären. Durch die Kombination aus breiter technischer Abdeckung und intensiver Zusammenarbeit konnten wir sicherheitskritische Schwachstellen identifizieren und konkrete Maßnahmen zur Härtung der gesamten Plattform ableiten. So konnten wir NFON zu mehr Sicherheit verhelfen – ganz im Sinne unserer Mission #moresecurity und als wichtiges gemeinsames Ziel.
Fabian Brenner, Managing Consultant und Projektleiter, usd AG
Partnerschaftliche Zusammenarbeit für maximale Plattformsicherheit
Wir sind uns der hohen Verantwortung bewusst, die mit dem Schutz sensibler Kundendaten und der Gewährleistung einer stabilen, sicheren Systemlandschaft einhergeht. Der Erhalt und die kontinuierliche Verbesserung der Informationssicherheit sowie die Sicherstellung der Verfügbarkeit unserer Lösung haben für uns daher höchste Priorität. Dank der kompetenten und effizienten Unterstützung der usd AG konnten wir unsere Sicherheitsarchitektur weiter stärken und unsere Systeme noch resilienter gestalten. Die Zusammenarbeit mit unseren Ansprechpartnern bei der usd war dabei jederzeit professionell und zielgerichtet.
Marco Landgraf, Director IT-Security & Engineering, NFON AG
Über die NFON AG
Als Anbieter KI-gestützter Geschäftskommunikation zählt die NFON AG zu den führenden europäischen Spezialisten für intelligente, sichere und benutzerzentrierte Cloud-Kommunikationslösungen. Das Unternehmen verbindet technologische Innovationskraft mit hoher Zuverlässigkeit sowie einem konsequenten Fokus auf Datenschutz und ein professionelles Nutzererlebnis. Europaweit arbeitet NFON mit einem umfassenden Netzwerk aus Systemintegratoren, Distributoren und Lösungsanbietern zusammen und unterstützt mehr als 54.000 Kunden dabei, ihre Kommunikationslandschaften effizient zu modernisieren und zukunftssicher auszurichten: http://www.nfon.com/
