Mondelēz International erstellt mit CrowdStrike ein modernes Sicherheitskontrollzentrum

Innerhalb von nur zwei Jahren hat Mondelēz International seine globalen Cybersicherheitsmaßnahmen von fragmentiert und reaktiv auf einheitlich und automatisiert umgestellt.

Dank der KI-basierten Cybersicherheitsplattform CrowdStrike Falcon® gelang es dem weltweit tätigen Snackhersteller, die durchschnittliche Zeit bis zur Erkennung auf unter 15 Minuten und die durchschnittliche Zeit bis zur Behebung auf lediglich zwei Stunden zu senken – eine deutliche Verbesserung gegenüber der früheren Situation, in der Sicherheitswarnungen regelmäßig eine umfassende Neuinstallation der Geräte ohne vorherige Untersuchung auslösten.

„Früher war es aufgrund manueller und ad-hoc-basierter Prozesse schwierig, Sicherheitswarnungen schnell zu erkennen und darauf zu reagieren“, sagte Emmett Koen, Senior Director of Cybersecurity Operations und Regional-CISO für Nordamerika bei Mondelēz. „Nun verzeichnen wir strukturierte, messbare Fortschritte, was zum großen Teil der Falcon-Plattform zu verdanken ist.“

Diese Transformation begann mit einer klaren Vorgabe: Vereinfachung der Abläufe, Konsolidierung der Tools und Ausweitung der Schutzmaßnahmen auf das gesamte Unternehmen. Mondelēz begann mit der Sicherheit für Endgeräte und erweiterte im Laufe der Jahre seine CrowdStrike-Schutzmaßnahmen um Identitätsschutz, Cloud-Sicherheit und SIEM der nächsten Generation – alles über eine einzige Plattform, einen einzigen Agenten und eine einzige Konsole.

Als einer der ersten Betatester von CrowdStrike Falcon® Next-Gen SIEM war Mondelēz maßgeblich an der Gestaltung der Produkt-Roadmap beteiligt. Das Feedback des Teams half CrowdStrike dabei, die Kernfunktionen in den Bereichen Protokollanalyse, Datenmodellierung und Korrelation weiter zu verfeinern. 

„Wir haben uns für ein SIEM der nächsten Generation entschieden, weil CrowdStrike auf unsere Bedürfnisse eingegangen ist“, sagte Koen. „Wir haben uns eine bessere Datenauswertung, eine bessere Korrelation und ein leistungsfähigeres Datenmodell gewünscht – und genau das haben sie uns geliefert.“

Heute spielt Falcon Next-Gen SIEM eine entscheidende Rolle im Sicherheitsbetrieb von Mondelēz. Das Unternehmen nutzt die Lösung zur Erfassung und Analyse wertvoller Sicherheitstelemetriedaten, darunter Falcon-Protokolle, Windows-Ereignisprotokolle, Active Directory-Aktivitäten, Tenable-Schwachstellendaten, Netzwerkprotokolle sowie Ergebnisse von Penetrationstests. Falcon Next-Gen SIEM ermöglicht es dem Team, diese Daten zu zentralisieren und zu korrelieren, um Bedrohungen schneller und mit höherer Genauigkeit zu erkennen.

„Falcon Next-Gen SIEM liefert uns die richtigen Daten am richtigen Ort“, erklärte Koen. „Es ist unsere erste Wahl für hochpräzise Erkennung und schnelle, effiziente Untersuchungen. Es geht nicht nur darum, Protokolle zu speichern, sondern darum, Telemetriedaten in konkrete Maßnahmen umzusetzen.“

Diese Maßnahme hat zu messbaren Verbesserungen der Sicherheit geführt. Vor der Einführung von Falcon Next-Gen SIEM verfügte das Unternehmen weder über strukturierte SOC-Kennzahlen noch über klare Eskalationswege. Heute verzeichnet es eine durchschnittliche Erkennungszeit von unter 15 Minuten und eine durchschnittliche Zeit bis zur Behebung des Problems von zwei Stunden. „Früher gab es diese Kennzahlen nicht – wir haben die Rechner einfach neu aufgesetzt, wenn wir Warnmeldungen erhielten“, sagte Koen. „Jetzt können wir erkennen, was vor sich geht, schnell reagieren und uns kontinuierlich verbessern.“

Auch die Kosten sind rückläufig. Dank fortschrittlicher Komprimierung und einer indexfreien Architektur spart Falcon® Next-Gen SIEM Mondelēz im Vergleich zum bisherigen Legacy-SIEM schätzungsweise 800.000 USD pro Jahr an Kosten für die Langzeitspeicherung ein.

Mondelēz hat KI im gesamten SOC eingeführt. Durch die Einführung von CrowdStrike® Charlotte AI™ konnten die Sicherheitsabläufe bei Mondelēz noch schneller und präziser gestaltet werden. Charlotte AI bietet Kontextanreicherung in Echtzeit, intuitive Zusammenfassungen und agentenbasierte Unterstützung bei der Untersuchung – und hilft Analysten so, schnell zu verstehen, was geschehen ist, warum dies von Bedeutung ist und welche nächsten Schritte zu unternehmen sind.

„Charlotte AI unterstützt unsere Analysten dabei, die aktuellen Entwicklungen schnell zu erfassen“, sagte Koen. „Es geht nicht nur um Geschwindigkeit, sondern auch um Zuverlässigkeit und Einheitlichkeit im gesamten Team.“

Mondelēz profitiert zudem von den KI-gestützten Parsern von CrowdStrike, die die manuelle Erfassung von Protokollen durch eine automatisierte Normalisierung ersetzt haben, die auf das standardisierte Datenmodell der Falcon-Plattform abgestimmt ist. Was früher Tage oder Wochen dauerte, lässt sich nun in wenigen Stunden erledigen.

„Vor der Einführung von KI-Parsern war die Erstellung von Integrationen ein manueller, mühsamer Prozess“, fügte Koen hinzu. „Nun können wir neue Parser zügig einrichten und alles an ein einheitliches Datenmodell anpassen. Dadurch haben die Analysten mehr Zeit, sich auf Bedrohungen zu konzentrieren.“

Gemeinsam helfen Falcon Next-Gen SIEM und die KI-Fähigkeiten von CrowdStrike Mondelēz dabei, Angreifern immer einen Schritt voraus zu sein, indem sie Geschwindigkeit und Intelligenz in integrierten Workflows vereinen.

CrowdStrike hat Mondelēz zudem dabei unterstützt, sein gesamtes Sicherheitspaket zu vereinfachen und zu konsolidieren, ohne dabei Abstriche bei der Leistungsfähigkeit zu machen. Mit einem einzigen, schlanken Agenten und einer einheitlichen Konsole bietet die Falcon-Plattform Transparenz und Kontrolle über Endgeräte, Identitäten, die Cloud und Protokoll-Telemetriedaten.

Diese umfassende Abdeckung bedeutet weniger Tools, weniger Anbieter und deutlich weniger Komplexität. „CrowdStrike übernimmt die Hauptarbeit, sodass sich mein Team auf die Absicherung des Unternehmens konzentrieren kann“, sagte Koen. „Anstatt verschiedene Tools miteinander zu kombinieren, treffen wir Entscheidungen auf der Grundlage von korrelierten Echtzeitdaten.“

Mondelēz hat die Vielseitigkeit der Falcon-Plattform in vollem Umfang genutzt. Neben der Endgeräte-Erkennung und Reaktion nutzt das Unternehmen CrowdStrike Falcon® Identity Protection, um die kritische Active-Directory-Infrastruktur zu überwachen und zu schützen, die Multifaktor-Authentifizierung (MFA) durchzusetzen und risikobehaftete Zugriffsverhalten zu erkennen. Das Unternehmen gibt an, allein durch die Zeitersparnis bei der Abwehr von Angriffswegen auf privilegierte Konten jährlich 379.000 USD einzusparen.

„Das Identitätsmodul hat einen enormen Mehrwert geschaffen“, sagte Koen. „Es hat uns dabei geholfen, Lücken und Konfigurationsfehler proaktiv zu erkennen, bevor sie zu Sicherheitsvorfällen führten.“

Das Unternehmen hat zudem in CrowdStrike Falcon® Cloud Security investiert, was Teil seiner umfassenden Umstellung auf AWS und eine cloudnative Infrastruktur ist. Während Mondelēz Kernsysteme wie SAP auf SAP RISE auf AWS migriert, bietet Falcon Cloud Security Transparenz, Compliance-Überwachung und Laufzeitschutz für hybride und Multi-Cloud-Workloads. Diese Cloud-Abdeckung ist entscheidend für die Schaffung einer sicheren, skalierbaren Grundlage für die globale digitale Transformation des Unternehmens.

Die Partnerschaften von CrowdStrike mit AWS und EY sind wesentliche Faktoren für den Erfolg von Mondelēz. Das Unternehmen befindet sich mitten in einer globalen Cloud-Transformation und migriert SAP-Systeme sowie Hunderte Workloads von Azure zu AWS. Sein internes Entwicklerteam – verteilt über die USA, Europa und Indien – hat eine vollautomatisierte CI/CD-Pipeline aufgebaut, die nun sichere Workloads mit Falcon Cloud Security in weniger als 20 Sekunden bereitstellt, einschließlich Sicherheitsstatus-Management, Bedrohungserkennung und kontinuierlicher Überwachung.

„Sowohl AWS als auch CrowdStrike sind für unsere Digital- und Sicherheitsstrategie von entscheidender Bedeutung“, sagte Koen. „Und EY war ein hervorragender Partner, der uns bei der Umsetzung, Integration und kontinuierlichen Verbesserung unserer Sicherheitsabläufe unterstützt hat.“

Als zuverlässiger Berater unterstützte EY Mondelēz beim Übergang von einer veralteten SIEM-Lösung zu einer modernen, KI-basierten Architektur mit CrowdStrike. Diese Partnerschaft in Verbindung mit der Innovationskraft von CrowdStrike ermöglicht es Mondelēz, den immer komplexer werdenden Bedrohungen immer einen Schritt voraus zu sein.

Koen vergleicht sein SOC mit einem Rettungsdienst: schnell, reaktionsfähig und mit dem Schwerpunkt auf Eindämmung. „Angesichts der heutigen Ausbruchszeiten kann man es sich nicht leisten, abzuwarten.“

Mit CrowdStrike verfügt Mondelēz über die Geschwindigkeit, die Informationen und die Integrationsfähigkeit, um diese Strategie umzusetzen – sowie über die Agilität, sich ständig weiterzuentwickeln. Ob es um die Einbindung neuer Protokollquellen, die Reaktion auf zukünftige Bedrohungen, die Skalierung des Cloud-Betriebs oder die Verschärfung der Identitätskontrollen geht – die Falcon-Plattform spielt eine zentrale Rolle für die Cybersicherheitsstrategie des Unternehmens.

„In der Cybersicherheit gibt es kein Endziel“, schloss Koen. „Doch mit CrowdStrike reagieren wir nicht mehr nur … wir übernehmen die Führung.“

Erfahren Sie, wie Mondelēz Falcon® Next-Gen SIEM für den Betrieb seines KI-nativen SOC nutzt