Eine sichere, stabile Kommunikation und der Schutz der Netzwerkressourcen sind Herausforderungen für jedes Unternehmen – vor allem dann, wenn mehrere Standorte eingebunden werden müssen. Die Bäckerei Exner hat eine Lösung gefunden.
Mit rund 250 Mitarbeitern ist die Bäckerei Exner ein mittelständisches Unternehmen, das neben dem Produktions- und Verwaltungssitz in Beelitz 34 Geschäfte und Cafés in Berlin, Potsdam und Brandenburg betreibt. Ohne moderne IT-Infrastruktur könnte auch der 1928 gegründete Familienbetrieb nicht erfolgreich sein. „Die Zahl der Anwendungen steigt, die Hardware-Struktur wird immer komplexer, der Datenverkehr nimmt zu und auch die Zahl der Endgeräte wächst – seien es die Devices der internen und mobil angebundenen Mitarbeiter, der Gäste und Kunden oder auch Kassensysteme und Digital Signage“, erklärt Boris Maier, der bei der Bäckerei Exner die IT und das Controlling verantwortet.
Die IT-Plattform
In der Zentrale in Beelitz sind zwei physische Server installiert, auf der branchenspezifische Software läuft. Hierzu zählen WinBack für die Rezeptursteuerung und die Silotechnik sowie Tools für die Warenbewegung und Logistik. Täglich liefert das Unternehmen Ware im Wert zwischen 25.000 und 80.000 EUR an die Filialen aus. Im Schnitt werden bis zu 65.000 Produkte pro Tag verkauft. Darüber hinaus nutzt die Bäckerei die Warenwirtschaftslösung Optiback für die Steuerung der betrieblichen Abläufe und die Kassenlösung copago. Hinzu kommen die klassischen Lösungen wie der Terminal-Server für die Einbindung der Außendienstmitarbeiter, der Datev-Server für die Lohnabrechnung und der Exchange Server für die E-Mail-Kommunikation.
Das Ziel: sichere und schnelle Kommunikation
Die Bäckerei entschied, künftig eine 100 Mbit/s-Standleitung zu nutzen und eine sichere VPN-Infrastruktur aufzusetzen. Boris Maier: „Unser vorrangiges Ziel war es, das Unterneh-
mensnetzwerk mit allen geschäftskritischen Anwendungen und Daten zu schützen sowie die Fachgeschäfte, Cafés und Außendienstmitarbeiter sicher und effizient einzubinden. Gleichzeitig wollten wir unseren Kunden mit einem WLAN, das vom internen Netzwerk des Unternehmens getrennt ist, einen zusätzlichen Mehrwert bieten.“
Nach Evaluierung der Angebote entschied sich die Bäckerei für die Zusammenarbeit mit dem IT-Dienstleister Tarador und Lösungen von SonicWall. Exner nutzte schon vor dem Projekt Software von SonicWall. Das Produkt sichert die E-Mail-Kommunikation vor Bedrohungen wie Ransomware, Zero-Day-Bedrohungen, Spear-Phishing und Business-E-Mail-Compromise (BEC).
Am Hauptsitz Beelitz setzt die Bäckerei jetzt die Network Security Appliance 2600 von SonicWall ein. Die Sicherheitsplattform ist konzipiert für die Anforderungen kleiner und mittelständischer Unternehmen. Sie kombiniert Next-Generation-Firewall-Technologie mit Reassembly-Free DeepPacket Inspection (RFDPI) und SSL-/TLS-Entschlüsselung und -Prüfung in einer Multicore-Architektur. Die RFDPI-Single-Pass-Engine scannt jedes einzelne Paket und Byte des ein- und ausgehenden Datenverkehrs auf Bedrohungen. Zudem bietet die Plattform einen integrierten und cloudbasierten Bedrohungsschutz sowie Funktionen wie Intrusion-Prevention, Anti-Malware und Web-/URL-Filtering, um Zero-Day-Bedrohungen am Gateway zu stoppen.
In den Filialen und Cafés setzt die Bäckerei SOHO Wireless-N ein. Diese Plattform ermöglicht den sicheren Informationsaustausch der Standorte mit der Zentrale über VPN. Zudem besteht die Option, virtuelle LANs (VLANs) zu erstellen und das Netzwerk in getrennte Netzwerke zu segmentieren und anhand von Regeln festzulegen, welche Kommunikation mit anderen Standorten in anderen VLANs erlaubt ist. Neben der Abwehr von Bedrohungen in Echtzeit bietet die Sicherheitsplattform SOHO Wireless-N beispielsweise auch SD-WAN-Technologie. So lässt sich kostenintensive MPLS-Technologie durch günstigere Internetverbindungen ersetzen. Mit Zero-Touch-Deployment können die Systeme auch an entfernten Standorten ohne hohen Aufwand in Betrieb genommen werden.
Anbindung der Kassensysteme
Der Bäckerei Exner war es wichtig, die Kassensysteme der Filialen und Cafés anbinden zu können. Die Kassensysteme melden alle zehn Minuten Daten an die zentrale Kassenlösung, die Exner künftig im eigenen Unternehmensnetzwerk betreiben wird. Boris Maier: „Damit ist es uns möglich, Entscheidungen just in time zu treffen und besser auf die aktuelle Situation zu reagieren. Die Daten fließen kontinuierlich in unsere Warenwirtschaft ein, wir können Auswertungen und Analysen durchführen und den Warenbedarf – wie auch den Personalbedarf – optimal planen.“
Separates WLAN für Bäckereikunden
Ein weiteres Ziel war es, ein separates WLAN für die Kunden aufzubauen. Maier: „Wir wollten einen Mehrwert für unsere Kunden schaffen und uns damit vom Wettbewerb abgrenzen. Gleichzeitig war es uns wichtig, eine sichere Infrastruktur aufzusetzen, die gewährleistet, dass unsere unternehmensinternen Daten und Anwendungen geschützt sind und es zu keinen unautorisierten Zugriffen und sicherheitskritischen Vorfällen kommen kann.“ Um den Kunden Zugriff auf die WLAN-Infrastruktur zu ermöglichen, wurde eine Anbindung der SonicWall-Lösung an das Kassensystem geschaffen: Ein zusätzliches Tool für die Kassensysteme fragt bei der Software per SSH-Protokoll ein Passwort an, und die Kunden erhalten auf dem Kassenbon einen WLAN-Zugangscode. Die Nutzung der Internet-Verbindung ist zeitlich begrenzt.
Mit dem Projekt, das Schritt für Schritt innerhalb eines Jahres umgesetzt wurde, hat die Bäckerei Exner eine sichere VPN-Infrastruktur für die 35 Standorte sowie ein Kunden-WLAN geschaffen, und die Voraussetzung, um Videokameras oder Alarmanlagen zur Gebäudeabsicherung bei Bedarf integrieren zu können.
Silvan Noll, SE Manager Central Europe bei SonicWall
