Fallstudie

120 Standorte. 19,000 Mitarbeiter. Die Sicherheitsinfrastruktur eines Getränkegiganten – gebaut für die Zukunft.

Wie Encryption Consulting für einen 165 Jahre alten US-amerikanischen Getränkehersteller eine PKI entwickelte, diese mit Microsoft Intune und Windows Hello for Business integrierte und 19,000 Mitarbeiter auf passwortlose Authentifizierung umstellte.

120 Standorte. 19,000 Mitarbeiter. Die Sicherheitsinfrastruktur eines Getränkeriesen – zukunftssicher.

Kundenprofil

Ein US-amerikanisches Getränkeunternehmen mit über 165 Jahren Markterfahrung, mehr als 100 Marken, über 120 Produktionsstätten in ganz Amerika und mehr als 19,000 Mitarbeitern, die Kunden weltweit betreuen, mit einer langjährigen, auf Sicherheit ausgerichteten Unternehmenskultur.

Branche

Konsumgüter: Getränkeherstellung & -vertrieb

Verlobungsart

PKI-Design und -Implementierung mit Microsoft Intune und Windows Hello for Business

Download

Ergebnis auf einen Blick

19,000+

Mitarbeiter sind durch PKI-gestützte Identitäts- und Authentifizierungssysteme geschützt.

120+

Einrichtungen, die unter zentralisierter Identitäts- und Geräteverwaltung verbunden sind

FIPS · DSGVO

Die Einhaltung regulatorischer Vorgaben wird durch die PKI-Implementierung sichergestellt.

4 Phasen

Strukturierte Einbindung von der Planung bis zur Katastrophenbewältigung

Das Unternehmen

Challenges

Mit über 19,000 Mitarbeitern an mehr als 120 Standorten, die personenbezogene Daten und Finanzdaten verarbeiten, musste das Unternehmen seine Kommunikation sichern, Identitäts- und Gerätemanagement unter einem Dach vereinen und Passwörter durch biometrische Anmeldeverfahren ersetzen – und das alles, ohne den Betrieb zu unterbrechen oder regulatorische Anforderungen zu verfehlen.

Sensible Daten sind in allen Bundesstaaten ungeschützt.

Personenbezogene Daten von Mitarbeitern und Kunden (Namen, Adressen, E-Mail-Adressen, Telefonnummern und Finanzdaten) mussten im Ruhezustand, während der Nutzung, bei der Übertragung und bei der Datensicherung verschlüsselt werden. Es gab kein einheitliches Rahmenwerk, um dies durchzusetzen.

01 Datenschutz

Keine zentrale Identitäts- und Geräteverwaltung

Die Identitäts- und Geräteverwaltung war über die mehr als 120 Standorte verteilt, ohne dass Sicherheitsrichtlinien durchgesetzt oder die Einhaltung der Endgeräterichtlinien überprüft werden konnten. Die entwickelte Lösung musste zudem die Zusammenarbeit von PKI, Microsoft Intune und Windows Hello for Business gewährleisten.

02 Identitätsmanagement

Passwortabhängige Authentifizierung

Passwörter machten das Unternehmen anfällig für Datendiebstahl, Phishing und passwortbezogene Sicherheitslücken. Die Lösung bestand in der Umstellung auf passwortloses, biometrisches Login, wodurch die Sicherheit erhöht und die Anmeldung für die Mitarbeiter vereinfacht wird.

03 Authentifizierung

Die größte Herausforderung bestand nicht in der Einrichtung der PKI, sondern in deren Integration mit Intune und Windows Hello in über 120 Standorten und mit mehr als 19,000 Mitarbeitern, ohne den 165 Jahre alten Geschäftsbetrieb zu unterbrechen.

Verschlüsselungsberatung

Projektübersicht · Verschlüsselungsberatung · PKI-Dienstleistungen

Unser Angebot

Lösungen

Das Projekt gliederte sich in vier Phasen: Projektplanung, Entwicklung von CP/CPS, PKI-Design und -Implementierung sowie Geschäftskontinuitätsplanung. Jede Phase floss in die Integration von Microsoft Intune und Windows Hello for Business ein.

Fähigkeit 01

Projektplanung & CP/CPS-Entwicklung

In Stakeholder-Meetings wurden der Umfang festgelegt und die Anforderungen an Hardware, Software, Geschäftsprozesse und Technik erfasst. Wir analysierten die bestehende Umgebung und erstellten gemeinsam mit dem Kunden die Dokumente für Control Panel (CP) und Cybersicherheitsplattform (CPS). Durch Review- und Wissenstransfer-Sitzungen wurde die Verantwortung an das Kundenteam übergeben.

Fähigkeit 02

PKI-Design, -Aufbau und Anwendungsfallintegration

Wir erstellten das PKI-Vertrauensmodell und die Produktionsumgebungsdokumentation, richteten die PKI produktiv ein und implementierten OCSP. Windows Hello for Business und Microsoft Intune wurden als die beiden Hauptanwendungsfälle integriert, wodurch Mitarbeiter passwortlose biometrische Anmeldung und die IT eine zentrale Geräteverwaltung erhielten. Funktionstests wurden durchgehend durchgeführt und in jeder Runde vom Kunden geprüft.

Fähigkeit 03

Durchsetzung und Automatisierung von Sicherheitsrichtlinien

Die Intune-Integration zentralisierte die Durchsetzung von Sicherheitsrichtlinien und die Überwachung der Einhaltung auf allen Geräten. Die automatisierte Zertifikatsausstellung und -erneuerung reduzierten den IT-Aufwand und menschliche Fehler. Die PKI verschlüsselte Daten während der Übertragung und im Ruhezustand, RBAC beschränkte den Zugriff auf autorisierte Benutzer und Geräte, und die von der PKI generierten Schlüssel wurden sicher gespeichert.

Fähigkeit 04

Geschäftskontinuität und Notfallwiederherstellung

Wir erstellten einen Notfallplan, der den PKI-Betrieb und die Wiederherstellung nach einem Disaster Recovery für die Root-CA, die Issuing-CA und den OCSP abdeckt, sowie einen PKI-Betriebsleitfaden. Dank Schulungen konnte das Kundenteam die Infrastruktur selbstständig betreiben und wiederherstellen.

Das Ergebnis ist ein PKI-Framework, das die Kommunikation sichert, das Identitätsmanagement zentralisiert, passwortloses Anmelden unterstützt und mit dem Unternehmen skaliert – alles in vier Phasen, ohne den laufenden Betrieb zu unterbrechen.

Verschlüsselungsberatung

Projektübersicht · Verschlüsselungsberatung · PKI-Dienstleistungen

Das Gesamte

Geschäftsergebnis

Die PKI bot dem Unternehmen ein Identitäts- und Authentifizierungssystem, das sicher ist, mit dem Wachstum skaliert und seinen Compliance-Verpflichtungen entspricht. Es deckt mehr als 19,000 Mitarbeiter an mehr als 120 Standorten ab und signiert seine elektronischen Transaktionen.

Sicherheit erhöht und unbefugter Zugriff reduziert

PKI, RBAC und die biometrische Anmeldung mit Windows Hello beschränken sensible Ressourcen auf autorisierte Benutzer und Geräte, wodurch das Risiko von Datenschutzverletzungen und Datendiebstahl verringert, digitale Vermögenswerte geschützt und das Vertrauen von Kunden, Partnern und Stakeholdern gestärkt wird.

Betriebsabläufe optimiert und Einhaltung der Vorschriften erreicht

Intune zentralisiertes Identitäts- und Gerätemanagement sowie die automatisierte Zertifikatsausstellung und -erneuerung reduzierten den IT-Aufwand und entlasteten das Team für wertschöpfendere Aufgaben. Windows Hello machte Passwörter beim täglichen Anmelden überflüssig, und die PKI-Richtlinien entsprechen FIPS und DSGVO, wodurch das Risiko von Compliance-Strafen gesenkt wird.

Skalierbare Grundlage für langfristiges Wachstum

Die PKI skaliert mit der Kundenbasis, und Intunes Cloud-Management ermöglicht zukünftige Erweiterungen. Digitale Signaturen signieren elektronische Transaktionen und Kommunikationen nachweislich und gewährleisten so eine stabile Sicherheitsgrundlage auch bei Unternehmenswachstum.

Entdecken Sie unsere

Neueste Infos

Zertifikatslebenszyklusmanagement

Der CertSecure MCP Server: Agentenbasierte KI für CLM mit integrierter Governance

Lernen Sie den CertSecure Manager MCP Server kennen: Agentenbasierte KI für das Zertifikatslebenszyklusmanagement mit RBAC-gesteuerten Zugriffs- und Genehmigungsworkflows, die Ihnen die Kontrolle bewahren.

Alle Blogs anzeigen

NIST-PQC-Standards-Erläuterung: FIPS-203, 204 und 205 für Unternehmensteams

Erläuterung der NIST PQC-Standards: FIPS 203, 204 und 205 für Enterprise-Teams

Agentic-AI-Security: Identitätszentrierte Kontrollen für autonome Agenten

Agentenbasierte KI-Sicherheit: Identitätszentrierte Kontrollen für autonome Agenten

Lebenszyklus der Identität eines KI-Agenten: Entstehung, Betrieb, Rotation und Ruhestand

Lebenszyklus der KI-Agentenidentität: Entstehung, Betrieb, Rotation und Ruhestand

White Paper (ENG)

Der steigenden Nachfrage nach kryptografischer Ermittlung und CBOM begegnen

Erfahren Sie, wie kryptografische Erkennung und CBOM die Post-Quanten-Bereitschaft durch Transparenz, Risikopriorisierung, Compliance und umsetzbare PQC-Migration ermöglichen.

Alle Whitepaper ansehen

Das 47-Tage-Zertifikat und der Leitfaden zur Vorbereitung auf die Zeit nach der Quantenexplosion

Das 47-Tage-Zertifikat und der Leitfaden zur Vorbereitung auf die Zeit nach der Quantenbestrahlung

Der PQC-Kontrollleitfaden 2026

Lösungen für kryptografische Stücklisten (CBOM)

Video

Apples Post-Quanten-Webstrategie: Merkle-Baum-Zertifikate und zusammengesetzte Signaturen

Entdecken Sie Experteneinblicke in Cybersicherheit, PKI und Post-Quanten-Bereitschaft sowie praktische Anleitungen zur Stärkung der Sicherheit und Zukunftsfähigkeit der Kryptographie.

Jetzt ansehen

Alle Videos ansehen

CBOM und Compliance: Was das Gesetz tatsächlich besagt

Alles, was Ihrer PKI widerfährt und nicht der 47-Tage-Regel entspricht

Alles, was Ihrer PKI widerfährt und nicht unter die 47-Tage-Regel fällt.

Google Clouds Roadmap für die Zeit nach der Quantenkryptographie: Lehren für jedes Unternehmen

Google Clouds Roadmap für Post-Quanten-Kryptographie: Lehren für jedes Unternehmen