Das Rechenzentrum der Finanzverwaltung Nordrhein-Westfalen (RZF) unterstützt 112 Festsetzungs-Finanzämter, 25 Sonder-Finanzämter (Betriebsprüfung, Steuerfahndung), drei Schulen sowie drei Oberfinanzdirektionen und den Finanzminister des Landes bei ihren Aufgaben. Das RZF unterhält ein landesweites Datennetzwerk, das die Steuern sämtlicher steuerpflichtiger Bürger Nordrhein-Westfalens berechnet und die gesamte Korrespondenz in einer Größenordnung von annähernd 30 Millionen Schreiben pro Jahr verarbeitet. Dazu zählt z. B. die Zusendung von Veranlagungen, Steuererklärungsvordrucken oder Erinnerungsschreiben. Ein Team von über 280 Programmierern ist mit der Entwicklung und Pflege der Software befasst, die in den Finanzämtern des Landes zum Einsatz kommt. Über ein Wide Area Network (WAN) werden nicht nur modifizierte Daten und Berechnungsergebnisse übertragen, sondern auch die in den einzelnen Büros installierten Softwareprogramme auf dem neuesten Stand gehalten. Um die annähernd 32.000 RZF-Benutzer vor Computerviren zu schützen, verwenden die Sicherheitsexperten des Rechenzentrums den Norman Virus Control Virenscanner von Norman Data Defense sowie Antigen von Sybari.
Die Herausforderung: Zuverlässiger Schutz vor Viren und anderen Bedrohungen von außen
„Unser Anspruch ist eindeutig: Unsere Schnittstellen zur Außenwelt müssen mit hundertprozentiger Sicherheit vor Viren, Trojanern und anderen Schadenselementen geschützt werden. Unser Kommunikationssystem muss 24 Stunden am Tag, 7 Tage in der Woche verfügbar sein. Sensible Steuerdaten müssen zuverlässig geschützt werden. Aus all diesen Gründen, muss unser Sicherheitsmanagement so effizient wie nur irgend möglich sein. Unter keinen Umständen dürfen Computerviren in unser System eindringen“, schildert Dezernent Bernhard Hadaschik von der RZF-Abteilung 15 die Herausforderung. „Wir benötigten also eine Antivirenlösung, die unsere 150 Dateiserver, 32.000 Clients und 150 E-Mail-Server in den diversen Abteilungen der Finanzverwaltung NRW rundum schützen sollte. Die Lösung sollte Anfang 2005 zur Verfügung stehen und über unser NetInstall-Tool verteilt werden. Da sich die Finanzverwaltung zu diesem Zeitpunkt bedingt durch die Umstellung auf Windows 2003 in einer Übergangsphase befand, mussten Büros mit unterschiedlicher Hard- und Software reibungslos mit der neuen Antivirenlösung ausgestattet werden.
Vor der Entscheidung für ein bestimmtes Produkt wurden die Virenscanner verschiedener bekannter Anbieter getestet. Dabei fiel die Wahl auf die Norman Virus Control Business Edition und Sybari Antigen. Bernhard Hadaschik begründet die Entscheidung folgendermaßen: „Unsere Wahl fiel auf Norman Anti Virus Control, da dieses Produkt einen extrem hochwertigen, leistungsfähigen Virenschutz bietet.“ Im direkten Vergleich hatte die Norman Lösung mit Antigen und den insgesamt vier Virenprüfmodulen beim Schutz vor Malware eindeutig die Nase vorn. „Norman erfüllte unsere Anforderungen an einen umfassenden Virenschutz vom Workstation- bis hin zum Dateiserver-Bereich. Glücklicherweise erwies es sich dann auch noch als eine besonders preisgünstige Lösung für unsere nahezu 32.000 Benutzer“, so Hadaschik weiter.
„Da Malware, Computerviren und Trojaner meist über E-Mails in die Systeme gelangen, legt Norman besonderen Wert auf diesen Aspekt der IT-Sicherheit. Auch die ausgezeichnete Update-Funktion von Norman Virus Control überzeugte uns. Je nach Bedrohungslage werden mehrmals täglich die neuesten Virensignaturen auf unsere Systeme aufgespielt, wobei zuvor eine Kompatibilitätsprüfung erfolgt“, begründet Hadaschik seine Zufriedenheit mit der Norman Sicherheitssoftware.
Das Ergebnis
„Die Lösung des norwegischen Sicherheitsspezialisten Norman Data Defense kommt auf rund 150 Dateiservern, 7.000 Notebooks und 10.000 Desktoprechnern zum Einsatz. Der ein- und ausgehende Datenverkehr, die Dateiserver-Dienste und die externen Schnittstellen zu den Workstations von rund 32.000 Benutzern - all dies wird von Norman Anti Virus Control zuverlässig geschützt“, fährt er fort. Um auch in Zukunft gegen Bedrohungen gewappnet zu sein, verlassen sich die Sicherheitsexperten des Rechenzentrums auf Norman und auf kontinuierliche Updates des Betriebssystems. „Mit der automatischen Update-Funktion ist gewährleistet, dass unsere Systeme rundherum geschützt und immer auf dem neuesten Stand sind. Und da sich die Computervirenszene immer stärker auf regionaler Ebene organisiert, ist es nur von Vorteil, wenn sich auch der Entwickler der Virenschutzsoftware in der Nähe befindet.“