Sicherheit ohne Abstriche in puncto Flexibilität und Innovation

Die Werte unserer Insel bestehen über jede Entfernung

Wir sind ein multidisziplinäres Wissenschafts-, Technologie- und Ingenieurbüro mit mehr als 160 Wissenschaftlern und Ingenieuren in Hawaii (wo sich unser Hauptsitz befindet), Kalifornien, Texas und Washington, D.C. Als hawaiianisches Unternehmen pflegen wir die Werte der Insel, wie Ohana (Familie), Neugier und Gemeinschaft. Das Leben hier ist großartig, aber aufgrund unserer tropischen Lage, fernab vom Festland, könnte man Zweifel an unserem Geschäftssinn hegen. Es stellt sich aber heraus, dass gerade unsere Entfernung, Vielfalt und entspannte Einstellung unsere Stärken ausmachen. Das ortsunabhängige Arbeiten wird immer mehr genutzt und es zeigt, dass man auch zum größeren Ganzen beitragen kann, wenn man weit entfernt von anderen Kollegen und von überall auf der Welt aus arbeitet. Das ist schon seit Jahrzehnten unser Modus Operandi.

Während der 25 Jahre, die ich bereits bei Oceanit tätig bin, haben wir den Sprung von einem ganz normalen Ingenieurbüro zu einem internationalen Unternehmen mit Kunden aus völlig unterschiedlichen Branchen, wie Energie, Biomedizin, Luft- und Raumfahrt und Petrochemie, geschafft. Wir bringen jetzt Lösungen durch Partnerschaften, Lizenzierung und direkte Fertigung auf den Markt. Dank unseres Ansatzes "Von der Idee auf den Markt" hält die wissenschaftliche Forschung unserer Kunden Einzug in Produkte, und das oftmals in Rekordtempo.

Für ein Gleichgewicht zwischen Innovation und Sicherheit

Bei Oceanit wollen wir genau eine Sache vermeiden: Innovation im Keim zu ersticken. Innovation ist die Voraussetzung für bahnbrechende Lösungen für Probleme, die durch ihre Komplexität so wirken können, als seien sie nicht behebbar. Wir nehmen uns zum Beispiel den Herausforderungen des Klimawandels, der nachhaltigen Energie oder der steigenden Gesundheitskosten an.

Assure-19 ist eines unserer neuesten Produkte; dabei handelt es sich um einen Spucktest für COVID-19 mit schneller Reaktion, der derzeit von der amerikanischen Gesundheitsbehörde FDA überprüft wird. Die Arbeit an diesem Produkt war nur möglich, indem wir strenge Sicherheitsprotokolle eingehalten und unseren Mitarbeitern genau das ermöglicht haben, was sie am besten können: forschen, entwickeln und zusammenarbeiten.

Bei Oceanit ist Sicherheit eine Selbstverständlichkeit, aber sie schreibt uns nicht vor, wie wir Geschäfte machen. Wir haben einen internen Workflow zur Bewertung alternativer Tools. Dieser Prozess ist zwar komplizierter, aber es ist unsere Aufgabe, die von uns erlaubten Tools flexibel, kreativ und intelligent zu nutzen. Wenn Sie von Ihrem Team jeden Tag Höchstleistung erwarten, müssen Sie Ihre Mitarbeiter bei der Auswahl der Tools, die ihren Bedürfnissen am besten gerecht werden, beteiligen.

Wir stellen die Office 365-Suite als unser Standard-Set für Enterprise-Tools bereit. Da unsere Endnutzer, Kunden und Auftraggeber aber vielleicht andere Plattformen nutzen, haben wir mit Dropbox die Möglichkeit, mit ihnen und unseren internen Teams zusammenzuarbeiten sowie Dateien zu speichern und freizugeben. Die Mitarbeiter von Oceanit nutzen Dropbox bereits seit Jahren, um als Team zusammenzuarbeiten, wobei die IT-Abteilung die Nutzung nie verwaltet oder überwacht hat.

Für uns ist das nichts Ungewöhnliches. Wir waren stets bemüht, ein Gleichgewicht zwischen Stärkung der Sicherheit und Hemmung der Innovation zu finden. Wir verfolgen also nicht immer die Art und Weise, wie Mitarbeiter, Subunternehmer und Kunden Cloud-basierte Plattformen nutzen. Bisher hat das gut funktioniert, aber im Laufe der Zeit ist das Unternehmen gewachsen und wir haben immer sensiblere Aufträge angenommen, darunter auch Verträge des amerikanischen Verteidigungsministeriums (DoD). 

Compliance muss den Fortschritt nicht verlangsamen

Um weiterhin mit dem DoD zusammenarbeiten zu können, müssen wir der Regierung nun eine Selbstbewertung für die Cybersecurity Maturity Model Certification (CMMC) vorlegen. Am einfachsten lässt sich diese Anforderung erfüllen, indem man alle Tools für die Zusammenarbeit außer denen herunterfährt, die den CMMC- und NIST-Spezifikationen entsprechen. Dropbox befindet sich irgendwo dazwischen, da es NIST-, aber nicht CMMC-konform ist.

Kurz nach der Ankündigung bezüglich der CMMC-Spezifikationen sagte mir unser CEO in einem Gespräch, dass unser Innovationsgeist dadurch nicht aufgehalten werden solle. Er betonte, dass Regulierung und Compliance nicht die Art unseres Wirtschaftens bestimmen würden. Stattdessen sollten unsere Prioritäten darin bestehen, Sicherheit zu erhöhen und gleichzeitig sicherzustellen, dass unsere Mitarbeiter weiterhin Zugang zu den Tools haben, die sie für ihre innovative Arbeit benötigen.

Nicht alle arbeiten an Regierungsverträgen oder handeln mit sensiblen staatlichen Informationen. Anstatt Tools auf breiter Front zu verbieten, wollte er dafür sorgen, dass Mitarbeiter, die keine zusätzlichen IT-Sicherheitsanforderungen befolgen müssen, es nicht unnötig schwer haben, ihre Arbeit zu erledigen.