Schutz der globalen Naturschutzdaten von Species360 mit Auth0

100

Über 100 Stunden weniger Aufwand mit Auth0 für die Entwicklung von Identity-Funktionen

2

Mehr als 2 Wochen kürzerer Vertriebsprozess durch proaktive Sicherheitsberichte

100.000 US-Dollar

Einsparung von mehr als 100.000 US-Dollar durch Implementieren von Auth0 SSO statt Eigenentwicklung

Jährlich sterben zwischen 10.000 und 100.000 Arten aus, obwohl Naturschützer weltweit an einem Strang ziehen, um die Artenvielfalt auf unserem Planeten zu schützen. Ein ganzes Netz aus Organisationen, darunter Aquarien, Zoos, Wildtierrettungsorganisationen, Universitäten und Regierungen, ist auf den Zugriff auf Daten angewiesen, um den Arten in ihrer Obhut entsprechenden Schutz zu bieten.

Species360 ist eine gemeinnützige Organisation, die globale Datensätze zusammenführt und Zugriff auf standardisierte Informationen bietet, um mehr als 1.300 Institutionen dabei zu unterstützen, informierte Entscheidungen zu treffen. Das Zoological Information Management System (ZIMS) der Organisation hilft Nutzenden weltweit bei der Tierhaltung, indem es Informationen zu Futter, Gehegedetails und Krankheiten speichert. „Unsere primären Quelldaten sind weltweit einzigartig“, sagt Rob Calcagni, Director of Global Membership and Marketing bei Species360. „Wir erweitern diese Daten täglich, um unsere Mitglieder bei der Erreichung ihrer Ziele bestmöglich zu unterstützen, denn Zeit ist im Naturschutz ein entscheidender Faktor.“

Species360 legt großen Wert auf den Schutz seiner Daten und Kund:innen. Mehr als ein Jahrzehnt lang setzte die Organisation eine intern entwickelte Lösung für Kundenidentitäts- und Zugriffsverwaltung (CIAM) ein, die jedoch aufgrund des Wachstums der Organisation den immer ausgereifteren Sicherheitsstandards nicht mehr gerecht wurde. „Wir nutzten eine benutzerdefinierte SSO-Lösung“, erzählt Clint Pidlubny, Director of Technology. „Doch als ich sie gemeinsam mit unserem Technikteam überprüfte, konnten wir ziemlich schnell Schwachstellen aufdecken, und ich machte mir Sorgen um die Resilienz unserer Plattform.“

Im Rahmen eines plattformweiten Modernisierungsprojekts suchte das Security-Team von Species360 deshalb nach einer vertrauenswürdigen Lösung, die sich schnell implementieren ließ. „Wir möchten verantwortungsvoll mit unseren Daten umgehen“, berichtet Pidlubny. „Ich wollte die Sicherheit unserer Plattform erfahrenen Fachleuten anvertrauen, anstatt eine weitere Anwendung zu entwickeln, die wir dann selbst hätten verwalten müssen.“

Pidlubny suchte nach einer CIAM-Lösung, die Species360 sowohl in der Gegenwart schützt als auch zukünftig mit der Organisation skalierbar und wartungsarm sein sollte. Kurz darauf übernahm die Organisation Hortis, einen Speicheranbieter für Pflanzendaten, bei dem Auth0 bereits im Einsatz war. Nach einer Überprüfung kam Species360 zu dem Schluss, dass Auth0 die beste Lösung zum Schutz beider Plattformen darstellte. „Meine größte Sorge waren DDoS-Angriffe oder Akteure, die auf unsere Daten zugreifen oder die Kontrolle über unsere Systeme erlangen“, so Pidlubny.

Gemeinsam mit Okta überprüfte das Team die Möglichkeit einer Teilnahme am Auth0 for Startups-Programm, um die Lösung testen zu können. „Auth0 bot alle Funktionen, die wir benötigten, einschließlich Enterprise Connections. Das Auth0 for Startups-Programm bot uns günstige Startbedingungen und umfassende Dokumentation. So konnten wir die Lösung testen und uns vergewissern, dass sie für unsere Organisation passt“, erklärt Pidlubny. Als Nonprofit-Organisation konnte Species360 außerdem Okta for Good nutzen und zusätzlichen Support und Vorzugspreise erhalten. Somit konnte eine Lösung, deren interne Entwicklung mehrere Monate gedauert und über 100.000 US-Dollar gekostet hätte, mit Okta innerhalb weniger Wochen realisiert werden.

Mit Auth0 ersetzte Species360 seine bisherigen CIAM-Funktionen und rüstete sich für zukünftige Ziele. „Da wir in mehr als 100 Ländern tätig sind, ist die einfache Implementierung für uns von enormer Bedeutung. Mit den Konfigurationstools von Auth0 können wir auf einfache Weise lokalisierte Tenants einrichten und dadurch mit minimalem Aufwand Tausende Benutzende auf der ganzen Welt unterstützen“, sagt Pidlubny. „Diese lokalen Tenants reduzieren potenziell die Latenz und lassen sich an lokale Datenschutzbestimmungen anpassen, sodass wir leichter in neue Regionen expandieren können.“

Da Species360 kontinuierlich bestrebt ist, seinen Kundenstamm international zu erweitern, nutzt die Organisation Auth0, um auch große Institutionen mit spezifischen Sicherheitsstandards und regulatorischen Anforderungen anzusprechen. „Wir haben uns für Auth0 entschieden, weil die Lösung branchenführend ist und mit schneller Markteinführung und hoher Sicherheit dank benutzerfreundlicher Single Sign-On-Funktionen einhergeht“, so Calcagni. „Es bedeutet aber auch, dass die Lösung validiert ist und viele unserer Kund:innen sie bereits kennen oder selbst nutzen. Das macht es für uns leichter, unsere Plattform an unsere Zielgruppe zu verkaufen.“

Große Kundenunternehmen – darunter die Smithsonian Institution – wollen sichergehen, dass sich die von Auth0 bereitgestellten SSO-Lösungen von Species360 problemlos mit ihrem eigenen Identity-Anbieter verbinden lassen, damit ihre Systeme weiterhin als Autoritätsquelle dienen können.

„Wenn wir mit mittelständischen oder großen Unternehmen mit eigener IT-Abteilung sprechen, können wir schnell und proaktiv auf deren Sicherheitsbedenken eingehen und so unseren Verkaufszyklus beschleunigen“, erklärt Calcagni. Das Team konnte den komplexen Verkaufszyklus um mehr als zwei Wochen verkürzen und spart durch den Wegfall manueller Berichtsarbeit über 100 Stunden ein.

Doch Species360 verfügt nach wie vor über die Flexibilität, auch kleinere Institutionen mit unterschiedlichen Stufen der Identity-Kontrolle zu unterstützen. „Für kleinere, weniger technisch versierte Organisationen kann die Aktivierung von Funktionen wie Multi-Faktor-Authentifizierung ein Hindernis darstellen“, so Pidlubny. „Da wir jedoch über mehr Optionen verfügen, können wir unser Angebot individuell anpassen.“

Species360 setzt auch deshalb auf Auth0, um seinen bestehenden und potenziellen Kundinnen und Kunden die Gewissheit zu geben, dass sie sich für erstklassige Sicherheitslösungen entscheiden. Organisationen, darunter auch solche, die mit staatlichen Einrichtungen verbunden sind, verlangen von ihren Lieferanten die Vorlage von Sicherheitsfragebögen oder einer Erklärung über ihre Sicherheitspraktiken und Compliance-Frameworks. Mit Auth0 baut das Species360-Team Vertrauen bei seinen Kundinnen und Kunden auf und bekräftigt seine Verpflichtung zum Schutz von Daten.

Im Zuge der Modernisierung seiner Plattform sucht Species360 nach neuen Möglichkeiten, seine Daten zu schützen. Dazu gehört die Erlangung einer SOC2-Zertifizierung bis 2025 sowie die Implementierung zusätzlicher Auth0 und neuer Okta Workforce Identity-Lösungen.

„Wir nutzen derzeit lediglich einen Bruchteil der Möglichkeiten, die uns mit Okta offenstehen“, fügt Pidlubny hinzu. „Durch die Modernisierung unserer ZIMS-Plattform können wir den Zugriff granularer steuern und gleichzeitig die User Experience verbessern. So können wir unsere Mitglieder am besten unterstützen und unsere Naturschutzziele erreichen.“