Von der Schokolade bis zum Chihuahua: Mit Okta stellt Mars die Weichen für den sicheren Ausbau seines Markenuniversums.

Wenn Sie Mars hören, denken Sie vielleicht an ihre Lieblingssüßigkeit, doch das Unternehmen kann mehr als nur Schokolade. Von leckeren Süßigkeiten und gesunden Snacks bis hin zu hochwertigen Produkten und Services für Haustiere – hinter dem Namen Mars steckt eine breite Markenvielfalt, die uns und unseren vierbeinigen Freunden gleichermaßen glückliche Momente beschert. Das vielfältige, globale Portfolio umfasst bekannte Marken wie M&Ms, Twix, Whiskas und Pedigree, aber auch ein breites Netzwerk von weltweit über 2.500 Tierkliniken wie Banfield, Blue Pearl und VCA.

Dabei entwickelt sich Mars kontinuierlich weiter und erweitert den Produktmix um immer neue aufregende Angebote für Mensch und Tier. Doch Wachstum, vor allem solches durch Merger und Akquisitionen, kann auch schnell zur Herausforderung werden: Es ist nicht leicht, unterschiedliche Kulturen, Werte und Technologien sicher zusammenzuführen – und dabei dafür zu sorgen, dass sich die Zukäufe organisch in die Mars-Familie einfinden. Hier kommt Okta ins Spiel:

M&A als Katalysator einer starken Markenidentität

Bei der Einbindung neuer Marken geht es dem Mars-Team nicht nur darum, Assets zusammenzuführen – sondern auch darum, die verschiedenen Markenidentitäten optimal aufeinander abzustimmen. Jede Marke muss mit ihren individuellen Stärken nahtlos und sicher in das breite Mars-Netzwerk integriert werden. „Akquirieren wir neue Marken, dann geht es immer darum, die richtige Balance zwischen der Größe unseres Unternehmens und der ‚Geheimzutat‘, die jede Marke einzigartig macht, zu finden“, erklärt Matt Pecorelli, Deputy Chief Information Security Officer.

Eine wichtige ‚Geheimzutat‘ sind dabei auch die Associates jedes Unternehmens, die sicher in das Mars-Ökosystem eingebunden werden müssen, ohne dabei ihren Arbeitsalltag zu beeinträchtigen. „Es ist unsere Aufgabe, allen Mars Associates einen digitalen Workspace zu beten, der frei von physischen Beschränkungen ist“, sagt Sasa Jankovic, Identity Director. „Doch vor Okta war eine solche enge Zusammenarbeit zwischen den von Mars akquirierten Unternehmen nicht möglich. Wir waren schlichtweg nicht in der Lage die Services, die sie benötigten, mit der erforderlichen Geschwindigkeit und Flexibilität bereitzustellen.“

Wie mit Okta aus Herausforderungen Chancen werden

Das bestehende IAM von Mars konnte die Anforderungen an eine unternehmensweite und mandantenübergreifende Zusammenarbeit nicht erfüllen; im Gegenteil: Es schuf zusätzliche Barrieren zwischen den neuen und den bestehenden Mars Business Units. Dieser Set-up war zudem ressourcenintensiv und erforderte die manuelle Einrichtung von Konten, was zahlreiche Kontodopplungen und eine schwache User Experience zur Folge hatte. „Vor Okta hätten wir es nicht einmal in Erwägung gezogen, ein ganzes Unternehmen einzubinden“, erklärt Jankovic. „Stattdessen haben wir uns auf die wichtigsten Nutzer konzentriert, und diesen Zugriff zu den wichtigsten Anwendungen gewährt. Dieser manuelle Ansatz kostete allerdings viel Zeit und war für die Anwender verwirrend. “Wie es Pecorelli ausdrückt: „Wir konnten eine Akquisition nie richtig abschließen. Alles passierte scheibchenweise.“

Vom ersten Tag an eine reibungslose Zusammenarbeit

Die Okta Workforce Identity Cloud half Mars, das Thema M&A ganz neu anzugehen.

Pecorelli arbeitete bislang vorrangig mit Security-Lösungen, die im Hintergrund laufen und sich nur melden, wenn es ein Problem gab. Okta geht die Dinge ganz anders an. „Okta erleichtert unseren Arbeitsalltag enorm und ermöglicht uns schnelle Zugriffe, ohne dass wir durch unzählige Richtlinien in den unterschiedlichsten Verzeichnissen navigieren müssten – was die Integration enorm, beschleunigt.“

Als einziger Identity-Anbieter für die Mars, Inc. unterstützt Okta das Unternehmen mit einem zentralisierten Identitätsmanagement für die über 150.000 Mitarbeiter. Gleichzeitig können neu akquirierte Unternehmen ihre bisherigen Technologie-Setups beibehalten. Das Okta Integration Network vereinfacht zudem unabhängig vom Anbieter die Integration kritischer Anwendungen.

Statt sich erst durch die Richtlinien und Herausforderungen komplexer Directories zu kämpfen, können das übernommene und das übernehmende Unternehmen sofort von den Ressourcen, Skills und Technologien des jeweils anderen profitieren. Mars kann neuen Mitarbeitern sofort einen sicheren Zugang zu allen benötigten Ressourcen bieten und stärkt so vom ersten Tag an das Vertrauen und die Zusammenarbeit. „Auch wenn Akquisitionen immer eine Herausforderung sind und die Grenzen bei Integrationen oft verschwimmen, stellt Okta sicher, dass die gesamte Journey sowohl auf technologischer Seite als auch im Tagesbetrieb reibungslos verläuft“, ergänzt Pecorelli.

Inzwischen sind mehr als 1.200 Anwendungen über Single Sign-on (SSO), die neue Standardplattform aller Mars Business Units, angebunden. Mit Hilfe von Okta und dem Okta Integration Network erreicht Mars eine um 50 Prozent schnellere Einbindung neuer Anwendungen und ermöglicht anderen Teams das selbstständige Onboarding von Anwendungen. Aufsetzend auf risikobasierten Authentisierungsrichtlinien legt Adaptive MFA im Zusammenspiel mit der passwortlosen Authentisierungslösung Okta FastPass das Fundament für einen sicheren Zugang. Mit Okta Access Gateway profitiert Mars bereits während eines laufenden Mergers von einem sicheren passwortlosen, unternehmensübergreifenden Zugang zu den wichtigsten Finanzservices, vermeidet manuelle Prozesse und Kontodopplungen und reduziert so Kosten und Reibungsverluste.

Okta Workflows unterstützt Mars dabei, Prozesse zu automatisieren und das User Management über alle Directories des Unternehmens hinweg zu optimieren. So lassen sich – in Kombination mit passwortloser Authentifizierung – neue und bestehende Teammitglieder ganz einfach nahtlos integrieren. Mit der Ablösung der bisherigen Sign-in-Policy durch eine robuste, kontextbasierte Authentisierung konnte Mars das Security-Standing und die User Experience auf einen ganz neuen Level heben. Nahtlos integrierte Audit- und Monitoring-Features machen es Mars dabei leicht, die Prozesse jederzeit im Blick zu behalten und die richtige Balance zwischen Compliance und Produktivität zu finden.

Von schrittweisen Abläufen zur passgenauen Integration

Mit Okta stellte Mars die Weichen für die lückenlose Integration ganzer Unternehmen. „Mit Okta ist das Onboarding neuer Unternehmen ganz einfach“, sagt Jankovic.„Die Zeiten nicht-enden-wollender Prozesse sind endlich vorbei. Jetzt dauert es nur noch Stunden, im Höchstfall einige Tage, um neue Mitarbeiter einzubinden und ihnen den Zugang zu den Diensten und Apps gewähren, die sie benötigen. Dieses schnelle Deployment ist für Mars einer der größten Vorteile.“

Selbst komplexe Akquisitionen erhielten durch Okta neuen Schwung. „Wir kämpften viele Jahre mit der Integration unserer Mars Veterinary Health-Nutzer“, sagt Jankovic. „Mit Okta dauerte es gerade einmal sechs Monate, die ungefähr 60.000 Nutzer einzubinden.“

Lückenlose Visibilität in einer komplexen, digitalen Umgebung

Je mehr das Portfolio von Mars wächst, desto größer wird auch seine Angriffsfläche. Im Rahmen des Zero-Trust-Modells kommt lückeloser Transparenz eine Schlüsselrolle beim Schutz des Unternehmens zu. Mit Hilfe von Okta erhält das Security-Team von Mars einen lückenlosen Einblick in etwaige Incidents oder Anomalien. Auf diese Weise konnten 30 Prozent mehr Sicherheitsvorfälle identifiziert, robuste Sicherheitsmaßnahmen implementiert und tragfähige Policies durchgesetzt werden.

„Unser Fokus liegt nicht darauf, alle Daten auf einer Plattform zu konsolidieren, sondern auf der Synthese hochwertiger Ergebnisse, wie sie zum Beispiel Okta bietet“, sagt Pecorelli. „Aufsetzend auf die umfangreichen, von Okta bereitgestellten Daten kann das Incident Response Team von Mars die bislang dedizierten Logs verknüpfen. So lassen sich komplexe Use Cases entwickeln, die – sollten sie eintreten – mit hoher Wahrscheinlichkeit auf True Positives hinweisen.“

Angesichts der anhaltenden Bedrohung durch Phishing-Attacken verstärkte Mars seine Security zusätzlich durch Phishing-resistente MFA. „Mit MFA ist es uns gelungen, unsere Angriffsfläche zu reduzieren – und sicherzustellen, dass unsere wichtigsten Services durch Phishing-resistente Authentifikatoren geschützt sind“, erklärt Jankovic.

Mars baute sein Security Standing zudem noch weiter aus: Mit Unterstützung von Material Security implementierte das Unternehmen identitätsbasierten Schutz für sensible E-Mail-Inhalte und eine robuste Data Loss Prevention.

Aktive Gestaltung der Branche

Für ein Unternehmen, dass mit Süßwaren begann und nun eines der breitesten Markenportfolios der Welt bietet, ist Stillstand keine Option. Im Laufe des Projekts entwickelte sich zwischen dem Mars-Team dem das Okta Customer First Team eine enge Partnerschaft. „Unser Customer Success Manager versteht die Anforderungen und Ziele unseres Unternehmens ganz genau“, sagt Pecorelli.„Zusammen mit dem übrigen Team hat er maßgeblich dazu beigetragen, dass sich unsere Investition sehr schnell bezahlt gemacht hat.“

Statische Lösungen sind für Mars keine Option – und das gilt auch für die Partnerschaften. „Wir wünschen uns eine aktive Zusammenarbeit“, betont Pecorelli. „Wir brauchen Partner, mit denen wir uns weiterentwickeln und gemeinsam die Branche prägen können. Genau das haben wir mit Okta gefunden.”

Über den Kudnen

Seit nun mehr als fünf Generationen hat es sich Mars zur Aufgabe gemacht, Produkte und Services bereitzustellen, die Menschen (und ihre Haustiere) begeistern. Das familiengeführte Unternehmen vermarktet weltweit ein breites Portfolio von Süßwaren, Tierfutter und Veterinärdienstleistungen. Dabei stützt sich Mars auf seine Associates – und die Vision, eine bessere Welt für uns alle zu schaffen. Erklärtes Ziel des Unternehmens ist es, als treibende Kraft bei der Entdeckung und Lösung der weltweiten Herausforderungen voranzugehen.