Sector: Seguros y gestión de pólizas
Tipo de relación: Socio tecnológico de largo plazo
Servicios activos: Gestión de infraestructura cloud · Mantenimiento de sistemas legacy · Migración a microservicios · Auditorías de seguridad

Der Kontext

CIVEX POLICIES agiert in einem Umfeld, in dem Ausfallzeiten inakzeptabel sind. Die Systeme des Unternehmens verwalten Richtlinien, Kunden und kritische Abläufe, die sich weder Ausfälle noch Sicherheitslücken oder unkontrollierte technische Schulden leisten können.

Vor sieben Jahren traf CIVEX eine Entscheidung, die den Verlauf seines technologischen Wachstums prägen sollte: die Improvisation mit gelegentlichen Lieferanten aufzugeben und sich für einen Systementwicklungspartner zu entscheiden, der die tatsächliche Fähigkeit besitzt, seine Infrastruktur kontinuierlich zu verwalten, weiterzuentwickeln und zu schützen.

Dieser Partner war The Cloud Group.

Der Ausgangspunkt

Als wir mit ihnen zusammenarbeiteten, stießen wir auf das, was typisch für Unternehmen mit langjähriger Geschäftstätigkeit ist: eine technologische Basis in PHP, funktional, aber deutlich veraltet. Der Code war organisch gewachsen, ohne eine auf Skalierbarkeit ausgelegte Architektur. Die Cloud-Infrastruktur war zwar damals konfiguriert, aber weder optimiert noch aktiv überwacht worden.

Es handelte sich nicht um eine Krise. Es war ein reales Unternehmen mit realen Systemen, das ein zuverlässiges technisches Team benötigte, um einen Krisenpunkt zu vermeiden.

Was wir tun – und seit sieben Jahren tun

Cloud-Infrastrukturmanagement und -wartung

Vom ersten Tag an haben wir die operative Verantwortung für Ihre Cloud-Infrastruktur übernommen. Das bedeutet kontinuierliche Überwachung, Sicherheitsupdates, Backup-Management, Kostenkontrolle und Reaktion auf Sicherheitsvorfälle. CIVEX muss sich keine Gedanken darüber machen, ob der Server auf dem neuesten Stand ist oder ob das Backup der letzten Nacht funktioniert hat. Wir wissen es, bevor Sie es wissen.

Wartung von Altsystemen in PHP

Legacy-Systeme werden nicht verschrottet, sondern verwaltet. Wir haben die PHP-Systeme von CIVEX mit derselben Sorgfalt betrieben, die wir auch bei modernem Code anwenden würden: Versionskontrolle, Dokumentation, Fehlerbehebungen und Sicherheitspatches. Die Stabilität ihres Geschäftsbetriebs konnte nicht auf eine jahrelange, vollständige Neuentwicklung warten.

Progressive Migration zu Microservices in Laravel

Parallel zur laufenden Wartung haben wir eine strategische und reibungslose Migration zu einer Microservices-Architektur auf Laravel durchgeführt. Nicht alles auf einmal. Nicht ohne Risiko. Modul für Modul, wobei wir Auswirkungen und Stabilität priorisiert haben. Jede Migration führt zu saubererem, wartungsfreundlicherem, schnellerem und sichererem Code. Das System von CIVEX ist heute technisch deutlich überlegen, verglichen mit dem Stand vor sieben Jahren, und der Betrieb wurde während des gesamten Prozesses kein einziges Mal unterbrochen.

Sicherheitsüberprüfungen im Falle von Angriffen

Im Versicherungssektor sind Einbruchsversuche an der Tagesordnung. Wenn CIVEX angegriffen wurde, waren wir zur Stelle: Wir führten forensische Analysen des Angriffsvektors durch, bewerteten das Ausmaß, leiteten sofortige Gegenmaßnahmen ein und entwickelten Vorschläge zur Verbesserung der Sicherheitsvorkehrungen, um zukünftige Angriffe zu verhindern. Nicht als reaktiver Dienstleister, der erst im Ernstfall beauftragt wurde, sondern im Rahmen einer vertrauensvollen Partnerschaft, in der wir bereits jede Ebene ihres Systems kennen.

Was CIVEX erreicht hat

Ruhe. Sie wissen, dass sie ein technisches Team hinter sich haben, das ihr System in- und auswendig kennt. Sie wissen, dass sie kein Problem im Produktivbetrieb entdecken werden, bevor wir es tun.

Sicherheit. Ihre Systeme werden regelmäßig aktualisiert, überwacht und geprüft. Sie kümmern sich nicht um ignorierte technische Schulden oder Konfigurationen, die seit Jahren nicht mehr überprüft wurden.

Robustheit. Die Architektur ist heute robuster, skalierbarer und besser für Wachstum gerüstet als zu Beginn. Und das wird auch so bleiben.

Ein Gedanke für alle, die sich in der gleichen Situation befinden.

Die meisten Unternehmen mit einer zehnjährigen oder längeren Technologiegeschichte kennen dieses Szenario in irgendeiner Form: Systeme, die funktionieren, aber niemand anfassen will, eine Infrastruktur, die gewartet wird, «weil sie nicht ausgefallen ist», und das Gefühl, dass Technologie eher ein latentes Risiko als ein Vorteil ist.

Der Unterschied zwischen CIVEX und vielen anderen Unternehmen besteht darin, dass sie die Entscheidung getroffen haben, diese Ebene zu professionalisieren, bevor das Problem dringlich wurde.

Sieben Jahre später sind sie immer noch da. Und wir auch.

Nutzt Ihr Unternehmen veraltete Systeme oder eine Cloud-Infrastruktur, die nicht die Unterstützung erhält, die sie verdient? Dann lassen Sie uns darüber sprechen.