Hongkong Electric Company cerciora infraestructura crítica con Illumio

Objetivos comerciales

La Compañía Eléctrica de Hong Kong (HK Electric) es una de las compañías eléctricas más antiguas de la industria, que opera desde 1890 para iluminar el icónico horizonte de Hong Kong y alimentar uno de los centros financieros más importantes del mundo.

La misión continua de HK Electric es proporcionar electricidad segura, confiable, asequible y respetuosa con el medio ambiente para una ciudad más inteligente y sostenible.

Para ello, la venerable compañía quiere cerciorar su reputación como compañía eléctrica de clase mundial. Desde 1997, mantuvo un récord de confiabilidad del 99,999% en el suministro de energía a sus clientes.

Pero la creciente amenaza de ataques cibernéticos a las redes eléctricas y otras infraestructuras críticas puso a las compañías de servicios públicos como HK Electric en alerta máxima. La compañía sabe que la ciberseguridad es ahora primordial para garantizar que sus servicios eléctricos esenciales permanezcan continuamente disponibles para las personas y las compañías de Hong Kong.

Desafíos tecnológicos

Para hacer frente a las crecientes amenazas cibernéticas del ransomware y los piratas informáticos internacionales, HK Electric sabía que necesitaba evolucionar aún más sus defensas digitales.

En particular, quería obtener un mejor control del tráfico entre sus servidores y aplicaciones mediante el uso de reglas de firewall basadas en host de confianza cero, dice Mullar Wan, Gerente General de Tecnología de la Información de HK Electric.

La compañía de servicios públicos quería tener una mejor visibilidad de su interior, el tráfico "este-oeste" que se mueve a través de su centro de datos. Sin un mejor nivel de visibilidad, era extremadamente difícil para los equipos de seguridad y TI comprender completamente los riesgos cibernéticos de la compañía y crear las reglas de acceso más efectivas, señala Mullar.

Al mismo tiempo, el equipo de seguridad de HK Electric tuvo que dedicar un esfuerzo sustancial para crear, gestionar y mantener reglas de firewall basadas en host empleando herramientas de red tradicionales. Esto creó costos y complejidades adicionales. Críticamente, el equipo no tenía forma de automatizar la administración de estos firewalls a escala.

Cómo ayudó Illumio

Luego de obtener los puntajes más altos de los equipos de red, infraestructura y aplicaciones en una prueba de concepto, HK Electric compró Illumio Core hace casi dos años. Ahora está en plena aplicación con agentes de Illumio en más de 150 servidores y otros dispositivos para proteger las aplicaciones de alto valor de la utilidad.

Con la plataforma Illumio, es muy sencillo crear, gestionar y actualizar automáticamente las reglas de firewall basadas en host en nuestro centro de datos. Mullar Wan Gerente General de Tecnología de la Información de Hongkong Electric

Con Illumio en su lugar, HK Electric pudo establecer un mapa de dependencia de aplicaciones en tiempo real que visualiza los flujos de tráfico a través de los servidores de su centro de datos (Windows, Linux OS).

Lo más importante es que la plataforma Illumio proporcionó al equipo de seguridad una forma práctica de diseñar, construir y actualizar automáticamente firewalls basados en host a escala para limitar el tráfico de aplicaciones solo a fuentes autorizadas, señala Mullar.

Con esta combinación de visibilidad de los flujos de tráfico y control a nivel de host para proteger servidores, aplicaciones y datos, HK Electric ha podido establecer una amplia seguridad de confianza cero dentro de su centro de datos para evitar que los incumplimientos cibernéticos se propaguen a través de su entorno de TI.

Resultados y beneficios

Mullar dice que Illumio redujo significativamente el tiempo y el esfuerzo requeridos por HK Electric para implementar la seguridad de confianza cero de "privilegios mínimos".

Esto ayudó a la compañía de servicios públicos a aumentar en gran medida la seguridad de su servidor y la protección de datos al bloquear los incumplimientos en el punto de entrada, al tiempo que reduce los costos.

El malware y los piratas informáticos ya no pueden viajar libremente dentro del centro de datos si encuentran un punto de entrada inicial a la red.

Con Illumio, ahora tenemos una visibilidad sin precedentes del tráfico de nuestro servidor y aplicaciones. Está marcando la diferencia en nuestra capacidad para proteger nuestro centro de datos. Mullar Wan Gerente General de Tecnología de la Información de Hongkong Electric

Y con Illumio, HK Electric ganó "visión de rayos X" en los flujos de tráfico entre sus servidores, aplicaciones y dispositivos de punto final, señala Mullar.

Los equipos de seguridad, aplicaciones e infraestructura ahora saben exactamente qué está hablando con qué, lo que facilita mucho la configuración de las políticas adecuadas para proteger los activos de alto valor, además de ayudar a detectar cualquier ruta abierta de ataque o tráfico sospechoso.

Fundamentalmente, HK Electric no tiene que preocupar por actualizar sus políticas de seguridad a medida que cambia su infraestructura de TI. Todas las políticas se pueden aplicar de manera eficiente y rápida a medida que se conectan nuevos servidores y aplicaciones.