Lion salta de un ataque de ransomware a una infraestructura de seguridad resiliente con Illumio Core

Objetivos comerciales

Imaginar esto: justo cuando la industria hotelera se enfrenta a la incertidumbre durante el apogeo de la pandemia de COVID-19, se produce un ataque de ransomware, lo que obliga a su compañía de bebidas a cerrar sistemas y operaciones clave como medida de precaución. Eso es exactamente lo que le sucedió a Lion en junio de 2020.  

Lion tiene la misión de reunir a las personas de manera responsable para pasar un buen rato con bebidas alcohólicas y no alcohólicas. Con una amplia gama de infraestructura que incluye TI y OT en diferentes continentes, Lion sabía que necesitaba un enfoque diferente a la seguridad – un enfoque proactivo para minimizar el impacto de los incumplimientos inevitables antes de que afecten las operaciones y los datos críticos.  

"Después de un ataque de ransomware, te obsesionas con construir una organización más resiliente. Su principal prioridad es adelantarse al problema y detener proactivamente a los atacantes antes de que afecten sus operaciones o a sus clientes", dijo Jamie Rossato, director de seguridad de la información de Lion. "Está claro que hoy en día ocurren incumplimientos, por lo que para tener una postura de seguridad sólida, no tiene más remedio que asumir el incumplimiento. Una vez que supimos que nuestro objetivo era reducir el riesgo desde el principio, implementar la segmentación Illumio de confianza cero (ZTS) fue una obviedad. Con Illumio ZTS, solo se producen las conexiones esenciales en nuestro entorno, lo que nos da la confianza para movernos y escalar rápidamente como compañía".

Desafíos tecnológicos

Comprender cómo interactúan las cargas de trabajo y las aplicaciones en una red global es un obstáculo importante para los equipos de seguridad.  

"En Lion, estamos trabajando con una red en expansión, con TI y OT en una gran cantidad de ubicaciones y continentes. Puede ser difícil comprender y realizar un seguimiento de todas las comunicaciones que ocurren y, por lo tanto, es difícil identificar el riesgo y priorizar qué bloquear. Necesitamos poder apoyar a nuestros equipos con tecnología que se amplíe de manera segura y confiable junto con ellos. Es crucial para nosotros tener visibilidad de nuestra red y evitar que los incumplimientos se propaguen automáticamente para cumplir nuestra promesa como equipo de seguridad a nuestros colegas y clientes.

Además de ganar visibilidad, Lion necesitaba una forma de cerrar automáticamente el acceso no autorizado a los servidores para detener los incumplimientos en seco. Cuando los ataques pueden propagar, a menudo llegan a aplicaciones y datos críticos que limitan o cierran por completo las operaciones comerciales, esto es exactamente lo que Lion necesitaba prevenir.  

Cómo ayudó Illumio

El equipo de seguridad de Lion identificó a Illumio Core como la opción perfecta para sus necesidades. Illumio ilustra las comunicaciones de red en un mapa fácil de leer, lo que brinda a todo el equipo (incluidos los propietarios de aplicaciones, arquitectos, gerentes de proyectos, responsables de la respuesta a incidentes y más) la visibilidad y la confianza que necesitan para planear la estrategia de seguridad más impactante.

Illumio Core también simplifica la segmentación, por lo que Lion podría implementar controles de segmentación dinámicos que eviten que los incumplimientos lleguen a sus activos más importantes. Frente a los ataques, Illumio permite a Lion mantener las luces encendidas aislando a los atacantes mientras deja las operaciones comerciales en funcionamiento.

En conjunto, esto no solo protege el negocio, sino que les permite colaborar mejor y escalar más rápidamente.

Independientemente de la industria en la que se encuentre, la tecnología es esencial para el crecimiento empresarial. Y para crecer de manera rápida y responsable, el liderazgo debe poder confiar en que la tecnología y los datos de la organización están seguros. Illumio hace que no solo nuestro equipo de tecnología, sino también todo nuestro negocio confíe en que nuestras operaciones son seguras y resilientes a los inevitables ataques cibernéticos ahora y a medida que escalamos. Jamie RossatoDirector de Seguridad de la Información en Lion

Resultados y beneficios

Lion continúa viendo beneficios de Illumio Core, que incluyen:

• Ahorro de costos tecnológicos. Con la visibilidad y la perspicacia que proporciona Illumio, Lion identifica ineficiencias en su red, lo que les permite reasignar y ahorrar recursos.
• Reducción del riesgo y aumento de la resiliencia empresarial. Los incumplimientos ocurren en la mayoría de las organizaciones. Con Illumio, Lion puede contener los ataques de forma proactiva, por lo que su impacto en las operaciones y el negocio es insignificante.  

• Un negocio acelerado y resultados finales. Hoy en día, las organizaciones funcionan y avanzan con la tecnología. Illumio le da a Lion los datos y la confianza para correr más rápido, acelerando el resultado final.