Hongkong Electric Company sécurise ses infrastructures critiques avec Illumio

Objectifs commerciaux

La Hongkong Electric Company (HK Electric) est l'une des plus anciennes compagnies d'électricité du secteur. Depuis 1890, elle éclaire la ligne d'horizon emblématique de Hong Kong et alimente l'un des centres financiers les plus importants du monde.

La mission permanente de HK Electric est de fournir une électricité sûre, fiable, abordable et respectueuse de l'environnement pour une ville plus intelligente et plus durable.

Dans ce contexte, la vénérable entreprise souhaite préserver sa réputation de compagnie d'électricité de classe mondiale. Depuis 1997, elle a maintenu un taux de fiabilité de 99,999% pour la fourniture d'électricité à ses clients.

Mais la menace croissante des cyberattaques contre les réseaux électriques et d'autres infrastructures critiques a mis les entreprises de services publics comme HK Electric en état d'alerte. L'entreprise sait que la cybersécurité est désormais primordiale pour garantir que ses services électriques essentiels restent disponibles en permanence pour les habitants et les entreprises de Hong Kong.

Défis technologiques

Pour faire face aux menaces cybernétiques croissantes du rançongiciel et des pirates informatiques internationaux, HK Electric savait qu’elle devait faire évoluer ses défenses numériques.

Elle souhaitait notamment mieux contrôler le trafic entre ses serveurs et ses applications grâce à l'utilisation de règles de pare-feu Zero Trust basées sur l'hôte, explique Mullar Wan, directeur général des technologies de l'information chez HK Electric.

L'entreprise de services publics souhaitait avoir une meilleure visibilité sur le trafic intérieur "est-ouest" qui traverse son centre de données. Sans un meilleur niveau de visibilité, il était extrêmement difficile pour les équipes de sécurité et d'informatique de comprendre pleinement les cyber-risques de l'entreprise et d'élaborer les règles d'accès les plus efficaces, explique M. Mullar.

Parallèlement, l'équipe de sécurité de HK Electric a dû déployer des efforts considérables pour créer, gérer et maintenir des règles de pare-feu basées sur l'hôte à l'aide d'outils de mise en réseau traditionnels. Cela a engendré des coûts et des complexités supplémentaires. L'équipe n'avait aucun moyen d'automatiser la gestion de ces pare-feu à grande échelle.

Comment Illumio a aidé

Après avoir obtenu les notes les plus élevées de la part des équipes chargées du réseau, de l'infrastructure et des applications lors d'un test de validation de principe, HK Electric a acheté Illumio Core il y a près de deux ans. Il est maintenant en pleine application avec des agents Illumio sur plus de 150 serveurs et autres appareils pour protéger les applications de grande valeur de la compagnie d'électricité.

Avec la plateforme Illumio, il est très simple de créer, de gérer et de mettre à jour automatiquement les règles de pare-feu basées sur l'hôte dans l'ensemble de notre centre de données. Mullar Wan Directeur général des technologies de l'information Hongkong Electric

Avec Illumio en place, HK Electric a été en mesure d'établir une carte de dépendance des applications en temps réel qui visualise les flux de trafic à travers les serveurs de son centre de données (Windows, Linux OS).

Plus important encore, la plateforme Illumio a fourni à l'équipe de sécurité un moyen pratique de concevoir, de construire et de mettre à jour automatiquement les pare-feu basés sur l'hôte à l'échelle afin de limiter le trafic des applications aux seules sources autorisées, dit Mullar.

Grâce à cette combinaison de visibilité des flux de trafic et de contrôle au niveau de l'hôte pour protéger les serveurs, les applications et les données, HK Electric a été en mesure d'établir une sécurité zero trust étendue à l'intérieur de son centre de données afin d'empêcher les cyber-attaques de se propager à l'ensemble de son environnement informatique.

Résultats et avantages

Selon M. Mullar, Illumio a considérablement réduit le temps et les efforts requis par HK Electric pour mettre en œuvre la sécurité Zero Trust " à moindre privilège ".

Cela a permis à l'entreprise de services publics d'améliorer considérablement la sécurité de ses serveurs et la protection de ses données en bloquant les violations au point d'entrée, tout en réduisant les coûts.

Les logiciels malveillants et les pirates ne peuvent plus se déplacer librement dans le centre de données s'ils trouvent un point d'entrée initial dans le réseau.

Grâce à Illumio, nous disposons désormais d'une visibilité sans précédent sur le trafic de nos serveurs et de nos applications. Il fait toute la différence dans notre capacité à protéger notre centre de données. Mullar Wan Directeur général de la technologie de l'information Hongkong Electric

Grâce à Illumio, HK Electric a obtenu une "vision à rayons X" des flux de trafic entre ses serveurs, ses applications et ses dispositifs d'extrémité, explique M. Mullar.

Les équipes chargées de la sécurité, des applications et de l'infrastructure savent désormais exactement quels sont les interlocuteurs, ce qui facilite grandement la mise en place des politiques appropriées pour protéger les actifs de grande valeur, tout en aidant à détecter les voies d'attaque ouvertes ou le trafic suspect.

HK Electric n'a pas à se préoccuper de la mise à jour de ses politiques de sécurité au fur et à mesure que son infrastructure informatique évolue. Toutes les politiques peuvent être appliquées efficacement et rapidement au fur et à mesure que de nouveaux serveurs et de nouvelles applications sont mis en ligne.