Lion passe d'une attaque de rançongiciel à une infrastructure de sécurité résiliente grâce à Illumio Core

Objectifs commerciaux

Imaginez : alors que le secteur de l'hôtellerie et de la restauration fait face à l'incertitude au plus fort de la pandémie de COVID-19, une attaque par rançongiciel se produit, obligeant votre entreprise de boissons à arrêter ses principaux systèmes et opérations par mesure de précaution. C'est exactement ce qui est arrivé à Lion en juin 2020.  

Lion a pour mission de rassembler les gens de manière responsable pour passer un bon moment avec des boissons alcoolisées et non alcoolisées. Avec un large éventail d'infrastructures, y compris IT et OT sur différents continents, Lion savait qu'elle avait besoin d'une approche différente de la sécurité - une approche proactive pour minimiser l'impact des violations inévitables avant qu'elles n'aient un impact sur les opérations et les données critiques.  

"Après une attaque de rançongiciel, vous devenez obsédé(e) par la construction d'une organisation plus résiliente. Votre priorité absolue est de devancer le problème et d'arrêter proactivement les attaquants avant qu'ils n'aient un impact sur vos opérations ou vos clients", a déclaré Jamie Rossato, directeur de la sécurité de l'information chez Lion. "Il est clair qu'aujourd'hui, les violations se produisent, donc pour avoir une posture de sécurité forte, vous n'avez pas d'autre choix que d'assumer la violation. Une fois que nous avons su que notre objectif était de réduire les risques dès le départ, la mise en œuvre de la segmentation zero trust (ZTS) d'Illumio s'est imposée d'elle-même. Avec Illumio ZTS, seules les connexions essentielles se produisent dans notre environnement, ce qui nous donne la confiance nécessaire pour évoluer rapidement en tant qu'entreprise.

Défis technologiques

Comprendre comment les charges de travail et les applications interagissent sur un réseau mondial est un obstacle majeur pour les équipes de sécurité.  

"Chez Lion, nous travaillons avec un réseau tentaculaire, avec des technologies de l'information et de l'exploitation réparties sur plusieurs sites et continents. Il peut être difficile de comprendre et de suivre toutes les communications en cours et, par conséquent, d'identifier les risques et de donner la priorité à ce qu'il faut verrouiller. Nous devons être en mesure de soutenir nos équipes avec une technologie qui évolue en toute sécurité et fiabilité. Il est essentiel pour nous d’avoir une visibilité sur notre réseau et d’empêcher les violations de se propager automatiquement afin de tenir notre promesse à nos collègues et à nos clients en tant qu’équipe de sécurité.

En plus de la visibilité, Lion avait besoin d'un moyen de fermer automatiquement l'accès non autorisé aux serveurs afin de stopper les violations dans leur élan. Lorsque les attaques peuvent se propager, elles atteignent souvent des applications et des données critiques qui limitent ou interrompent complètement les activités de l'entreprise - c'est exactement ce que Lion devait empêcher.  

Comment Illumio a aidé

L'équipe de sécurité de Lion a identifié Illumio Core comme la solution idéale pour répondre à ses besoins. Illumio illustre les communications réseau dans une carte facile à lire, donnant à toute l'équipe (y compris les propriétaires d'applications, les architectes, les gestionnaires de projets, les responsables de la réponse aux incidents, et plus encore) la visibilité et la confiance dont ils ont besoin pour planifier la stratégie de sécurité la plus efficace.

Illumio Core simplifie également la segmentation, ce qui permet à Lion de mettre en œuvre des contrôles de segmentation dynamiques qui empêchent les violations d'atteindre leurs actifs les plus importants. Face aux attaques, Illumio permet à Lion de maintenir les lumières allumées en isolant les attaquants tout en laissant les opérations d'affaires en marche.

Ensemble, ils protègent l'entreprise et lui permettent de mieux collaborer et d'évoluer plus rapidement.

Quel que soit votre secteur d'activité, la technologie est essentielle à la croissance des entreprises. Et pour se développer rapidement et de manière responsable, les dirigeants doivent pouvoir être sûrs que la technologie et les données de l'organisation sont sécurisées. Grâce à Illumio, non seulement notre équipe technologique, mais aussi l'ensemble de notre entreprise sont convaincus que nos opérations sont sécurisées et résilientes face aux cyberattaques inévitables, aujourd'hui et au fur et à mesure que nous nous développons. Jamie RossatoChefde la sécurité de l'information chez Lion

‍Résultatset avantages

Lion continue de voir les avantages d'Illumio Core, y compris :

• Économies de coûts technologiques. Grâce à la visibilité et aux informations fournies par Illumio, Lion identifie les inefficacités de son réseau, ce qui lui permet de réaffecter et d'économiser des ressources.
• Réduction des risques et augmentation de la résilience de l'entreprise. La plupart des organisations sont confrontées à des violations. Avec Illumio, Lion peut contenir les attaques de manière proactive afin que leur impact sur les opérations et l'entreprise soit négligeable.  

• Une accélération des activités et des résultats. Aujourd'hui, les organisations fonctionnent et progressent grâce à la technologie. Illumio donne à Lion les données et la confiance nécessaires pour fonctionner plus rapidement, ce qui accélère les résultats.