La NIBE renforce sa cyber-résilience en six mois grâce à Illumio

Objectifs commerciaux

Pour les fabricants, le maintien du temps de fonctionnement est essentiel. S'ils ne peuvent pas fabriquer, expédier ou facturer leurs marchandises, les pertes potentielles peuvent être catastrophiques. La NIBE en a pris conscience et a pris des mesures proactives pour renforcer sa cyber-résilience.

Le groupe NIBE est une organisation mondiale qui développe et fabrique une large gamme de solutions écologiques et écoénergétiques pour le confort, le chauffage et le contrôle du climat intérieur. Composée de plus de 140 entreprises indépendantes et de 20 000 employés répartis dans 30 pays, NIBE dispose d'un environnement informatique complexe. Chaque entreprise possède son propre ensemble d'applications et de systèmes, qui ont tous été migrés et résident désormais sur le réseau du groupe. Toutefois, la compréhension des interconnexions entre les utilisateurs, les appareils et les systèmes a constitué un défi. En l'absence de visibilité et de segmentation, une violation dans une entreprise pourrait rapidement compromettre l'ensemble du groupe.

"Nous devions nous assurer que les différentes entreprises du groupe ne pouvaient pas accéder aux actifs des autres", a déclaré Fredrik Olandersson, administrateur réseau chez NIBE. "En même temps, nous étions conscients du risque croissant de rançongiciel auquel sont confrontés les fabricants et nous voulions renforcer nos défenses."

Défi technologique

Avec un environnement informatique tentaculaire, allant de la production au bureau et de l'informatique à l'OT, NIBE savait qu'elle devait rapidement reprendre le contrôle et la visibilité des flux de trafic dans son réseau de serveurs. L’objectif final était de limiter les accès non autorisés entre les entreprises. La solution identifiée a été l’accès au moindre privilège et la segmentation zero trust (ZTS).

Mais cela n'a pas été facile. Pour renforcer la résilience, la NIBE a voulu segmenter le plus finement possible. Il s'agissait non seulement de fournir une microsegmentation entre les différentes entreprises du groupe, mais aussi entre les applications et les départements.

Comment Illumio a aidé

La NIBE a rapidement réalisé que ce niveau de segmentation ne serait tout simplement pas réalisable avec une approche traditionnelle basée sur un pare-feu. Entrez dans Illumio Core.

Avec Illumio Core, NIBE dispose désormais d'une visibilité complète sur les flux de trafic au sein de son réseau de serveurs, ce qui n'était pas possible auparavant. Illumio Core illustre les communications réseau dans une carte facile à comprendre, permettant à NIBE d'identifier et de bloquer rapidement le trafic inutile, de réduire les accès non autorisés et d'empêcher les violations de se propager aux actifs critiques.

Illumio Core aide également les équipes de soutien à résoudre les problèmes - le soutien peut maintenant identifier les résolutions plus rapidement et plus facilement en voyant et en comprenant ce que les applications font et les interdépendances entre elles.

Illumio a été simple à déployer, n'a pas nécessité de gros investissements en matériel et est vraiment facile à gérer. C'est également un excellent choix si vous souhaitez mettre en place une microsegmentation et ajouter rapidement de la valeur. En l'espace de six mois, nous avons mis en œuvre 90 à 95 % de notre patrimoine. Fredrik Olandersson Administrateur de réseau chez NIBE

Regarder vers l'avenir

NIBE étend maintenant les avantages de ZTS à 6 000 terminaux pour les employés de bureau avec Illumio Endpoint. En tirant parti des règles existantes déjà créées dans Illumio Core, l'entreprise peut rapidement limiter et contrôler l'accès entre les appareils des utilisateurs et des serveurs ou applications spécifiques, offrant ainsi un autre niveau de cyber-résilience dans une plateforme unique.

Au fur et à mesure de l'expansion du groupe, NIBE envisage également d'utiliser Illumio pour soutenir la migration de nouvelles entreprises vers le réseau d'hébergement.

"Nous pouvons voir comment Illumio pourrait être utile avant une migration parce qu'il fournit une vue facile à comprendre de tous les flux de trafic et des différentes applications à l'avance".

Résultats et avantages

Le NIBE continue de voir les avantages de la mise en œuvre de la segmentation Illumio Zero Trust, y compris :

• Déploiement de ZTS à grande échelle : Au fur et à mesure de l'expansion du groupe, le NIBE peut rapidement segmenter de nouveaux environnements et appliquer des politiques pour assurer la sécurité des actifs et des données.
• Gain de temps et de ressources : Le NIBE peut désormais bloquer automatiquement les connexions inutiles, sans avoir à rédiger de lourdes règles de pare-feu ni à toucher au réseau.
• Une cyberconfiance accrue : En obtenant une vue globale de son environnement de serveurs et de points d'accès, NIBE peut répondre avec plus de confiance à tout temps d'arrêt ou à toute cyberattaque.
• Délai de rentabilité rapide : Parce qu'Illumio a été simple à déployer et a permis à NIBE d'avancer à son propre rythme, NIBE a été en mesure d'atteindre près de 100 % d'exécution en six mois.