Lion passa de um ataque de ransomware para uma infraestrutura de segurança resiliente com o Illumio Core

Objetivos de negócios

Imagine o seguinte: no momento em que o setor de hospitalidade está enfrentando incertezas durante o auge da pandemia da COVID-19, ocorre um ataque de ransomware, forçando sua empresa de bebidas a desligar os principais sistemas e operações por precaução. Foi exatamente o que aconteceu com o Lion em junho de 2020.  

A Lion tem a missão de reunir as pessoas de forma responsável para se divertirem com bebidas alcoólicas e não alcoólicas. Com uma ampla gama de infraestruturas, incluindo TI e TO em diferentes continentes, a Lion sabia que precisava de uma abordagem diferente em relação à segurança – uma abordagem proativa para minimizar o impacto de violações inevitáveis antes que elas afetassem as operações e os dados críticos.  

"Depois de um ataque de ransomware, o senhor fica obcecado em criar uma organização mais resiliente. Sua principal prioridade é se antecipar ao problema e impedir proativamente os invasores antes que eles afetem suas operações ou seus clientes", disse Jamie Rossato, diretor de segurança da informação da Lion. "Está claro que hoje as violações de dados acontecem, portanto, para ter uma forte postura de segurança, você não tem outra opção a não ser assumir a violação de dados. Uma vez que sabíamos que nosso objetivo era reduzir o risco desde o início, a implementação da segmentação de confiança zero (ZTS) da Illumio foi uma decisão óbvia. Com a Illumio ZTS, somente as conexões essenciais estão acontecendo em nosso ambiente, o que nos dá a confiança necessária para avançar e crescer rapidamente como empresa.”

Desafios tecnológicos

Entender como as cargas de trabalho e os aplicativos interagem em uma rede global é um grande obstáculo para as equipes de segurança.  

" Na Lion, estamos trabalhando com uma rede extensa, com TI e OT em vários locais e continentes. Pode ser difícil entender e acompanhar todas as comunicações que acontecem e, portanto, é difícil identificar riscos e priorizar o que bloquear. Precisamos ser capazes de apoiar nossas equipes com uma tecnologia que se adapte a elas de forma segura e confiável. Para nós, é fundamental ter visibilidade da nossa rede e evitar que as violações de dados se espalhem automaticamente para manter nossa promessa como equipe de segurança aos nossos colegas e clientes."

Além de obter visibilidade, a Lion precisava de uma maneira de encerrar automaticamente o acesso não autorizado aos servidores para impedir as violações de dados em seu caminho. Quando os ataques podem se espalhar, eles geralmente atingem aplicativos e dados críticos que limitam ou interrompem completamente as operações de negócios - isso é exatamente o que a Lion precisava evitar.  

Como a Illumio ajudou

A equipe de segurança da Lion identificou o Illumio Core como a opção perfeita para suas necessidades. O Illumio ilustra as comunicações de rede em um mapa de fácil leitura, oferecendo a toda a equipe (incluindo proprietários de aplicativos, arquitetos, gerentes de projeto, responsáveis pela resposta a incidentes e outros) a visibilidade e a confiança necessárias para planejar a estratégia de segurança de maior impacto.

O Illumio Core também simplifica a segmentação, de modo que a Lion pode implementar controles de segmentação dinâmica que impedem que as violações atinjam seus ativos mais importantes. Diante dos ataques, o Illumio permite que o Lion mantenha as luzes acesas, isolando os invasores e deixando as operações comerciais em funcionamento.

Juntos, isso não apenas protege os negócios, mas permite que eles colaborem melhor e escalem mais rapidamente.

Independentemente do setor em que você esteja, a tecnologia é essencial para o crescimento dos negócios. E para crescer com rapidez e responsabilidade, a liderança deve ser capaz de confiar que a tecnologia e os dados da organização estão seguros. A Illumio faz com que não apenas a nossa equipe de tecnologia, mas também toda a nossa empresa, tenha a certeza de que nossas operações estão seguras e resilientes aos inevitáveis ataques cibernéticos, agora e à medida que crescemos. JamieRossatoDiretor de Segurança da Informação da Lion

․Resultados e benefícios

O Lion continua vendo os benefícios do Illumio Core, incluindo:

• Economia de custos de tecnologia. Com a visibilidade e as informações estratégicas que a Illumio fornece, a Lion identifica ineficiências em sua rede, o que permite realocar e economizar recursos.
• Risco reduzido e maior resiliência comercial. Violações de dados acontecem na maioria das organizações. Com o Illumio, o Lion pode conter os ataques de forma proativa para que seu impacto nas operações e nos negócios seja insignificante.  

• Negócios e resultados financeiros acelerados. Atualmente, as organizações administram e avançam com a tecnologia. O Illumio fornece à Lion os dados e a confiança para correr mais rápido, acelerando os resultados financeiros.