NIBE constrói resiliência cibernética em seis meses com a Illumio

Objetivos de negócios

Para os fabricantes, manter o tempo de atividade operacional é fundamental. Se eles não conseguirem construir, enviar ou faturar suas mercadorias, as perdas potenciais podem ser catastróficas. O NIBE reconheceu isso e tomou medidas proativas para aumentar sua resiliência cibernética.

O NIBE Group é uma organização global que desenvolve e fabrica uma ampla gama de soluções ecológicas e com eficiência energética para conforto, aquecimento e controle do clima interno. Composta por mais de 140 empresas independentes e 20.000 funcionários em 30 países, a NIBE tem um ambiente de TI complexo. Cada empresa tem seu próprio conjunto de aplicativos e sistemas, todos migrados e agora residem na rede do grupo. No entanto, entender as interconexões entre usuários, dispositivos e sistemas foi um desafio. Sem visibilidade e segmentação, uma violação de dados em uma empresa pode levar rapidamente a um comprometimento de todo o grupo.

"Precisávamos garantir que as diferentes empresas do grupo não pudessem acessar os ativos umas das outras", disse Fredrik Olandersson, administrador de rede da NIBE. "Ao mesmo tempo, também reconhecemos o crescente risco de ransomware enfrentado pelos fabricantes e queríamos fortalecer nossas defesas."

Desafio tecnológico

Com um ambiente de TI em expansão, que abrange desde a produção até o escritório, passando pela TI e pela TO, a NIBE sabia que precisava recuperar rapidamente o controle e a visibilidade dos fluxos de tráfego em sua rede de servidores. O objetivo final era limitar o acesso não autorizado entre as empresas - eles identificaram o acesso com menos privilégios e a segmentação de confiança zero (ZTS) como a solução.

Mas isso não foi tarefa fácil. Para fortalecer a resiliência, o NIBE queria segmentar da forma mais granular possível. Isso significava não apenas fornecer microsegmentação entre as diferentes empresas do grupo, mas também aplicativos e departamentos.

Como a Illumio ajudou

A NIBE percebeu rapidamente que esse nível de segmentação simplesmente não seria viável com uma abordagem tradicional baseada em firewall. Entre no Illumio Core.

Com o Illumio Core, o NIBE agora tem visibilidade total dos fluxos de tráfego em sua rede de servidores, algo que não era possível anteriormente. O Illumio Core ilustra as comunicações de rede em um mapa fácil de entender, permitindo que o NIBE identifique e bloqueie rapidamente o tráfego desnecessário, reduza o acesso não autorizado e impeça que as violações de dados se espalhem para os ativos essenciais.

O Illumio Core também ajuda as equipes de suporte na solução de problemas — o suporte agora pode identificar resoluções de forma mais rápida e fácil, vendo e entendendo o que os aplicativos estão fazendo e as interdependências entre eles.

O Illumio foi simples de implantar, não exigiu grandes investimentos em hardware e é muito fácil de gerenciar. Também é uma ótima opção se você quiser implementar a microsegmentação e agregar valor rapidamente. Estávamos fiscalizando totalmente 90 a 95 por cento de nossa propriedade em seis meses. Fredrik Olandersson Administrador de rede na NIBE

Olhando para frente

A NIBE agora está estendendo os benefícios do ZTS para 6.000 dispositivos de endpoint para funcionários de escritório com o Illumio Endpoint. Ao aproveitar as regras existentes já criadas no Illumio Core, a empresa pode limitar e controlar rapidamente o acesso entre dispositivos do usuário e servidores ou aplicativos específicos, fornecendo outro nível de resiliência cibernética em uma única plataforma.

À medida que o grupo se expande, a NIBE também busca usar o Illumio para apoiar a migração de novas empresas para a rede de hospedagem.

"Podemos ver como o Illumio pode ser valioso antes de uma migração, pois ele fornece uma visão fácil de entender de todos os fluxos de tráfego e diferentes aplicativos com antecedência."

Resultados e benefícios

A NIBE continua a ver os benefícios da implementação da segmentação de confiança zero do Illumio, incluindo:

• Implementação do ZTS em escala: À medida que o grupo continua a se expandir, o NIBE pode segmentar rapidamente novos ambientes e aplicar políticas para manter ativos e dados seguros.
• Economizando tempo e recursos: o NIBE agora pode bloquear automaticamente conexões desnecessárias — tudo sem escrever regras de firewall complicadas ou tocar na rede.
• Maior confiança cibernética: ao obter uma visão holística de seu ambiente de servidores e terminais, a NIBE pode responder com mais confiança a qualquer tempo de inatividade ou ataques cibernéticos.
• Rápido tempo de valorização: como o Illumio era simples de implantar e permitia que o NIBE agisse em seu próprio ritmo, o NIBE conseguiu alcançar quase 100% de fiscalização em seis meses.