Compañía eléctrica de Hong Kong asegura infraestructura crítica con Illumio

Metas del negocio

The Hongkong Electric Company (HK Electric) es una de las compañías eléctricas más antiguas de la industria, que opera desde 1890 para iluminar el icónico horizonte de Hong Kong y alimentar uno de los centros financieros más importantes del mundo.

La misión continua de HK Electric es proporcionar electricidad segura, confiable, asequible y respetuosa con el medio ambiente para una ciudad más inteligente y sostenible.

Crítico para ello, la venerable compañía quiere asegurar su reputación como una compañía eléctrica de clase mundial. Desde 1997, ha mantenido un récord de confiabilidad del 99.999% de entrega de energía a sus clientes.

Pero la creciente amenaza de ciberataques a las redes eléctricas y otras infraestructuras críticas ha puesto en alerta máxima a empresas de servicios públicos como HK Electric. La compañía sabe que la ciberseguridad es ahora primordial para garantizar que sus servicios eléctricos esenciales permanezcan continuamente disponibles para la gente y las empresas de Hong Kong.

Desafíos tecnológicos

Para hacer frente a las crecientes amenazas cibernéticas del ransomware y los hackers internacionales, HK Electric sabía que necesitaba evolucionar aún más sus defensas digitales.

En particular, quería obtener un mejor control del tráfico entre sus servidores y aplicaciones mediante el uso de reglas de firewall basadas en host Zero Trust, dice Mullar Wan, Gerente General de Tecnología de la Información de HK Electric.

La empresa de servicios públicos quería tener una mejor visibilidad de su interior, el tráfico “este-oeste” que se mueve a través de su centro de datos. Sin un mejor nivel de visibilidad, era extremadamente difícil para los equipos de seguridad y TI comprender completamente la empresa riesgos cibernéticos y construir las reglas de acceso más efectivas, dice Mullar.

Al mismo tiempo, el equipo de seguridad de HK Electric tuvo que hacer un esfuerzo sustancial para crear, administrar y mantener reglas de firewall basadas en host utilizando herramientas de red tradicionales. Esto creó costos y complejidades adicionales. Críticamente, el equipo no tenía forma de automatizar la administración de estos firewalls a escala.

Cómo ayudó Illumio

Después de obtener los puntajes más altos de los equipos de red, infraestructura y aplicaciones en una prueba de concepto, HK Electric compró Illumio Core hace casi dos años. Ahora se encuentra en plena aplicación con agentes de Illumio en más de 150 servidores y otros dispositivos para proteger las aplicaciones de alto valor de la utilidad.

Con la plataforma Illumio, es muy sencillo crear, administrar y actualizar automáticamente las reglas de firewall basadas en host en todo nuestro data center. Mullar Wan Gerente General de Tecnología de la Información Hongkong Eléctrico

Con Illumio en su lugar, HK Electric ha sido capaz de establecer un mapa de dependencia de aplicaciones en tiempo real que visualiza los flujos de tráfico a través de sus servidores de data center (Windows, Linux OS).

Lo más importante es que la plataforma Illumio ha proporcionado al equipo de seguridad una manera práctica de diseñar, construir y actualizar automáticamente firewalls basados en host a escala para limitar el tráfico de aplicaciones a solo fuentes autorizadas, dice Mullar.

Con esta combinación de visibilidad de los flujos de tráfico y control a nivel de host para proteger servidores, aplicaciones y datos, HK Electric ha podido establecer una amplia seguridad Zero Trust dentro del interior de su centro de datos para evitar que las brechas cibernéticas se propaguen a través de su entorno de TI.

Resultados y beneficios

Mullar dice que Illumio ha reducido drásticamente el tiempo y el esfuerzo requeridos por HK Electric para implementar la seguridad de “mínimo privilegio” Zero Trust.

Esto ha ayudado a la compañía de servicios públicos a aumentar en gran medida la seguridad de sus servidores y la protección de datos al bloquear las brechas en el punto de entrada, al tiempo que reduce los costos.

El malware y los hackers ya no pueden viajar libremente dentro del centro de datos si encuentran un punto de entrada inicial a la red.

Con Illumio, ahora tenemos una visibilidad sin precedentes de nuestro tráfico de servidores y aplicaciones. Está marcando la diferencia en nuestra capacidad de proteger nuestro data center. Mullar Wan Gerente General de Tecnología de la Información Hongkong Eléctrico

Y con Illumio, HK Electric ha ganado “visión de rayos X” en los flujos de tráfico entre sus servidores, aplicaciones y dispositivos de punto final, dice Mullar.

Los equipos de seguridad, aplicaciones e infraestructura ahora saben exactamente a qué se refiere, lo que facilita mucho la configuración de las políticas adecuadas para proteger activos de alto valor, así como ayudar a detectar cualquier ruta abierta de ataque o tráfico sospechoso.

Críticamente, HK Electric no tiene que preocuparse por actualizar sus políticas de seguridad a medida que cambia su infraestructura de TI. Todas las políticas se pueden aplicar de manera eficiente y rápida a medida que se conecten nuevos servidores y aplicaciones.