Lion Saca De Un Ataque De Ransomware A Una Infraestructura De Seguridad Resiliente Con Illumio Core

Metas del negocio

Imagínese esto: justo cuando la industria hotelera se enfrenta a la incertidumbre durante el apogeo de la pandemia de COVID-19, se produce un ataque de ransomware, lo que obliga a su compañía de bebidas a cerrar sistemas y operaciones clave como medida de precaución. Eso es exactamente lo que le pasó a León en junio de 2020.

León tiene la misión de reunir a las personas de manera responsable para pasar un buen rato con bebidas alcohólicas y no alcohólicas. Con una amplia gama de infraestructura que incluye TI y OT en diferentes continentes, Lion sabía que necesitaba un enfoque diferente para la seguridad: un enfoque proactivo para minimizar el impacto de las brechas inevitables antes de que afecten las operaciones y los datos críticos.

“Después de un ataque de ransomware, usted se obsesiona con construir una organización más resistente. Su principal prioridad es adelantarse al problema y detener de manera proactiva a los atacantes antes de que afecten a sus operaciones o a sus clientes”, dijo Jamie Rossato, Chief Information Security Officer de Lion. “Está claro que hoy en día las brechas ocurren, por lo que para tener una postura de seguridad fuerte, no tienes más remedio que asumir la brecha. Una vez que supimos que nuestro objetivo era reducir el riesgo desde el principio, implementar Illumio Zero Trust Segmentation (ZTS) fue una obviedad. Con Illumio ZTS, solo las conexiones esenciales están sucediendo en nuestro entorno, dándonos la confianza para movernos y escalar rápidamente como negocio”.

Desafíos tecnológicos

Comprender cómo las cargas de trabajo y las aplicaciones interactúan en una red global es un obstáculo importante para los equipos de seguridad.

“En Lion, estamos trabajando con una red en expansión, con TI y OT en una gran cantidad de ubicaciones y continentes. Puede ser difícil entender y realizar un seguimiento de todas las comunicaciones que ocurren y, por lo tanto, difícil identificar el riesgo y priorizar qué bloquear. Necesitamos ser capaces de apoyar a nuestros equipos con tecnología que escale de manera segura y confiable junto a ellos. Es crucial para nosotros tener visibilidad en nuestra red y evitar que las brechas se propaguen automáticamente para mantener nuestra promesa como equipo de seguridad a nuestros colegas y clientes”.

Además de ganar visibilidad, Lion necesitaba una manera de cerrar automáticamente el acceso no autorizado a los servidores para detener las brechas en sus pistas. Cuando los ataques pueden propagarse, a menudo llegan a aplicaciones y datos críticos que limitan o cierran completamente las operaciones del negocio; esto es exactamente lo que Lion necesitaba prevenir.

Cómo ayudó Illumio

Identifican al equipo de seguridad del León Núcleo de Illumio como el ajuste perfecto para sus necesidades. Illumio ilustra las comunicaciones de red en un mapa fácil de leer, dando a todo el equipo (incluidos los propietarios de aplicaciones, arquitectos, gerentes de proyectos, responsables de la respuesta a incidentes y más) la visibilidad y la confianza que necesitan para planificar la estrategia de seguridad más impactante.

Illumio Core también simplifica la segmentación, por lo que Lion podría implementar controles dinámicos de segmentación que impidan que las brechas lleguen a sus activos más importantes. Ante los ataques, Illumio permite que Lion mantenga las luces encendidas aislando a los atacantes mientras deja las operaciones comerciales en funcionamiento.

En conjunto, esto no solo protege el negocio, sino que les permite colaborar mejor y escalar más rápidamente.

Independientemente de la industria en la que se encuentre, la tecnología es esencial para el crecimiento del negocio. Y para crecer rápida y responsablemente, el liderazgo debe poder confiar en que la tecnología y los datos de la organización están seguros. Illumio hace que no solo nuestro equipo de tecnología, sino también todo nuestro negocio confíe en que nuestras operaciones son seguras y resistentes a los inevitables ataques cibernéticos ahora y a medida que escalamos. Jamie RossatoDirector de Seguridad de la Información en Lion

‍Resultados y beneficios

Lion continúa viendo beneficios de Illumio Core, incluyendo:

• Ahorro de costos de tecnología. Con la visibilidad y los conocimientos que proporciona Illumio, Lion identifica ineficiencias en su red, lo que les permite reasignar y ahorrar recursos.
• Reducción del riesgo y mayor resiliencia del negocio. Las brechas ocurren en la mayoría de las organizaciones. Con Illumio, Lion puede contener ataques de manera proactiva, por lo que su impacto en las operaciones y el negocio es insignificante.

• Un negocio y resultados financieros acelerados. Hoy en día, las organizaciones corren y salen adelante con la tecnología. Illumio le da a Lion los datos y la confianza para correr más rápido, acelerando el resultado final.