NIBE construye resiliencia cibernética en seis meses con Illumio

Objetivos del Negocio

Para los fabricantes, mantener el tiempo de actividad operacional es crítico. Si no pueden construir, enviar o facturar sus mercancías, las pérdidas potenciales pueden ser catastróficas. NIBE reconoció esto y tomó medidas proactivas para impulsar su resiliencia cibernética.

NIBE Group es una organización global que desarrolla y fabrica una amplia gama de soluciones ecológicas y energéticamente eficientes para el confort, la calefacción y el control del clima interior. Compuesto por más de 140 empresas independientes y 20,000 empleados en 30 países, NIBE tiene un entorno de TI complejo. Cada compañía tiene su propio conjunto de aplicaciones y sistemas, todos los cuales fueron migrados y ahora residen en la red del grupo. Sin embargo, comprender las interconexiones entre usuarios, dispositivos y sistemas fue un desafío. Sin visibilidad y segmentación, una brecha en un negocio podría conducir rápidamente a un compromiso de todo el grupo.

“Necesitábamos asegurarnos de que las diferentes empresas dentro del grupo no pudieran acceder a los activos de las demás”, dijo Fredrik Olandersson, Administrador de Redes del NIBE. “Al mismo tiempo, también reconocimos el creciente riesgo de ransomware que enfrentan los fabricantes y queríamos fortalecer nuestras defensas”.

Desafío tecnológico

Con un entorno de TI en gran escala, que abarca la producción hasta la oficina y TI y OT, NIBE sabía que necesitaba recuperar rápidamente el control y la visibilidad sobre los flujos de tráfico en su red de servidores. El objetivo final era limitar el acceso no autorizado entre empresas: identificaron el acceso de menor privilegio y la Segmentación de Confianza Cero (ZTS) como la solución.

Pero esto no fue una hazaña fácil. Para fortalecer la resiliencia, el NIBE quería segmentar en la medida más granular posible. Esto significó no solo entregar microsegmentación entre las diferentes empresas dentro del grupo, sino también aplicaciones y departamentos.

Cómo ayudó Illumio

NIBE rápidamente se dio cuenta de que este nivel de segmentación simplemente no sería factible con un enfoque tradicional basado en firewall. Entra Illumio Core.

Con Illumio Core, NIBE ahora tiene visibilidad completa sobre los flujos de tráfico dentro de su red de servidores, algo que antes no era posible. Illumino Core ilustra las comunicaciones de red en un mapa fácil de entender, lo que permite a NIBE identificar y bloquear rápidamente el tráfico innecesario, reducir el acceso no autorizado y detener las brechas que se propagan a activos críticos.

Illumio Core también ayuda a los equipos de soporte con la solución de problemas: el soporte ahora puede identificar las resoluciones de manera más rápida y sencilla al ver y comprender lo que hacen las aplicaciones y las interdependencias entre ellas.

Illumio era simple de implementar, no requería grandes inversiones en hardware y es realmente fácil de administrar. También es una gran opción si desea implementar la microsegmentación y agregar valor rápidamente. Estábamos en plena aplicación del 90 al 95 por ciento de nuestro patrimonio dentro de seis meses. Fredrik Olandersson Administrador de redes en NIBE

Mirando hacia adelante

NIBE ahora está extendiendo los beneficios de ZTS a 6,000 dispositivos de punto final para trabajadores de oficina con Illumio Endpoint. Al aprovechar las reglas existentes ya creadas en Illumio Core, la compañía puede limitar y controlar rápidamente el acceso entre dispositivos de usuario y servidores o aplicaciones específicos, proporcionando otro nivel de resiliencia cibernética en una sola plataforma.

A medida que el grupo se expande, NIBE también busca utilizar Illumio para apoyar la migración de nuevas empresas a la red de hosting.

“Podemos ver cómo Illumio podría ser valioso antes de una migración porque proporciona una vista fácil de entender de todos los flujos de tráfico y diferentes aplicaciones por adelantado”.

Resultados y Beneficios

NIBE continúa viendo los beneficios de implementar la Segmentación de Confianza Cero de Illumio, que incluyen:

• Implementación de ZTS a escala: A medida que el grupo continúa expandiéndose, NIBE puede segmentar rápidamente nuevos entornos y aplicar políticas para mantener seguros los activos y los datos.
• Ahorro de tiempo y recursos: NIBE ahora puede bloquear automáticamente conexiones innecesarias, todo sin escribir reglas engorrosas de firewall ni tocar la red.
• Aumento de la confianza cibernética: Al obtener una visión holística de su entorno de servidor y endpoint, NIBE puede responder con mayor confianza a cualquier downtime o ciberataque.
• Rápido tiempo de valoración: Debido a que Illumio era sencillo de desplegar y permitía que NIBE se moviera a su propio ritmo, NIBE pudo alcanzar casi el 100 por ciento de cumplimiento en seis meses.