NIBE baut mit Illumio in sechs Monaten Cyber-Resilienz auf

Unternehmensziele

Für Hersteller ist die Aufrechterhaltung der Betriebszeit von entscheidender Bedeutung. Wenn sie ihre Waren nicht herstellen, versenden oder in Rechnung stellen können, können die potenziellen Verluste katastrophal sein. NIBE hat dies erkannt und proaktive Maßnahmen ergriffen, um seine Cyber-Resilienz zu erhöhen.

Die NIBE Group ist ein globales Unternehmen, das eine breite Palette umweltfreundlicher, energieeffizienter Lösungen für Komfort, Heizung und Steuerung des Raumklimas entwickelt und herstellt. NIBE besteht aus über 140 unabhängigen Unternehmen und 20.000 Mitarbeitern in 30 Ländern und verfügt über eine komplexe IT-Umgebung. Jedes Unternehmen hat seine eigenen Anwendungen und Systeme, die alle migriert wurden und sich nun im Gruppennetzwerk befinden. Es war jedoch eine Herausforderung, die Verbindungen zwischen Benutzern, Geräten und Systemen zu verstehen. Ohne Transparenz und Segmentierung kann eine Sicherheitsverletzung in einem Unternehmen schnell zu einer Gefährdung der gesamten Gruppe führen.

„Wir mussten sicherstellen, dass verschiedene Unternehmen innerhalb der Gruppe nicht auf die Vermögenswerte des jeweils anderen zugreifen konnten“, so Fredrik Olandersson, Netzwerkadministrator bei NIBE. „Gleichzeitig erkannten wir auch das wachsende Ransomware-Risiko, dem Hersteller ausgesetzt sind, und wollten unsere Abwehrmaßnahmen verstärken.“

Technologische Herausforderung

Angesichts einer weitläufigen IT-Umgebung, die von der Produktion bis zum Büro sowie IT und OT reicht, wusste NIBE, dass es schnell die Kontrolle und den Überblick über den Datenfluss in seinem Servernetzwerk zurückgewinnen musste. Das ultimative Ziel bestand darin, den unbefugten Zugriff zwischen Unternehmen zu begrenzen. Sie identifizierten den Zugriff mit den geringsten Rechten und die Zero-Trust-Segmentierung (ZTS) als Lösung.

Aber das war keine leichte Aufgabe. Um die Widerstandsfähigkeit zu stärken, wollte NIBE eine Segmentierung so detailliert wie möglich durchführen. Das bedeutete nicht nur eine Mikrosegmentierung zwischen den verschiedenen Unternehmen innerhalb der Gruppe, sondern auch zwischen Anwendungen und Abteilungen.

Wie Illumio geholfen hat

NIBE erkannte schnell, dass dieses Maß an Segmentierung mit einem herkömmlichen Firewall-basierten Ansatz einfach nicht realisierbar wäre. Geben Sie Illumio Core ein.

Mit Illumio Core hat NIBE jetzt einen vollständigen Überblick über die Verkehrsflüsse innerhalb seines Servernetzwerks — etwas, das zuvor nicht möglich war. Illumio Core veranschaulicht die Netzwerkkommunikation auf einer leicht verständlichen Karte, sodass NIBE unnötigen Datenverkehr schnell identifizieren und blockieren, unbefugte Zugriffe reduzieren und verhindern kann, dass sich Sicherheitslücken auf wichtige Ressourcen ausbreiten.

Illumio Core hilft Support-Teams auch bei der Fehlerbehebung — der Support kann jetzt schneller und einfacher Lösungen finden, indem er sieht und versteht, was die Anwendungen tun und welche Abhängigkeiten zwischen ihnen bestehen.

Illumio war einfach zu implementieren, erforderte keine großen Investitionen in Hardware und ist wirklich einfach zu verwalten. Es ist auch eine gute Wahl, wenn Sie eine Mikrosegmentierung einrichten und schnell einen Mehrwert schaffen möchten. Innerhalb von sechs Monaten haben wir 90 bis 95 Prozent unseres Nachlasses vollständig durchgesetzt.
Fredrik ÖlandssonNetzwerkadministrator bei NIBE

Ich freue mich

NIBE erweitert jetzt mit Illumio Endpoint die Vorteile von ZTS auf 6.000 Endpunktgeräte für Büroangestellte. Durch die Nutzung vorhandener Regeln, die bereits in Illumio Core erstellt wurden, kann das Unternehmen den Zugriff zwischen Benutzergeräten und bestimmten Servern oder Anwendungen schnell einschränken und kontrollieren und so ein weiteres Maß an Cyber-Resilienz auf einer einzigen Plattform bieten.

Im Zuge der Expansion der Gruppe möchte NIBE Illumio auch nutzen, um die Migration neuer Unternehmen in das Hosting-Netzwerk zu unterstützen.

„Wir können uns vorstellen, wie wertvoll Illumio vor einer Migration sein könnte, da es im Voraus einen leicht verständlichen Überblick über alle Verkehrsströme und die verschiedenen Anwendungen bietet.“

Ergebnisse und Vorteile

NIBE sieht weiterhin Vorteile aus der Implementierung der Illumio Zero Trust Segmentation, darunter:

• Einsatz von ZTS in großem Maßstab: Da die Gruppe weiter wächst, kann NIBE neue Umgebungen schnell segmentieren und Richtlinien durchsetzen, um Ressourcen und Daten zu schützen.
• Zeit und Ressourcen sparen: NIBE kann jetzt automatisch unnötige Verbindungen blockieren — und das alles, ohne umständliche Firewall-Regeln zu schreiben oder das Netzwerk zu berühren.
• Erhöhtes Cybervertrauen: Durch einen ganzheitlichen Überblick über seine Server- und Endpunktumgebung kann NIBE sicherer auf Ausfallzeiten oder Cyberangriffe reagieren.
• Schnelle Amortisierungszeit: Da Illumio einfach einzusetzen war und es NIBE ermöglichte, in seinem eigenen Tempo vorzugehen, war NIBE in der Lage, innerhalb von sechs Monaten eine fast 100-prozentige Durchsetzung zu erreichen.