Lion passe d'une attaque par rançongiciel à une infrastructure de sécurité résiliente grâce à Illumio

Objectifs commerciaux

Imaginez ceci : alors que le secteur de l'hôtellerie fait face à l'incertitude au plus fort de la pandémie de COVID-19, une attaque par rançongiciel frappe, obligeant votre entreprise de boissons à fermer ses principaux systèmes et opérations par mesure de précaution. C'est exactement ce qui est arrivé à Lion en juin 2020.

Lion a pour mission de rassembler les gens de manière responsable pour passer un bon moment avec des boissons alcoolisées et non alcoolisées. Avec un large éventail d'infrastructures, notamment informatiques et OT, réparties sur différents continents, Lion savait qu'elle avait besoin d'une approche différente en matière de sécurité : une approche proactive pour minimiser l'impact des violations inévitables avant qu'elles n'aient un impact sur les opérations et les données critiques.

« Après une attaque de rançongiciel, vous devenez obsédé par la création d'une organisation plus résiliente. Votre priorité absolue est de prendre de l'avance sur le problème et de stopper les attaquants de manière proactive avant qu'ils n'aient un impact sur vos opérations ou vos clients », a déclaré Jamie Rossato, directeur de la sécurité informatique chez Lion. « Il est clair qu'aujourd'hui, des violations se produisent. Pour avoir une posture de sécurité solide, vous n'avez pas d'autre choix que de supposer qu'il y a violation. Une fois que nous avons su dès le départ que notre objectif était de réduire les risques, la mise en œuvre d'Illumio Zero Trust Segmentation (ZTS) s'est imposée comme une évidence. Avec Illumio ZTS, seules les connexions essentielles sont établies dans notre environnement, ce qui nous donne la confiance nécessaire pour évoluer et évoluer rapidement en tant qu'entreprise. »

Défis technologiques

Comprendre comment les charges de travail et les applications interagissent sur un réseau mondial constitue un obstacle majeur pour les équipes de sécurité.

« Chez Lion, nous travaillons avec un réseau étendu, avec des services informatiques et opérationnels répartis sur de nombreux sites et continents. Il peut être difficile de comprendre et de suivre toutes les communications en cours et, par conséquent, d'identifier les risques et de hiérarchiser les éléments à verrouiller. Nous devons être en mesure de soutenir nos équipes grâce à une technologie qui évolue de manière sûre et fiable à leurs côtés. Il est essentiel pour nous d'avoir une visibilité sur notre réseau et d'empêcher la propagation automatique des failles afin de tenir notre promesse en tant qu'équipe de sécurité envers nos collègues et clients. »

En plus de gagner en visibilité, Lion avait besoin d'un moyen de fermer automatiquement les accès non autorisés aux serveurs afin de stopper les violations. Lorsque les attaques peuvent se propager, elles atteignent souvent des applications et des données critiques, ce qui limite ou interrompt complètement les activités de l'entreprise. C'est exactement ce que Lion devait empêcher.

Comment Illumio a aidé

L'équipe de sécurité de Lion a identifié Illumio Core comme étant la solution idéale pour répondre à ses besoins. Illumio illustre les communications réseau sur une carte facile à lire, offrant à l'ensemble de l'équipe (y compris les propriétaires des applications, les architectes, les chefs de projet, les responsables de la réponse aux incidents, etc.) la visibilité et la confiance dont elle a besoin pour planifier la stratégie de sécurité la plus efficace.

Illumio Core simplifie également la segmentation, de sorte que Lion pourrait mettre en œuvre des contrôles de segmentation dynamiques qui empêchent les violations d'atteindre leurs actifs les plus importants. Face aux attaques, Illumio permet à Lion de garder la lumière allumée en isolant les attaquants tout en laissant les opérations commerciales opérationnelles.

Ensemble, cela protège non seulement l'entreprise, mais lui permet également de mieux collaborer et d'évoluer plus rapidement.

Quel que soit votre secteur d'activité, la technologie est essentielle à la croissance des entreprises. Et pour se développer rapidement et de manière responsable, les dirigeants doivent être sûrs que la technologie et les données de l'organisation sont sécurisées. Illumio donne non seulement à notre équipe technologique, mais également à l'ensemble de notre entreprise la certitude que nos opérations sont sécurisées et résilientes face aux cyberattaques inévitables, aujourd'hui et à mesure que nous évoluons. Jamie RossatoDirecteur de la sécurité informatique chez Lion

‍Résultats et avantages

Lion continue de constater les avantages d'Illumio Core, notamment :

• Économies de coûts technologiques. Grâce à la visibilité et aux informations fournies par Illumio, Lion identifie les inefficacités de son réseau, ce qui lui permet de réaffecter et d'économiser des ressources.
• Réduction des risques et renforcement de la résilience de l'entreprise. Des violations se produisent dans la plupart des organisations. Grâce à Illumio, Lion peut contenir les attaques de manière proactive afin que leur impact sur les opérations et l'activité soit négligeable.

• Une activité et une rentabilité accélérées. Aujourd'hui, les organisations gèrent et progressent en matière de technologie. Illumio fournit à Lion les données et la confiance nécessaires pour fonctionner plus rapidement, accélérant ainsi ses résultats.