Le NIBE renforce sa cyberrésilience en six mois avec Illumio

Objectifs commerciaux

Pour les fabricants, le maintien de la disponibilité opérationnelle est essentiel. S'ils ne peuvent pas construire, expédier ou facturer leurs marchandises, les pertes potentielles peuvent être catastrophiques. Le NIBE l'a reconnu et a pris des mesures proactives pour renforcer sa cyberrésilience.

NIBE Group est une organisation mondiale qui développe et fabrique une large gamme de solutions écologiques et économes en énergie pour le confort, le chauffage et la régulation du climat intérieur. Composée de plus de 140 entreprises indépendantes et de 20 000 employés dans 30 pays, NIBE dispose d'un environnement informatique complexe. Chaque entreprise possède son propre ensemble d'applications et de systèmes, qui ont tous été migrés et résident désormais sur le réseau du groupe. Cependant, comprendre les interconnexions entre les utilisateurs, les appareils et les systèmes était un défi. En l'absence de visibilité et de segmentation, une faille dans une entreprise pourrait rapidement entraîner une compromission de l'ensemble du groupe.

« Nous devions nous assurer que les différentes entreprises du groupe ne puissent pas accéder aux actifs des autres », explique Fredrik Olandersson, administrateur réseau chez NIBE. « Dans le même temps, nous avons également reconnu le risque croissant de rançongiciels auquel sont confrontés les fabricants et avons souhaité renforcer nos défenses. »

Défi technologique

Avec un environnement informatique étendu, couvrant la production au bureau, en passant par l'informatique et l'OT, NIBE savait qu'elle devait rapidement reprendre le contrôle et la visibilité des flux de trafic sur son réseau de serveurs. L'objectif ultime était de limiter les accès non autorisés entre les entreprises. L'entreprise a identifié l'accès par le moindre privilège et la segmentation Zero Trust (ZTS) comme solution.

Mais cela n'a pas été facile. Pour renforcer la résilience, le NIBE souhaitait segmenter de la manière la plus granulaire possible. Cela impliquait non seulement de réaliser une microsegmentation entre les différentes sociétés du groupe, mais également entre les applications et les départements.

Comment Illumio a aidé

NIBE s'est vite rendu compte que ce niveau de segmentation ne serait tout simplement pas réalisable avec une approche traditionnelle basée sur un pare-feu. Entrez Illumio Core.

Avec Illumio Core, NIBE dispose désormais d'une visibilité complète sur les flux de trafic au sein de son réseau de serveurs, ce qui n'était pas possible auparavant. Illumio Core illustre les communications réseau sur une carte facile à comprendre, permettant au NIBE d'identifier et de bloquer rapidement le trafic inutile, de réduire les accès non autorisés et d'empêcher les violations de se propager aux actifs critiques.

Illumio Core aide également les équipes d'assistance à résoudre les problèmes. Le support peut désormais identifier les solutions plus rapidement et plus facilement en voyant et en comprenant ce que font les applications et les interdépendances entre elles.

Illumio a été simple à déployer, n'a pas nécessité de gros investissements en matériel et est très facile à gérer. C'est également un excellent choix si vous souhaitez mettre en place une microsegmentation et ajouter de la valeur rapidement. Nous avons procédé à l'exécution intégrale de 90 à 95 % de notre patrimoine en six mois.
Fredrik ÖlanderssonAdministrateur réseau chez NIBE

Dans l'attente

Grâce à Illumio Endpoint, le NIBE étend désormais les avantages du ZTS à 6 000 terminaux pour les employés de bureau. En s'appuyant sur les règles existantes déjà créées dans Illumio Core, l'entreprise peut rapidement limiter et contrôler l'accès entre les appareils des utilisateurs et des serveurs ou applications spécifiques, offrant ainsi un niveau de cyberrésilience supplémentaire sur une plateforme unique.

Au fur et à mesure de l'expansion du groupe, NIBE cherche également à utiliser Illumio pour soutenir la migration de nouvelles entreprises vers le réseau d'hébergement.

« Nous pouvons voir à quel point Illumio pourrait être utile avant une migration, car il fournit à l'avance une vue facile à comprendre de tous les flux de trafic et des différentes applications. »

Résultats et avantages

Le NIBE continue de constater les avantages de la mise en œuvre de la segmentation Illumio Zero Trust, notamment :

• Déploiement de ZTS à grande échelle : Alors que le groupe poursuit son expansion, NIBE peut rapidement segmenter de nouveaux environnements et appliquer des politiques visant à protéger les actifs et les données.
• Économies de temps et de ressources : NIBE peut désormais bloquer automatiquement les connexions inutiles, le tout sans écrire de règles de pare-feu fastidieuses ni toucher au réseau.
• Confiance accrue en matière de cybersécurité : En bénéficiant d'une vision globale de son environnement de serveurs et de terminaux, NIBE peut répondre en toute confiance à tout arrêt ou cyberattaque.
• Valorisation rapide : Comme Illumio était simple à déployer et permettait au NIBE d'avancer à son propre rythme, le NIBE a pu atteindre un taux d'application de près de 100 % en six mois.