Lion Hops がランサムウェア攻撃からレジリエントなセキュリティインフラストラクチャへ Illumio で取り組む

ビジネス目標

想像してみてください。新型コロナウイルスのパンデミックの最中にホスピタリティ業界が不確実性に直面している中、ランサムウェアの攻撃を受け、飲料会社は予防措置として主要なシステムや業務を停止せざるを得なくなりました。それがまさに 2020 年 6 月にライオンに起こったことです。

ライオンは、責任を持って人々を結びつけ、アルコール飲料とノンアルコール飲料で楽しい時間を過ごすことを使命としています。さまざまな大陸にわたって IT や OT などの幅広いインフラストラクチャを展開している Lion は、セキュリティに対してこれまでとは異なるアプローチが必要であることを認識していました。つまり、避けられない侵害が業務や重要なデータに影響する前に、その影響を最小限に抑えるための積極的なアプローチです。

「ランサムウェア攻撃を受けた後は、よりレジリエントな組織を構築することに夢中になります。Lionの最高情報セキュリティ責任者であるJamie Rossatoは、こう述べています。「最優先事項は、問題を先取りし、攻撃者が業務や顧客に影響を与える前に積極的に阻止することです。「今日、侵害が発生していることは明らかです。強固なセキュリティ体制を保つには、侵害を想定するしかありません。私たちの目標は当初からリスクを軽減することだとわかっていれば、イルミオ・ゼロトラスト・セグメンテーション (ZTS) の導入は簡単でした。Illumio ZTS では、私たちの環境では必要不可欠な接続のみが可能になり、ビジネスとして迅速に行動し拡大する自信がつきました。」

テクノロジーチャレンジ

グローバルネットワーク全体でワークロードとアプリケーションがどのように相互作用するかを理解することは、セキュリティチームにとって大きなハードルです。

「ライオンでは、さまざまな場所や大陸にまたがるITとOTを備えた広大なネットワークと連携しています。行われているすべてのコミュニケーションを理解して追跡することは難しいため、リスクを特定し、何をロックダウンすべきかを優先順位付けするのが難しい場合があります。私たちは、チームと共に安全かつ確実に拡張できるテクノロジーで、チームをサポートできる必要があります。セキュリティチームとして同僚やお客様への約束を守るためには、ネットワークを可視化し、侵害が自動的に広がるのを防ぐことが非常に重要です。」

Lion は、可視性を高めるだけでなく、サーバーへの不正アクセスを自動的に遮断して侵害を未然に防ぐ方法を必要としていました。攻撃が広がると、多くの場合、重要なアプリケーションやデータに届き、事業活動を制限したり完全に停止させたりします。これこそまさに Lion が防止する必要があったことです。

イルミオがどのように役立ったか

Lionのセキュリティチームは、Illumio Coreが彼らのニーズにぴったり合っていると判断しました。イルミオはネットワーク通信を読みやすい地図で示し、チーム全員 (アプリケーションオーナー、アーキテクト、プロジェクトマネージャー、インシデント対応の責任者などを含む) に、最も影響力のあるセキュリティ戦略を計画するために必要な可視性と自信を与えています。

Illumio Coreではセグメンテーションもシンプルになるため、Lionは動的なセグメンテーション制御を実装して、侵害が最も重要な資産に到達するのを防ぐことができます。攻撃に直面しても、IllumioはLionが攻撃者を隔離しながら事業運営を継続できるようにしながら攻撃者を隔離することで、状況を常に把握できるようにしています。

これらを組み合わせることで、ビジネスが保護されるだけでなく、コラボレーションが向上し、より迅速に規模を拡大できるようになります。

どの業界にいても、テクノロジーはビジネスの成長に不可欠です。そして、迅速かつ責任を持って成長するためには、組織のテクノロジーとデータが安全であることを経営陣が信頼できなければなりません。イルミオは、テクノロジーチームだけでなく、事業全体が、現在および規模が拡大するにつれ、避けられないサイバー攻撃に対して当社の事業が安全で回復力があるという確信を得ています。 ジェイミー・ロサトLion の最高情報セキュリティ責任者

‍結果とメリット

ライオンは引き続きイルミオコアから次のようなメリットを得ています。

• テクノロジーコスト削減。Illumioが提供する可視性と洞察により、Lionはネットワークの非効率性を特定し、リソースの再割り当てと節約を可能にしています。
• リスクの軽減とビジネスレジリエンスの向上。侵害はほとんどの組織で発生します。Illumioを利用することで、Lionは攻撃を積極的に封じ込めることができるため、運用やビジネスへの影響はごくわずかです。

• ビジネスの加速と収益。今日、組織はテクノロジーを駆使して事業を推し進めています。IllumioはLionにデータを提供し、より速く事業を運営するための自信を与え、収益を加速させます。