NIBEはIllumioで6か月でサイバーレジリエンスを構築します

ビジネス目標

製造業者にとって、稼働時間を維持することは非常に重要です。商品の製造、出荷、請求ができなければ、潜在的な損失は壊滅的なものになりかねません。NIBEはこれを認識し、サイバーレジリエンスを高めるために積極的な措置を講じました。

NIBE Groupは、室内の気候の快適性、暖房、制御のための、環境に優しくエネルギー効率の高い幅広いソリューションを開発および製造するグローバル組織です。30 か国にわたる 140 社を超える独立系企業と 2 万人の従業員で構成される NIBE には、複雑な IT 環境があります。各企業には独自のアプリケーションとシステムがあり、それらはすべて移行され、現在ではグループネットワーク上に存在しています。しかし、ユーザー、デバイス、システム間の相互接続を理解することは困難でした。可視化と細分化がなければ、ある事業でセキュリティ侵害が発生すると、すぐにグループ全体が侵害を受けることになりかねません。

NIBEのネットワーク管理者であるフレドリック・オランダーソン氏は、「グループ内のさまざまな企業が互いの資産にアクセスできないようにする必要がありました」と述べています。「同時に、メーカーが直面しているランサムウェアのリスクが高まっていることも認識し、防御を強化したいと考えました。」

テクノロジーチャレンジ

生産からオフィス、IT、OT に至る広大なIT環境の中で、NIBEはサーバーネットワーク内のトラフィックフローの制御と可視性を迅速に回復する必要があることを知っていました。最終的な目標は、企業間の不正アクセスを制限することでした。彼らは、最も権限の少ないアクセスとゼロトラストセグメンテーション (ZTS) をソリューションとして特定しました。

しかし、これは簡単なことではありませんでした。レジリエンスを強化するために、NIBEは可能な限りきめ細かくセグメント化したいと考えていました。つまり、グループ内のさまざまな企業間だけでなく、アプリケーションや部門間でもマイクロセグメンテーションを実現する必要がありました。

イルミオがどのように役立ったか

NIBEは、このレベルのセグメンテーションは、従来のファイアウォールベースのアプローチではまったく実現できないことにすぐに気付きました。イルミオ・コアに入りましょう。

Illumio Coreにより、NIBEはサーバーネットワーク内のトラフィックフローを完全に可視化できるようになりました。これは以前には不可能でした。Illumio Coreはネットワーク通信をわかりやすい地図で示し、NIBE が不要なトラフィックを迅速に特定してブロックし、不正アクセスを減らし、重要な資産への侵害の拡大を阻止できるようにしました。

Illumio Coreは、サポートチームのトラブルシューティングにも役立ちます。サポートは、アプリケーションが何をしているのか、またアプリケーション間の相互依存関係を確認して理解することで、解決策をより迅速かつ簡単に特定できるようになりました。

Illumioは導入が簡単で、ハードウェアに多額の投資を必要とせず、管理も非常に簡単でした。また、マイクロセグメンテーションを導入して迅速に価値を付加したい場合にも最適な選択肢です。私たちは6か月以内に不動産の90〜95パーセントを完全に強制執行しました。
フレドリック・オランダーソンNIBE のネットワーク管理者

楽しみにしている

NIBEは現在、Illumio Endpointを使用して、ZTSのメリットをオフィスワーカー向けの6,000台のエンドポイントデバイスにまで拡大しています。Illumio Coreですでに作成されている既存のルールを活用することで、同社はユーザーデバイスと特定のサーバーまたはアプリケーションとの間のアクセスをすばやく制限および制御できるようになり、単一プラットフォームで新たなレベルのサイバーレジリエンスを実現できるようになりました。

グループが拡大するにつれ、NIBEはIllumioを利用して新しい企業のホスティングネットワークへの移行を支援することも検討しています。

「すべてのトラフィックフローとさまざまなアプリケーションを事前にわかりやすく表示できるため、移行前にIllumioがいかに価値があるかがわかります。」

結果とメリット

NIBEは、イルミオゼロトラストセグメンテーションの導入により、次のようなメリットが引き続き得られます。

• ZTS の大規模な導入: グループが拡大を続ける中、NIBEは新しい環境を迅速にセグメント化し、資産とデータを安全に保つためのポリシーを実施することができます。
• 時間とリソースの節約: NIBEは、面倒なファイアウォールルールを書いたり、ネットワークに触れたりすることなく、不要な接続を自動的にブロックできるようになりました。
• サイバー・コンフィデンスの向上: サーバーとエンドポイント環境の全体像を把握することで、NIBEはダウンタイムやサイバー攻撃に自信を持って対応できます。
• 短期間で価値を創出: Illumioは導入が簡単で、NIBEが自分のペースで動くことができたため、NIBEは6ヶ月でほぼ 100% の施行を実現できました。