NIBE constrói resiliência cibernética em seis meses com a Illumio

Objetivos de negócios

Para os fabricantes, manter o tempo de atividade operacional é fundamental. Se eles não conseguirem construir, enviar ou faturar suas mercadorias, as perdas potenciais podem ser catastróficas. O NIBE reconheceu isso e tomou medidas proativas para aumentar sua resiliência cibernética.

O NIBE Group é uma organização global que desenvolve e fabrica uma ampla gama de soluções ecológicas e com eficiência energética para conforto, aquecimento e controle do clima interno. Composta por mais de 140 empresas independentes e 20.000 funcionários em 30 países, a NIBE tem um ambiente de TI complexo. Cada empresa tem seu próprio conjunto de aplicativos e sistemas, todos migrados e agora residem na rede do grupo. No entanto, entender as interconexões entre usuários, dispositivos e sistemas foi um desafio. Sem visibilidade e segmentação, uma violação em uma empresa pode rapidamente levar ao comprometimento de todo o grupo.

“Precisávamos garantir que diferentes empresas do grupo não pudessem acessar os ativos umas das outras”, disse Fredrik Olandersson, administrador de rede da NIBE. “Ao mesmo tempo, também reconhecemos o crescente risco de ransomware enfrentado pelos fabricantes e queríamos fortalecer nossas defesas.”

Desafio tecnológico

Com um amplo ambiente de TI, abrangendo a produção até o escritório, TI e OT, a NIBE sabia que precisava recuperar rapidamente o controle e a visibilidade dos fluxos de tráfego em sua rede de servidores. O objetivo final era limitar o acesso não autorizado entre empresas — elas identificaram o acesso com menos privilégios e a Segmentação Zero Trust (ZTS) como a solução.

Mas isso não foi tarefa fácil. Para fortalecer a resiliência, o NIBE queria segmentar da forma mais granular possível. Isso significava não apenas fornecer microssegmentação entre as diferentes empresas do grupo, mas também aplicativos e departamentos.

Como a Illumio ajudou

O NIBE percebeu rapidamente que esse nível de segmentação simplesmente não seria viável com uma abordagem tradicional baseada em firewall. Entre no Illumio Core.

Com o Illumio Core, o NIBE agora tem visibilidade completa sobre os fluxos de tráfego em sua rede de servidores — algo que não era possível anteriormente. O Illumio Core ilustra as comunicações de rede em um mapa fácil de entender, permitindo que o NIBE identifique e bloqueie rapidamente o tráfego desnecessário, reduza o acesso não autorizado e impeça que as violações se espalhem para ativos críticos.

O Illumio Core também ajuda as equipes de suporte na solução de problemas — o suporte agora pode identificar resoluções de forma mais rápida e fácil, vendo e entendendo o que os aplicativos estão fazendo e as interdependências entre eles.

O Illumio foi simples de implantar, não exigiu grandes investimentos em hardware e é muito fácil de gerenciar. Também é uma ótima opção se você quiser implementar a microssegmentação e agregar valor rapidamente. Estávamos fiscalizando totalmente 90 a 95 por cento de nossa propriedade em seis meses. Fredrik Olandersson Administrador de rede na NIBE

Olhando para frente

A NIBE agora está estendendo os benefícios do ZTS para 6.000 dispositivos de endpoint para funcionários de escritório com o Illumio Endpoint. Ao aproveitar as regras existentes já criadas no Illumio Core, a empresa pode limitar e controlar rapidamente o acesso entre dispositivos do usuário e servidores ou aplicativos específicos, fornecendo outro nível de resiliência cibernética em uma única plataforma.

À medida que o grupo se expande, a NIBE também busca usar o Illumio para apoiar a migração de novas empresas para a rede de hospedagem.

“Podemos ver como o Illumio pode ser valioso antes de uma migração, pois fornece uma visão fácil de entender de todos os fluxos de tráfego e diferentes aplicativos com antecedência.”

Resultados e benefícios

A NIBE continua vendo os benefícios da implementação da segmentação Zero Trust da Illumio, incluindo:

• Implantação do ZTS em grande escala: À medida que o grupo continua se expandindo, o NIBE pode segmentar rapidamente novos ambientes e aplicar políticas para manter ativos e dados seguros.
• Economizando tempo e recursos: O NIBE agora pode bloquear automaticamente conexões desnecessárias — tudo sem escrever regras de firewall complicadas ou tocar na rede.
• Maior confiança cibernética: Ao obter uma visão holística de seu ambiente de servidores e terminais, a NIBE pode responder com mais confiança a qualquer tempo de inatividade ou ataques cibernéticos.
• Tempo rápido de valorização: Como o Illumio era simples de implantar e permitia que o NIBE se movesse em seu próprio ritmo, o NIBE conseguiu alcançar quase 100% de fiscalização em seis meses.