Skupina Løvenskiold-Vækerø je s storitvijo Cisco Umbrella hitro uspela zmanjšati kibernetska tveganja. Za še večjo varnost pa načrtujejo tudi uvedbo storitve varnostno operativnega centra (SOC).
Zmanjševanje kibernetskih tveganj v podjetju Løvenskiold-Vækerø
Korenine skupine Løvenskiold-Vækerø segajo v daljno leto 1649, danes pa je uspešno podjetje na področju trgovine, nepremičnin, gozdarstva in kmetijstva na Norveškem. Največji delež poslovanja skupine predstavlja dejavnost hčerinske družbe Løvenskiold Handel oziroma veriga trgovin s stanovanjskim in gradbenim blagom Maxbo. Oddelek za informacijsko tehnologijo podjetja Løvenskiold Handel zagotavlja IT-storitve vsem podjetjem v skupini.
Začetek sodelovanja s podjetjem Løvenskiold se je pričel konec leta 2018, ko je strokovnjak s Conscie rešil dotlej “nerešljivo” težavo z brezžičnim omrežjem v enem od skladišč podjetja Maxbo. Nato se je sodelovanje razširilo in danes Conscia dobavlja celotno Cisco infrastrukturo na področju omrežja in varnosti ter zagotavlja stalne svetovalne storitve.
Lars Martin Birkeland se je družbi Løvenskiold Handel pridružil leta 2022 kot vodja IT-varnosti IT ter CISO. Ena njegovih prvih nalog je bila ocena varnostnih tveganj.
»Ker je v celotni skupini zaposlenih približno 2000 ljudi in pod istim okriljem deluje toliko različnih podjetij in trgovin, bi bili izpadi zaradi kibernetskega incidenta zelo škodljivi za poslovanje. Na srečo se je vodstvo strinjalo s predlogom izboljšave informacijske varnosti, zato smo lahko uvedli številne ukrepe,« pravi Birkeland.
Samo družba Løvenskiold Handel ima okrog 1500 zaposlenih, ki so razporejeni v 72 trgovinah Maxbo in skladiščih po vsej državi. Le redki med njimi ves dan sedijo za osebnim računalnikom, vendar vsi uporabljajo elektronsko pošto in mobilne storitve. »Razumljivo je, da je osveščenost o informacijskih tveganjih med našimi zaposlenimi zelo različna. Zato je pomembno, da imamo na voljo dobre rešitve, ki upoštevajo to situacijo,« nadaljuje Birkeland.
»K odločitvi, da bomo še naprej uporabljali rešitve Cisco, so pomembno prispevali tudi naši odnosi s podjetjem Conscia in njihovo vrhunsko poznavanje Cisco tehnologij. S strokovnjaki podjetja Conscia se redno srečujemo in opažamo, da so »na tekočem« z najnovejšimi pristopi ter zelo proaktivni. Naš stalni Consciin svetovalec tako dobro in tesno sodeluje z nami, da ga imamo za del naše ekipe.«
Lars Martin Birkeland, vodja IT-varnosti IT in CISO, Løvenskiold-Væker
Preverjene rešitve, ki delujejo
Skupina Løvenskiold-Vækerø se je za opremo Cisco odločilo, ker gre za preverjene, zanesljive in preizkušene rešitve, na področju informacijske varnosti pa je to zelo pomembno.
»K odločitvi, da bomo še naprej uporabljali rešitve Cisco, so pomembno prispevali tudi naši odnosi s podjetjem Conscia in njihovo vrhunsko poznavanje Cisco tehnologij. S strokovnjaki podjetja Conscia se redno srečujemo in opažamo, da so »na tekočem« z najnovejšimi pristopi ter zelo proaktivni. Naš stalni Consciin svetovalec tako dobro in tesno sodeluje z nami, da ga imamo za del naše ekipe,« pojasnjuje Birkeland.
Zakaj Cisco Umbrella?
Skupina Løvenskiold-Vækerø se je za rešitev Cisco Umbrella odločila v začetku leta 2021, izbrali pa so jo zaradi kombinacije visoke učinkovitosti in preproste uporabe. Ideja je bila, da z relativno majhnim ukrepom dosežejo veliko spremembo. »S to rešitvijo smo mirni. Je kot svetilka v temi, saj imamo zdaj popoln vpogled v ves naš omrežni promet,« pravi Birkeland. Namestitev in upravljanje rešitve sta hitra in enostavna; svoj promet usmerite prek storitve v oblaku Umbrella, ki zaščiti ves promet.
»Čeprav smo imeli dobre rešitve za varnostno preverjanje e-poštnih sporočil, preden prispejo do nas, je bilo še vedno mogoče, da se nam občasno izmuzne kakšno e-poštno sporočilo s škodljivo kodo. Če nato dobimo škodljivo kodo na enega od naših odjemalcev ali strežnikov, bo ta pogosto poskušala prositi za nadaljnja navodila ali prenesti še več škodljive kode,« opozarja Birkeland.
Ker je škodljiva koda zdaj znotraj požarnega zidu, bo promet, ki ga generira, razumljen kot legitimen promet. Z rešitvijo Umbrella se škodljiva koda ne bo mogla širiti in povzročati nadaljnje škode.
»To nam zagotavlja zelo dobro varnost – storitev Cisco Umbrella bi morala biti obvezna za vsa norveška podjetja,« pravi Birkeland.
Naslednji korak: NIL-ov varnostno operativni center (SOC)
Sodelovanje s Conscio bo kmalu dobilo nove razsežnosti , saj se bo podjetje v kratkem povezalo s storitvijo SOC družbe Conscia (varnostno operativni center). Cisco Umbrella bo takrat postala eden od številnih virov podatkov, ki jih bo storitev SOC uporabljala za spremljanje in varovanje poslovanja podjetja Løvenskiold-Vækerø.
»Čeprav je rešitev SOC izvajana iz podjetja NIL v Sloveniji, nimamo občutka, da je na drugem koncu Evrope, saj imamo na voljo ljudi iz podjetja Conscia pri nas lokalno, ki nam po potrebi pomagajo.«
Poleg tega podjetje Løvenskiold-Vækerø načrtuje tudi uvedbo rešitve SD-WAN za varnejšo in bolj prilagodljivo omrežje. To bo vključevalo prenovo celotne fizične omrežne infrastrukture, ki jo zagotavljata podjetji Cisco in Conscia. Poleg tega bodo uvedli še rešitev Cisco SecureX, ki na optimalen način integrira obstoječe varnostne rešitve, tako da bodo lahko v celoti izkoristili vse, kar že imajo. Kot zaključuje Birkeland: »V zadnjih dveh letih smo dosegli velik napredek na področju kibernetske varnosti. Zdaj imamo na sebi pas in naramnice.«
»Čeprav je rešitev SOC izvajana iz podjetja NIL v Sloveniji, nimamo občutka, da je na drugem koncu Evrope, saj imamo na voljo ljudi iz podjetja Conscia pri nas lokalno, ki nam po potrebi pomagajo.«
Lars Martin Birkeland, vodja IT-varnosti IT in CISO, Løvenskiold-Vækerø