Merkittävä häiriö globaalissa toiminnassa Pysäytetty

Challenge 

DEFA:n piti reagoida nopeasti, kun sen vanhassa ympäristössä havaittiin luvatonta verkkoliikennettä.

Koska tehtaat olivat yhteydessä toisiinsa useissa maissa ja näkyvyys vanhemmissa paikallisissa järjestelmissä oli rajallista, lateraalisen leviämisen riski oli suuri. Tiimin oli tehtävä vaikea valinta: käyttää aikaa lisätutkimuksiin vai toimia välittömästi ja hyväksyä merkittävä häiriö globaalissa toiminnassa. 

Ratkaisu 

DEFA:n IT-tiimin sisäisesti johtamana yritys päätti eristää tilanteen ensin ja tutkia sen vasta sitten.

Internet-yhteys koko organisaatiossa katkaistiin uhan hillitsemiseksi, samalla kun sisäiset järjestelmät pidettiin käynnissä mahdollisuuksien mukaan. Samaan aikaan DEFA työskenteli ulkoisten kumppaneiden kanssa hyökkääjän liikkeiden jäljittämiseksi, vaikutusten kohteena olevien järjestelmien arvioimiseksi ja toiminnan palauttamiseksi turvallisemmalla tavalla.

Sen sijaan, että yritys olisi yksinkertaisesti rakentanut aiemman tilanteen uudelleen, se käytti tapausta hyväkseen pilvimigraation nopeuttamiseen, vanhentuneiden järjestelmien poistamiseen käytöstä ja identiteetin- ja käyttöoikeuksien hallinnan vahvistamiseen. 


Fortytwon panos 

Fortytwoasiantuntemus ja käytännön tuki auttoivat DEFAa palauttamaan toimintansa nopeasti ja samalla hyödyntämään kriisiä digitaalisen ympäristön modernisointiin ja vahvistamiseen. Vastatoimia tuettiin Fortytwo luotettavana IT- ja tietoturvakumppanina seuraavien kautta: 

Turvallisten työtilojen rakentaminen, jotta työntekijät voivat palata töihin nopeasti.
Identiteetin ja käyttöoikeuksien hallinnan palauttaminen palautuksen aikana.
Auttaa määrittämään luotettavia ympäristöjä palautusta varten. 
Järjestelmien vaiheittaisen palauttamisen tukeminen sen jälkeen, kun ne on validoitu puhtaiksi.
Edistää nopeampaa siirtymistä pois vanhasta infrastruktuurista kohti turvallisempaa pilvipohjaista perustaa.

Lopputulos 

Avulla Fortytwo ja sen yhteistyökumppanit DEFA saivat tunkeutumisen hallintaan 48 tunnin kuluessa ja jatkoivat tuotantoa hallitusti viikon sisällä.

Kriittistä tietoa ei menetetty, yli 40 prosenttia vanhoista järjestelmistä poistettiin käytöstä ja jäljellä oleva ympäristö suojattiin.

Tuloksena oli virtaviivaisempi ja turvallisempi digitaalinen perusta, jossa on vahvemmat kontrollit, parempi näkyvyys ja nopeampi polku pilvipalveluiden modernisointiin. 

Tarvitsetko apua kyberturvallisuuden kanssa?

Ota yhteyttä! Keskustelemme mielellämme haasteistasi ja siitä, miten voisimme auttaa!

Siirry alkuun