Stor forstyrrelse i den globale driften stoppet
Challenge
DEFA måtte reagere raskt da uautorisert nettverkstrafikk ble oppdaget i sitt eldre miljø.
Med sammenkoblede fabrikker på tvers av flere land og begrenset synlighet i eldre lokale systemer, var risikoen for lateral spredning høy. Teamet sto overfor et vanskelig valg: å bruke tid på å undersøke nærmere, eller å handle umiddelbart og akseptere større forstyrrelser i den globale driften.
The Solution
Internt ledet av DEFAs IT-team valgte selskapet å isolere først og deretter etterforske.
Internett-tilgang i hele organisasjonen ble stengt ned for å begrense trusselen, mens interne systemer ble holdt i gang der det var mulig. Samtidig samarbeidet DEFA med eksterne partnere for å spore angriperens bevegelser, vurdere berørte systemer og begynne å gjenopprette driften på en sikrere måte.
I stedet for bare å gjenoppbygge det som hadde eksistert før, brukte selskapet hendelsen til å akselerere skymigrering, pensjonere utdaterte systemer og styrke identitets- og tilgangskontrollene.
Fortytwobidrag
Fortytwos ekspertise og praktiske støtte hjalp DEFA med å gjenopprette driften raskt, samtidig som de utnyttet krisen til å modernisere og styrke det digitale miljøet. Responsen ble støttet med Fortytwo som en pålitelig IT- og sikkerhetspartner gjennom:
Utfallet
Med hjelp av Fortytwo og dets partnere, DEFA, begrenset inntrengingen innen 48 timer og gjenopptok produksjonen i kontrollerte faser i løpet av uken.
Ingen kritiske data gikk tapt, mer enn 40 prosent av eldre systemer ble pensjonert, og det gjenværende miljøet ble sikret.
Resultatet var et slankere og sikrere digitalt fundament med sterkere kontroller, bedre oversikt og en raskere vei til skymodernisering.
Trenger du hjelp med cybersikkerhet?
Kontakt oss! Vi vil gjerne snakke med deg om utfordringene dine og hvordan vi kan hjelpe!