Stor störning av den globala verksamheten stoppad
Utmaningen
DEFA behövde reagera snabbt när obehörig nätverkstrafik upptäcktes i deras äldre miljö.
Med sammankopplade fabriker i flera länder och begränsad insyn i äldre lokala system var risken för spridning i sidled hög. Teamet stod inför ett svårt val: att lägga tid på att utreda vidare, eller att agera omedelbart och acceptera större störningar i den globala verksamheten.
Lösningen
Internt lett av DEFAs IT-team valde företaget att isolera först och utreda sedan.
Internetåtkomst i hela organisationen stängdes av för att begränsa hotet, medan interna system hölls igång där det var möjligt. Samtidigt arbetade DEFA med externa partners för att spåra angriparens rörelser, bedöma drabbade system och börja återställa driften på ett säkrare sätt.
Istället för att bara återuppbygga det som hade funnits tidigare, använde företaget händelsen för att påskynda molnmigreringen, avveckla föråldrade system och stärka identitets- och åtkomstkontrollerna.
Fortytwos bidrag
Fortytwos expertis och praktiska stöd hjälpte DEFA att snabbt återställa verksamheten samtidigt som krisen utnyttjades för att modernisera och stärka den digitala miljön. Insatsen stöddes med Fortytwo som en betrodd IT- och säkerhetspartner genom:
Den Utfall
Med hjälp av Fortytwo och dess partners, DEFA begränsade intrånget inom 48 timmar och återupptog produktionen i kontrollerade faser inom en vecka.
Inga kritiska data förlorades, mer än 40 procent av äldre system togs ur bruk och den återstående miljön säkrades.
Resultatet blev en smidigare, säkrare digital grund med starkare kontroller, bättre insyn och en snabbare väg till molnmodernisering.
Behöver du hjälp med cybersäkerhet?
Kontakta oss! Vi vill gärna prata med dig om dina utmaningar och hur vi kan hjälpa dig!