Hvordan Wiz reducerede kritiske risici i skyen hos BMW med 95 procent 

BMW, global leder inden for elektriske mobilitet og forbundne biler, har gennemgået en fundamental styrkelse af sin cloudsikkerhed med sikkerhedsvirksomheden Wiz.

Takket være Troldmand fik BMW fuldt overblik over tusindvis af arbejdsbyrder inden for få dage og reducerede antallet af kritiske sikkerhedsproblemer med 95 procent i skyen, samtidig med at antallet af arbejdsbyrder blev fordoblet i samme periode. Ud over sikkerhedsforbedringerne førte dette også til en betydelig stigning i driftseffektiviteten, hvilket gjorde det muligt for BMW at fokusere mere på innovation og fortsat vækst. 

Digital acceleration kræver skalerbar sikkerhed 

BMW identificerede tidligt cloudens potentiale for øget innovation og hastighed. Da elektrisk køretøj og forbundne biler accelererede tempoet på bilmarkedet, blev skyen en afgørende faktor i at imødekomme det voksende behov inden for IT. 

Den hurtige implementering af cloud-løsninger i et komplekst og globalt multicloud-miljø medførte dog også risici. BMW er en organisation med høje kvalitets- og sikkerhedskrav og forstod behovet for gennemsigtighed i sit cloud-miljø for at kunne identificere sikkerhedsrisici og sårbarheder i tide. 

De cloudbaserede sikkerhedsværktøjer, som BMW tidligere brugte, fungerede med separate kontroller og regler, hvilket ikke gav den standardisering og det centrale overblik, som virksomheden havde brug for. Samtidig ønskede BMW at give sine interne teams maksimal frihed til at drive innovation uden den ekstra friktion eller de omkostninger, som besværlige sikkerhedskontroller kan medføre. 

Log4j blev en katalysator for implementering af fuld synlighed i skyen

BMW evaluerede flere forskellige løsninger, hvor Troldmand en ambitiøs produktportefølje skilte sig ud. Under evalueringsfasen med Wiz opstod den globale Log4j-sårbarhed, hvilket krævede hurtig handling og viste sig at være en afgørende faktor i Wiz' favør. 

Inden for få dage var alle cloud-ressourcer forbundet til Wiz, hvilket gav teams øjeblikkelig indsigt i, hvor sårbare Log4j-instanser kørte, så de hurtigt kunne vurdere risici og prioritere handlinger. 

Denne oplevelse ændrede interne prioriteter: automatiseret handlingsstyring forblev vigtig, men fuldstændig indsigt i cloud-miljøet viste sig at være afgørende. Mens lokale værktøjer var afhængige af manuelle lageropgørelser og separate oversigter, gav Wiz straks et centraliseret og samlet overblik over alt, der kørte i skyen.

Sikkerhed som en accelerator 

Implementeringen af Wiz forbedrede BMWs sikkerhedsniveau betydeligt, mens Troldmand viste sig også at have en bredere effekt end forventet: BMW opdagede flere arbejdsbyrder, som de ikke var klar over. Implementeringen betød også, at samarbejdet mellem sikkerheds- og DevOps-teams blev styrket, en ændring der transformerede BMWs sikkerhedskultur og demokratiserede sikkerhedsarbejdet mellem forskellige teams. 

I dag er der 95 procent af Wiz-brugerne er uden for sikkerhedsteamet, primært inden for DevOps-teams. Ved at gøre sikkerhedsoplysninger, herunder konkrete handlingsplaner, let tilgængelige for udviklere, blev sikkerhed en naturlig del af udviklingsprocessen i stedet for noget, der blev håndteret bagefter. Sikkerhedsteams bruger også platformen til at dele indsigt med ledelsen, hvilket fremskynder beslutningstagningen og reducerer behovet for manuel rapportering. 

Det næste skridt mod kontinuerlig sikkerhed 

BMW ønskede at forhindre, at deres sikkerhedsindsats udviklede sig til et fragmenteret landskab af forskellige værktøjer. Ved at vælge en enkelt, agnostisk platform til skyen reducerede virksomheden ikke kun risikoen, men forbedrede også den operationelle effektivitet. 

På kort sigt planlægger BMW at udvide brugen af Wiz til flere dele af sit cloud-sikkerhedsprogram, herunder brugen af Wiz Code, som er den del, der fokuserer på at sikre applikationskode under udviklingsprocessen, en udrulning af Kubernetes-funktionalitet og videreudvikling af Cloud Detection and Response (CDR).

”"For organisationer, der opererer globalt i komplekse multi-cloud-miljøer, handler moderne cloud-sikkerhed om fuldstændig synlighed og samarbejde mellem teams.", siger Bart van de Burgt, chef for EMEA Central og Nord hos Wiz. "BMW viser, at det er muligt at accelerere innovation og samtidig styrke sikkerheden, når udviklingsteams får øjeblikkelig indsigt i risici og hvilke handlinger der er nødvendige."” 

Mere information om samarbejdet mellem Wiz og BMW og andre kundeeksempler kan findes på Wiz' hjemmeside. her.