Wie Wiz die kritischen Cloud-Risiken bei BMW um 95 Prozent reduzierte 

BMW, global ledare inom elektrisk Mobilität och uppkopplade bilar, har genomgått en fundamental förstärkning av sin molnsäkerhet med säkerhetsföretaget Wiz.

Dank Zauberer bekommen BMW Innerhalb weniger Tage wurde vollständige Transparenz über Tausende von Workloads geschaffen und die Anzahl kritischer Sicherheitsprobleme in der Cloud um 95 Prozent reduziert, während sich die Anzahl der Workloads im gleichen Zeitraum verdoppelte. Neben den Sicherheitsverbesserungen führte dies auch zu einer deutlichen Steigerung der betrieblichen Effizienz, sodass sich BMW stärker auf Innovation und weiteres Wachstum konzentrieren kann. 

Die digitale Beschleunigung erfordert skalierbare Sicherheit 

BMW identifierade tidigt molnets potential för ökad innovation och snabbhet. När Elektrofahrzeug och uppkopplade bilar drev upp takten på fordonsmarknaden blev molnet en avgörande faktor för att möta det växande behovet inom IT. 

Die rasante Einführung der Cloud in einer komplexen und globalen Multi-Cloud-Umgebung barg jedoch auch Risiken. BMW ist ein Unternehmen mit hohen Qualitäts- und Sicherheitsanforderungen und erkannte daher die Notwendigkeit von Transparenz in seiner Cloud-Umgebung, um Sicherheitsrisiken und Schwachstellen rechtzeitig identifizieren zu können. 

Die bisher von BMW eingesetzten cloudbasierten Sicherheitstools unterlagen separaten Kontrollen und Vorschriften, die nicht die notwendige Standardisierung und zentrale Übersicht boten. Gleichzeitig wollte BMW seinen internen Teams maximale Innovationsfreiheit einräumen, ohne die zusätzlichen Reibungsverluste und Kosten, die mit aufwendigen Sicherheitskontrollen einhergehen. 

Log4j wurde zum Katalysator für die Implementierung vollständiger Transparenz in der Cloud.

BMW mehrere verschiedene Lösungen ausgewertet, wobei Zauberer Das ambitionierte Produktportfolio stach hervor. Während der Evaluierungsphase mit Wiz trat die globale Log4j-Sicherheitslücke auf, die schnelles Handeln erforderte und sich als entscheidender Faktor zugunsten von Wiz erwies. 

Innerhalb weniger Tage waren alle Cloud-Ressourcen mit Wiz verbunden, wodurch die Teams sofort Einblick in die Standorte anfälliger Log4j-Instanzen erhielten und Risiken schnell einschätzen und Maßnahmen priorisieren konnten. 

Diese Erfahrung veränderte die internen Prioritäten: Automatisiertes Aktionsmanagement blieb wichtig, doch die vollständige Transparenz der Cloud-Umgebung erwies sich als entscheidend. Während On-Premises-Tools auf manuellen Inventarisierungen und separaten Übersichten basierten, bot Wiz sofort eine zentrale und einheitliche Sicht auf alle in der Cloud laufenden Prozesse.

Sicherheit als Beschleuniger 

Die Implementierung von Wiz verbesserte das Sicherheitsniveau von BMW deutlich. Zauberer Es stellte sich auch heraus, dass die Auswirkungen weitreichender waren als erwartet: BMW entdeckte weitere Arbeitslasten, die dem Unternehmen zuvor unbekannt waren. Die Implementierung bedeutete auch, dass die Zusammenarbeit zwischen Sicherheits- und DevOps-Teams wurde gestärkt, eine Veränderung, die die Sicherheitskultur von BMW grundlegend veränderte und die Sicherheitsarbeit zwischen verschiedenen Teams demokratisierte. 

Heute gibt es 95 Prozent der Wiz-Nutzer gehören nicht zum Sicherheitsteam., Vor allem in DevOps-Teams. Indem Sicherheitsinformationen, einschließlich konkreter Maßnahmenpläne, Entwicklern sofort zur Verfügung gestellt werden, ist Sicherheit zu einem natürlichen Bestandteil des Entwicklungsprozesses geworden, anstatt erst im Nachhinein behandelt zu werden. Sicherheitsteams nutzen die Plattform außerdem, um Erkenntnisse mit dem Management zu teilen, was die Entscheidungsfindung beschleunigt und den Bedarf an manuellen Berichten reduziert. 

Der nächste Schritt hin zu kontinuierlicher Sicherheit 

BMW wollte verhindern, dass sich seine Sicherheitsmaßnahmen zu einer fragmentierten Landschaft uneinheitlicher Tools entwickeln. Durch die Wahl einer einzigen, plattformunabhängigen Cloud-Lösung konnte das Unternehmen nicht nur Risiken reduzieren, sondern auch die betriebliche Effizienz steigern. 

Kurzfristig plant BMW, den Einsatz von Wiz auf weitere Bereiche seines Cloud-Sicherheitsprogramms auszudehnen, darunter die Nutzung von Wiz Code, der Teil, der sich auf die Sicherung des Anwendungscodes während des Entwicklungsprozesses konzentriert, die Einführung von Kubernetes-Funktionalitäten und die Weiterentwicklung von Cloud Detection and Response (CDR).

”Für global agierende Organisationen in komplexen Multi-Cloud-Umgebungen geht es bei moderner Cloud-Sicherheit um vollständige Transparenz und Zusammenarbeit zwischen den Teams.”, sagt Bart van de Burgt, Leiter der EMEA-Region Mitte und Nord bei Wiz. ”BMW zeigt, dass es möglich ist, Innovationen zu beschleunigen und gleichzeitig die Sicherheit zu erhöhen, wenn Entwicklungsteams sofortigen Einblick in Risiken und die erforderlichen Maßnahmen erhalten.” 

Weitere Informationen zur Zusammenarbeit zwischen Wiz und BMW sowie andere Kundenbeispiele finden Sie auf der Wiz-Website. Hier.